Hacktoberfest 2026: die Issues, die Maintainer für den Oktober markiert haben – offen und einsteigerfreundlich. Hacktoberfest-Issues durchsuchen

aboutcode-org/vulnerablecode

Zum Folgen anmelden Auf GitHub ansehen

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Ist aboutcode-org/vulnerablecode einsteigerfreundlich?

In den letzten 30 Tagen hat aboutcode-org/vulnerablecode 0 von 14 Pull Requests von externen Beitragenden gemergt, und die Maintainer antworten meist binnen 1 Tag. Derzeit sind 15 einsteigerfreundliche Issues offen.

Sterne
716
Forks
347
Offene Anfänger-Issues
15
Indexierte Issues
730
Ø Merge
12 Std. 15 Min.
Gemergte PRs (30 T.)
9
Vorherrschende Sprache
Python
Lizenz
Apache-2.0
Letzter GitHub-Push
26.10.2026
Zuletzt indexiert
13.9.2026
Kein Beitragsleitfaden
Kein Verhaltenskodex
Anfänger-Labels
good first issue

So tragen Sie zu aboutcode-org/vulnerablecode bei

  1. Es gibt keinen Contributing Guide. Beginnen Sie mit der README und einigen kürzlich gemergten Pull Requests, um zu sehen, wie Änderungen eingereicht werden.
  2. Es bringt ein Dockerfile oder eine Docker-Compose-Datei mit, sodass Sie es ohne die ganze Toolchain starten können.
  3. Ihre Beiträge werden unter der Apache-2.0-Lizenz des Projekts veröffentlicht.
  4. Wählen Sie eines der 15 offenen einsteigerfreundlichen Issues unten und schreiben Sie vor dem Start einen Kommentar, dass Sie es übernehmen möchten.
Einsteigerfreundlich Alles
Offen Alle

Issues, an denen vielleicht schon jemand arbeitet, stehen am Ende. Alles nach Datum anzeigen

  • CodeSupply: add canary tests to track changes in API endpoints used for getting package versions
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    CodeSupply

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    aboutcode-org/vulnerablecode#2448 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • CodeSupply: Identify and track malicious and yanked packages
    Offen
    • Stimmt etwas nicht?
    CodeSupply

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    aboutcode-org/vulnerablecode#2438 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Improve EPSS Importer and Getting EPSS history data
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

    aboutcode-org/vulnerablecode#2435 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Improve PoC collection using GitHub archive data
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 43/100

    aboutcode-org/vulnerablecode#2429 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Docker build fails on Apple Silicon (arm64) — only x86_64 wheels pinned for extractcode-7z, extractcode-libarchive, typecode-libmagic
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 86/100

    aboutcode-org/vulnerablecode#2426 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Filter data sources based on id
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

    aboutcode-org/vulnerablecode#2422 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • When collecting patches and searching or validating fixed version, search all active version "lines"
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 62/100

    aboutcode-org/vulnerablecode#2419 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Get NuGet package versions from federated PURL version data in https://github.com/aboutcode-data/
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    bug data-quality

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

    aboutcode-org/vulnerablecode#2418 · 4 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Improve UX of CWE distrubution chart
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 70/100

    aboutcode-org/vulnerablecode#2416 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Risk Panel in Insights
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

    aboutcode-org/vulnerablecode#2414 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Review Vulnerablecode after Insights is Live
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 28/100

    aboutcode-org/vulnerablecode#2413 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Some issues with data degradation between upstream, CVE and NVD, then Gihub, OSV and Gitlab
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 50/100

    aboutcode-org/vulnerablecode#2409 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Paginated v3 API responses return `http://` next/previous links on the public instance
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

    aboutcode-org/vulnerablecode#2399 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Handle discrepancies between "ADP" and "CNA" data
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 43/100

    aboutcode-org/vulnerablecode#2390 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Collect CVE authorized Data Providers from https://github.com/CVEProject/sadp-pilot
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    codeday Data collection difficulty: intermediate Priority: medium

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

    aboutcode-org/vulnerablecode#2389 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Update the EPSS importer to retrieve all historical data.
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 66/100

    aboutcode-org/vulnerablecode#2384 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Why is altcha so slow?
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

    aboutcode-org/vulnerablecode#2381 · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Issue with altcha in VC40
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 Ein halber Tag Anfängerfreundlichkeit 63/100

    aboutcode-org/vulnerablecode#2379 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Severity Curation Enhancements
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    enhancement ui

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 64/100

    aboutcode-org/vulnerablecode#2372 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Expose related EPSS data in API v3 advisory responses
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

    aboutcode-org/vulnerablecode#2371 · 3 Kommentare · 1 Reaktion · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Vulnerability intelligence feeds from Akidio
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 44/100

    aboutcode-org/vulnerablecode#2369 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Filter Out Commits That Don't Belong to Any Branch
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 62/100

    aboutcode-org/vulnerablecode#2367 · 2 Kommentare · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Ignore duplicate commit URLs from forked repositories
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

    aboutcode-org/vulnerablecode#2361 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Devise a way to identify withdrawn advisories
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

    aboutcode-org/vulnerablecode#2357 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Ensure improver reports a ghost package and a ghost package version differently
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 67/100

    aboutcode-org/vulnerablecode#2355 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • How to revoke an API access key and create a new one ?
    Offen
    • Stimmt etwas nicht?
    bug design-needed Priority: high

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

    aboutcode-org/vulnerablecode#2354 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Prepare for VCIO release
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    aboutcode-org/vulnerablecode#2342 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Decide what info we need to store on a grouped advisory
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    aboutcode-org/vulnerablecode#2341 · 2 zugewiesene Personen ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Performance issues when running unfurl_version_range_v2advisor (and others)
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    aboutcode-org/vulnerablecode#2333 · 3 Kommentare · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 1 Tag

  • OpenAPI schema for POST /api/v3/packages does not reflect paginated and polymorphic response
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

    aboutcode-org/vulnerablecode#2331 · 2 Kommentare · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Consider removing PYSEC importer and keep PYPA importer only
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

    aboutcode-org/vulnerablecode#2327 · 3 Kommentare · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Add step in ToDo computation pipeline to detect inconsistent affected and fixed versions in an advisory
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    data-quality

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 65/100

    aboutcode-org/vulnerablecode#2324 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Add mechanism to authenticate and store curated advisories
    Offen
    • Stimmt etwas nicht?
    Priority: high

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    aboutcode-org/vulnerablecode#2322 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Improve collection from fix commits from git logs
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

    aboutcode-org/vulnerablecode#2319 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Improve fix commits collection from VCS
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

    aboutcode-org/vulnerablecode#2318 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Make git clone based pipelines faster
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 45/100

    aboutcode-org/vulnerablecode#2317 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Integrate Detection Rules Collector into VulnerableCode
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    aboutcode-org/vulnerablecode#2308 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Integrate VCS Collector pipeline into VulnerableCode
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    aboutcode-org/vulnerablecode#2307 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Ensure we used a maintained suricataparser
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    aboutcode-org/vulnerablecode#2305 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Ensure we used a maintained plyara
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    aboutcode-org/vulnerablecode#2304 · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Find a scalable way to archive reference URLS
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

    aboutcode-org/vulnerablecode#2303 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Create improver to go through advisory references and create Patches or PackageCommitPatches
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

    aboutcode-org/vulnerablecode#2302 · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Define Insights Dashboard Panel
    Offen
    • Stimmt etwas nicht?
    insights

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

    aboutcode-org/vulnerablecode#2298 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • [RFC] Advisory search api: access to unprocessed data
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

    aboutcode-org/vulnerablecode#2293 · 1 Kommentar · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Optimal system requirements
    Offen
    • Stimmt etwas nicht?
    documentation

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 52/100

    aboutcode-org/vulnerablecode#2288 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Multiple 404 errors while running `flag_ghost_packages`
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

    aboutcode-org/vulnerablecode#2284 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • ubuntu_osv_importer_v2 failing
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

    aboutcode-org/vulnerablecode#2283 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Checkout directory growing huge
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

    aboutcode-org/vulnerablecode#2281 · 3 Kommentare · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 1 Tag

  • apache_kafka_importer_v2 import error
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

    aboutcode-org/vulnerablecode#2280 · 4 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Conda-forge vulnerability advisories
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    aboutcode-org/vulnerablecode#2278 ·

    Maintainer antworten meist innerhalb von 1 Tag

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.