Hacktoberfest 2026: die Issues, die Maintainer für den Oktober markiert haben – offen und einsteigerfreundlich. Hacktoberfest-Issues durchsuchen

Security audit status

Offen
  • Stimmt etwas nicht?
#1,137 49 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 1 Tag

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Anfängerfreundlichkeit
5/100
Issue-Typ
Dokumentation
Klarheit
Muss geklärt werden
Aktivitätsstatus
Aktiv
Bereich
security

Rechercherichtung

This is a status report that the nightly audit rewrites on every run, not a task with code to change. Its open finding is kept private until it is fixed or disclosed, so there is nothing here to start from. Vulnerabilities should go through the private advisory form linked in the issue, never a public issue, and the checks are described at dormouse.sh/security.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

security-audit-status

Latest run

FAIL — the audit failed.

Run at 2026-10-28T10:48Z · run · audited commit 7a80230

Domain Verdict Failed checks Rules with no result Malformed lines BLOCKER WARNING
audit-supply-chain.md PASS 0 0 0 0 0
audit-ci-secrets.md PASS 0 0 0 0 0
audit-remote.md PASS 0 0 0 0 0
audit-local.md FAIL 1 0 0 0 0
audit-hosted.md PASS 0 0 0 0 1
audit-github-state.md PASS 0 0 0 0 0

Failed FAIL IF sections:

  • docs/specs/security-local.md -> "Spawned programs"

Open findings

3 findings are open in the private ledger. Each is published when it is fixed, or on its disclosure date, whichever comes first.

Key Severity Kind Filed Disclosure
085b374f31ee FAIL failed check 2026-10-23 2026-10-30
002dcbb685b6 FAIL failed check 2026-10-26 2026-11-02
9ded5b732134 WARNING finding 2026-10-27 2026-11-03

Disclosed

  • #1369 — manual-setup-token-commit-after-expiry, WARNING finding, disclosed 2026-10-23
  • #1340 — e9ac7c4abf26, WARNING finding, disclosed 2026-10-21
  • #1339 — 23867f946b87, WARNING finding, disclosed 2026-10-21
  • #1338 — b06107021e49, WARNING finding, disclosed 2026-10-21
  • #1337 — bad99c278fb3, WARNING finding, disclosed 2026-10-21
  • #1261 — manual-pocket-signin-challenge-as-presence, WARNING finding, disclosed 2026-10-20
  • #1260 — manual-enroll-approval-orphan-passkey, WARNING finding, disclosed 2026-10-20
  • #1259 — manual-local-networks-ipv4-mapped-range, WARNING finding, disclosed 2026-10-20
  • #1258 — manual-uv-raise-lost-after-failed-save, WARNING finding, disclosed 2026-10-20
  • #1257 — manual-windows-peer-pipe-guessable, WARNING finding, disclosed 2026-10-20

Every disclosed finding: security-audit-finding.

Every run of the nightly security audit rewrites this issue. What the audit checks, and how: dormouse.sh/security (source). Finding detail stays private until the finding is fixed, or 7 days after it is filed, whichever comes first; then it is published under security-audit-finding. Subscribe to be notified when the outcome changes or a finding is disclosed. To report a vulnerability, use the private advisory form, never an issue.

Vorherrschende Sprache
TypeScript
Sterne
5
Forks
1
Ø Merge
11 Std. 45 Min.
Gemergte PRs (30 T.)
478

Entwicklungsumgebung

Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus diffplug/dormouse

Alle Issues in diffplug/dormouse

Ähnliche Issues

Weitere Issues zu TypeScript

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.