ossf/package-analysis

Zum Folgen anmelden Auf GitHub ansehen

Open Source Package Analysis

Ist ossf/package-analysis einsteigerfreundlich?

Die Maintainer von ossf/package-analysis antworten auf einen Pull Request meist binnen 6 Tagen. Gerade ist kein einsteigerfreundliches Issue offen; die Liste unten zeigt die übrigen Issues, die wir von diesem Repository kennen.

Sterne
925
Forks
75
Offene Anfänger-Issues
0
Indexierte Issues
68
Ø Merge
4 T. 2 Std.
Gemergte PRs (30 T.)
3
Vorherrschende Sprache
Go
Lizenz
Apache-2.0
Letzter GitHub-Push
27.10.2026
Zuletzt indexiert
19.9.2026
Beitragsleitfaden
Verhaltenskodex
Anfänger-Labels
good first issue

So tragen Sie zu ossf/package-analysis bei

  1. Lesen Sie zuerst den Contributing Guide: Er beschreibt, wie die Maintainer Änderungen vorgeschlagen, getestet und geprüft haben möchten.
  2. Lesen Sie den Verhaltenskodex: Er gilt für Issues und Pull Requests ebenso wie für den Chat.
  3. Ihre Beiträge werden unter der Apache-2.0-Lizenz des Projekts veröffentlicht.
  4. Folgen Sie dem Repository, um von neuen einsteigerfreundlichen Issues zu erfahren, oder sehen Sie sich die übrigen Issues unten an.
Einsteigerfreundlich Alles
Offen Alle

Issues, an denen vielleicht schon jemand arbeitet, stehen am Ende. Alles nach Datum anzeigen

  • Python execute phase aborts with error_analysis when the package closes stdout (MCP stdio servers)
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 78/100

    ossf/package-analysis#1200 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Proposal: Add support for R packages (CRAN) to Package Analysis
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

    ossf/package-analysis#1192 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • OpenSSF Documentation Updates
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    ossf/package-analysis#1125 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • 4gb
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 5/100

    ossf/package-analysis#1123 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • >4 gb
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 10/100

    ossf/package-analysis#1122 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Bug Report: [Short summary of the bug]
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 10/100

    ossf/package-analysis#1121 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • OS level package analysis
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#1114 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • package-analysis error during django analysis
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

    ossf/package-analysis#1093 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • README instruction `make build_analysis_image` not valid anymore
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 55/100

    ossf/package-analysis#1084 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Support for Other Ecosystems like packagist and crates.io?
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#1083 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • enhancement: github-actions analysis
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#1055 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Error from scanning the package
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 25/100

    ossf/package-analysis#1047 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Proposed legal & governance improvements for the OpenSSF
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100

    ossf/package-analysis#1034 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Create test packages that simulate malicious behaviors we want to catch
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    ossf/package-analysis#1001 · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • ES modules fail to be imported during node.js dynamic analysis
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

    ossf/package-analysis#982 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • restructure dynamic analysis schema
    Offen
    • Stimmt etwas nicht?
    data enhancement

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

    ossf/package-analysis#960 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • collect hash for downloaded archive
    Offen
    • Stimmt etwas nicht?
    enhancement static analysis

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

    ossf/package-analysis#959 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Define a global entropy measurement for strings and literals
    Offen
    • Stimmt etwas nicht?
    static analysis

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

    ossf/package-analysis#835 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Add unit tests for GCP and PubSub buckets in ResultStore
    Offen
    • Stimmt etwas nicht?
    go

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

    ossf/package-analysis#828 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Figure out how to interrupt long-running package functions during automated execution
    Offen
    • Stimmt etwas nicht?
    dynamic analysis

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#775 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Improve package download flow
    Offen
    • Stimmt etwas nicht?
    enhancement needs discussion

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#770 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Log stdout and stderr from dynamic analysis process
    Offen
    • Stimmt etwas nicht?
    dynamic analysis enhancement

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    ossf/package-analysis#764 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Support Python packages that aren't on PyPI
    Offen
    • Stimmt etwas nicht?
    dynamic analysis enhancement

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    ossf/package-analysis#755 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • DNS requests appear to be missing or incomplete.
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

    ossf/package-analysis#695 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Allow running code as part of dynamic analysis
    Offen
    • Stimmt etwas nicht?
    dynamic analysis needs discussion

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#672 · 4 Kommentare ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Make approach to defining enums consistent across the project
    Offen
    • Stimmt etwas nicht?
    go internal cleanup needs discussion

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#663 · 6 Kommentare ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Consider adding process identifiers (PID, TID, process name) to dynamic analysis outputs
    Offen
    • Stimmt etwas nicht?
    dynamic analysis enhancement

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

    ossf/package-analysis#648 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Make a CI action to run each supported kind of analysis
    Offen
    • Stimmt etwas nicht?
    enhancement infrastructure

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    ossf/package-analysis#637 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Upload packages to each ecosystem that trigger detections
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#631 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Improve code coverages using different technique in analyzers
    Offen
    • Stimmt etwas nicht?
    dynamic analysis enhancement

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#588 · 2 Kommentare · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • add baits to sandbox container
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    dynamic analysis enhancement

    ossf/package-analysis#586 · 1 Kommentar · 4 Reaktionen · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Save raw pcap data
    Offen
    • Stimmt etwas nicht?
    dynamic analysis

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    ossf/package-analysis#552 · 1 Kommentar · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Add more identifiers that are declared outside scope to parser output
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    enhancement static analysis

    ossf/package-analysis#519 · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Move the scheduler's PubSub messages from metadata to body
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    ossf/package-analysis#505 · 1 Kommentar · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • SECURITY-INSIGHTS.yml implementation
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

    ossf/package-analysis#460 · 4 Kommentare ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Document the different ways to run the project
    Offen
    • Stimmt etwas nicht?
    documentation

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

    ossf/package-analysis#453 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Parse package version from local archive when one is used
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

    ossf/package-analysis#440 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Add copyright header to project files
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    ossf/package-analysis#430 · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Run analysis image as non-root user
    Offen
    • Stimmt etwas nicht?
    enhancement low priority

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    ossf/package-analysis#394 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • docker-compose does not work with cgroupsv2
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

    ossf/package-analysis#382 · 2 Kommentare · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • PCAP Error
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    ossf/package-analysis#378 · 7 Kommentare ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • [worker] gracefully terminate when a SIGTERM is received
    Offen
    • Stimmt etwas nicht?
    enhancement good first issue

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    ossf/package-analysis#376 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Separate real-time and batch priority requests to analyze packages
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

    ossf/package-analysis#373 ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • [pypi] setup.py install based cmdclass not executed
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

    ossf/package-analysis#369 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Record DNS answers to queries that it sends
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    dynamic analysis enhancement

    ossf/package-analysis#332 · 1 Kommentar · 2 Reaktionen · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Race condition between when a new PyPI package is detected and when the package is installable
    Offen
    • Stimmt etwas nicht?
    bug dynamic analysis needs discussion

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#316 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Consolidate sandbox images and inject analyze script at runtime
    Offen
    • Stimmt etwas nicht?
    dynamic analysis enhancement needs discussion

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#301 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • More robust mechanism for getting strace events from gVisor
    Offen
    • Stimmt etwas nicht?
    dynamic analysis internal cleanup

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

    ossf/package-analysis#277 · 7 Kommentare ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Randomize the homedir of the user to evade sandbox detection.
    Offen
    • Stimmt etwas nicht?
    dynamic analysis enhancement needs discussion

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    ossf/package-analysis#262 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 6 Tagen

  • Add the exit status code to the analysis output for commands executed by scripts.
    Offen
    • Stimmt etwas nicht?
    dynamic analysis enhancement go

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

    ossf/package-analysis#249 ·

    Maintainer antworten meist innerhalb von 6 Tagen

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.