MetroLogic: proyectos de código abierto

[Infrastructure] Missing graceful shutdown cleanup for Horizon EventStream and Redis locks Abierto

Stellar Wave

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

MetroLogic/fluxapay#1053 · 3 comentarios · Abierto el 23/9/2026

[Database] Missing composite index on [merchantId, createdAt] in Payment model Abierto

Stellar Wave

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay#1052 · 2 comentarios · Abierto el 23/9/2026

[Bug] Unsafe FX rate division in FxService produces NaN or zero amounts Abierto

Stellar Wave

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay#1051 · 2 comentarios · Abierto el 23/9/2026

[Security] Webhook signatures lack signed timestamp header (Replay attack risk) Abierto

Stellar Wave

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

MetroLogic/fluxapay#1050 · 2 comentarios · Abierto el 23/9/2026

[Security] Permissive CORS configuration allows cross-origin requests in production Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay#1049 · Abierto el 23/9/2026

[Reliability] In-memory Soroban verification queue loses job state on server restart Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

MetroLogic/fluxapay#1048 · Abierto el 23/9/2026

[Security] Insecure random OTP generation using Math.random() Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100

MetroLogic/fluxapay#1047 · Abierto el 23/9/2026

[Robustness] Unhandled Promise failure during background Stellar account preparation Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

MetroLogic/fluxapay#1046 · Abierto el 23/9/2026

[DevOps] Docker Compose setup desync between docker-compose.yml and docker-compose.ci.yml Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay#1045 · Abierto el 23/9/2026

[OpenAPI] 278 OpenAPI validation errors (missing operationIds, descriptions, response schemas) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay#1044 · Abierto el 23/9/2026

[Concurrency] Race condition in HDWalletService payment_counter increment Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

MetroLogic/fluxapay#1043 · Abierto el 23/9/2026

[API Drift] 10 critical API endpoints and 64 backend routes missing in frontend integration Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

MetroLogic/fluxapay#1042 · Abierto el 23/9/2026

[Cleanup] Orphan 0-byte dummy files committed across repo Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

MetroLogic/fluxapay#1041 · Abierto el 23/9/2026

[Python SDK] Missing httpx dependency causes ModuleNotFoundError on import Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 95/100

MetroLogic/fluxapay#1040 · Abierto el 23/9/2026

[Backend] Controller helper object spreading clobbers body fields named params or query Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay#1039 · Abierto el 23/9/2026

[Security] Unhandled process.env.JWT_SECRET! and missing merchantId check in auth.middleware.ts Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay#1038 · Abierto el 23/9/2026

[Frontend] PaymentLinksPage calls non-existent /api/links endpoint Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay#1037 · Abierto el 23/9/2026

[Backend] Duplicate and deprecated @stellar/stellar-sdk and stellar-sdk in package.json Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

MetroLogic/fluxapay#1036 · Abierto el 23/9/2026

[SDK] Parameter name mismatch: expires_in_minutes vs backend expires_in_seconds Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay#1035 · Abierto el 23/9/2026

[SDK] request() function in @fluxapay/sdk ignores retries parameter Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay#1034 · Abierto el 23/9/2026

fix: PaymentLinkManager.record_link_view is unauthenticated and unrate-limited Abierto

bug contract difficulty: easy good first issue performance

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

MetroLogic/fluxapay_contract#754 · Abierto el 23/9/2026

fix: MerchantRegistry.get_merchant_dispute_count always returns 0 instead of the real dispute count Abierto

bug contract difficulty: easy good first issue merchant-registry

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay_contract#753 · Abierto el 23/9/2026

refactor: stream.rs reimplements unchecked remaining_deposit - accrued_at_checkpoint in 9 places instead of the safe compute_total_accrued helper Abierto

bug contract difficulty: medium rust streaming

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay_contract#752 · Abierto el 23/9/2026

security: PaymentStreaming.set_stream_fee_bps has no upper bound, can brick all stream withdrawals Abierto

bug contract difficulty: easy good first issue security streaming

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

MetroLogic/fluxapay_contract#751 · Abierto el 23/9/2026

fix: fx_oracle set_rate/set_rates_batch accept rate <= 0, causing a divide-by-zero panic in PaymentLinkManager.use_link Abierto

bug contract difficulty: easy fx-oracle

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

MetroLogic/fluxapay_contract#750 · Abierto el 23/9/2026

fix: RefundManager.TreasuryBalance commingles fees from multiple settlement tokens but withdraw_treasury only pays out UsdcToken Abierto

bug contract difficulty: medium payments storage

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

MetroLogic/fluxapay_contract#749 · Abierto el 23/9/2026

security: DexRouter.execute_swap/refund_caller never move tokens despite reporting a successful swap Abierto

contract dex-swaps difficulty: hard security

Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

MetroLogic/fluxapay_contract#748 · Abierto el 23/9/2026

security: subscribe() does not bound affiliate_fee_bps, enabling pooled-fund drain via charge_subscription Abierto

contract difficulty: medium payments security subscriptions

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay_contract#747 · Abierto el 23/9/2026

security: MerchantRegistry system-callback entry points accept unauthenticated callers Abierto

access-control contract difficulty: medium merchant-registry security

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

MetroLogic/fluxapay_contract#746 · Abierto el 23/9/2026

security: lock_stake/cast_vote allow any address to sway dispute arbitration outcome (missing ARBITRATOR role check) Abierto

access-control contract difficulty: medium disputes security

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

MetroLogic/fluxapay_contract#745 · Abierto el 23/9/2026

Escrow contract flow is entirely simulated behind real, authenticated production endpoints Abierto

backend bug difficulty: hard security Stellar Wave

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

MetroLogic/fluxapay#1007 · 5 comentarios · Abierto el 23/9/2026

Deposit-pool address secret_key is written but never read back — pool payments can never be swept Abierto

backend bug difficulty: medium payments Stellar Wave

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

MetroLogic/fluxapay#1006 · 4 comentarios · Abierto el 23/9/2026

paymentOracle.service.ts never emits PAYMENT_CONFIRMED — confirmation emails, settlement, and pool release never fire Abierto

backend bug critical difficulty: medium payments Stellar Wave

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

MetroLogic/fluxapay#1004 · 5 comentarios · Abierto el 23/9/2026

Developers page has no role="dialog" or aria-modal on modals Abierto

enhancement good first issue Stellar Wave

Dificultad 3/5 1-2 días Aptitud para principiantes 76/100

MetroLogic/fluxapay#992 · 11 comentarios · 1 asignado · Abierto el 29/8/2026

Onboarding review step displays bank account numbers in plain text Abierto

bug security Stellar Wave

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

MetroLogic/fluxapay#985 · 7 comentarios · 1 asignado · Abierto el 29/8/2026

formatDate and formatDateTime don't handle invalid dates Abierto

bug good first issue Stellar Wave

MetroLogic/fluxapay#972 · 3 comentarios · 1 asignado · Abierto el 27/8/2026

CheckoutWidget modal missing Escape key handler and role="dialog" Abierto

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#965 · 7 comentarios · 1 asignado · Abierto el 27/8/2026

InvoicesTable sort is not memoized — re-sorts on every render Abierto

bug good first issue Stellar Wave

MetroLogic/fluxapay#963 · 4 comentarios · 1 asignado · Abierto el 27/8/2026

SignUpForm password validation messages are hardcoded in English Abierto

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#964 · 6 comentarios · 1 asignado · Abierto el 27/8/2026

VirtualizedTable renders each row as its own <table> — broken HTML semantics Abierto

bug enhancement Stellar Wave

MetroLogic/fluxapay#960 · 6 comentarios · 1 asignado · Abierto el 27/8/2026

Settings page 2FA toggle is non-functional — no API call made Abierto

bug Stellar Wave

MetroLogic/fluxapay#958 · 3 comentarios · 1 asignado · Abierto el 27/8/2026

GlobalErrorBoundary has no styling or branding Abierto

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#932 · 4 comentarios · 1 asignado · Abierto el 26/8/2026

Duplicate admin API client methods (api.adminMerchants vs api.admin.merchants) Abierto

bug good first issue Stellar Wave

MetroLogic/fluxapay#933 · 5 comentarios · 1 asignado · Abierto el 26/8/2026

NEXT_PUBLIC_ADMIN_SECRET and NEXT_PUBLIC_ADMIN_API_KEY exposed in browser bundle Abierto

bug security Stellar Wave

MetroLogic/fluxapay#931 · 4 comentarios · 1 asignado · Abierto el 26/8/2026

Duplicate auth/token functions across api.ts and auth.ts Abierto

bug good first issue Stellar Wave

MetroLogic/fluxapay#930 · 3 comentarios · 1 asignado · Abierto el 26/8/2026

feat: add SDK wrapper for swap_and_pay and swap_and_pay_multi_route Abierto

enhancement sdk

Dificultad 4/5 3-5 días Aptitud para principiantes 66/100

MetroLogic/fluxapay_contract#577 · Abierto el 26/8/2026

feat: expose stream SDK methods — cancel_multiple_streams, batch_withdraw_to, top_up_multiple_streams Abierto

enhancement sdk

Dificultad 3/5 1-2 días Aptitud para principiantes 76/100

MetroLogic/fluxapay_contract#576 · Abierto el 26/8/2026

feat: add dispute status filter to get_payment_disputes Abierto

enhancement smart-contract

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

MetroLogic/fluxapay_contract#575 · Abierto el 26/8/2026

feat: add get_all_refunds paginated query to RefundManager Abierto

enhancement smart-contract

Dificultad 4/5 3-5 días Aptitud para principiantes 64/100

MetroLogic/fluxapay_contract#574 · Abierto el 26/8/2026

feat: add paginated get_all_disputes query to RefundManager Abierto

enhancement smart-contract

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

MetroLogic/fluxapay_contract#573 · Abierto el 26/8/2026

MetroLogic

Recibe los nuevos issues en tu correo