MustacheCase

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

• Read the repository's default branch for grading pull request branch filters

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 3/5 1-2 días Aptitud para principiantes 62/100

  MustacheCase/zanadir#278 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Detect Azure Pipelines kept outside the repository root (eng/pipelines, build/azure-pipelines)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  MustacheCase/zanadir#269 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Follow pre-commit and prek hooks (.pre-commit-config.yaml) like make, Task and tox

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 4/5 3-5 días Aptitud para principiantes 56/100

  MustacheCase/zanadir#268 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Catalogue gaps from the real-repository sweep: dependency-review-action, phpstan, psalm, clang-tidy, clippy, cargo deny, python -m coverage

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 4/5 3-5 días Aptitud para principiantes 57/100

  MustacheCase/zanadir#267 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• An assignment like NODE=$(command -v node) breaks command splitting, so make/task after it is not followed

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 74/100

  MustacheCase/zanadir#266 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Test fixtures (Dockerfile.json, fixtures/Dockerfile.test) make IaC Security applicable

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 62/100

  MustacheCase/zanadir#265 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• A Dependabot config that only updates github-actions counts as SCA coverage

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

  MustacheCase/zanadir#264 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• A tool's name as an argument or in a string counts as running it (helm/trivy, "OpenSSF Scorecard Authors")

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

  MustacheCase/zanadir#263 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• CLI papercuts from QA: output case, --repo URL forms, all-excluded score, CWD-relative baseline, markdown escaping

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

  MustacheCase/zanadir#261 · 1 comentario · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Performance limits for --repo on untrusted repositories: matching cost per MB, Makefile := expansion memory

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  MustacheCase/zanadir#260 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• SARIF results have no locations when the repository has no CI file

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

  MustacheCase/zanadir#259 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• A cancelled --repo scan leaves its temporary directory behind

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

  MustacheCase/zanadir#258 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Lexical path checks: a relative --dir or a symlink lets a scan read, and fix --write write, outside the repository

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

  MustacheCase/zanadir#257 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• fix --write is not idempotent: the second run adds a step the first did not

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

  MustacheCase/zanadir#256 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Read Taskfile includes, tox substitutions, Azure ${{ if }} insertion and GitLab extends

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 4/5 3-5 días Aptitud para principiantes 50/100

  MustacheCase/zanadir#255 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Recognise more unit test runners: ./gradlew, ./mvnw, mvn verify, python -m unittest, bun/deno/swift test

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  MustacheCase/zanadir#254 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• GitLab when: manual with allow_failure: false is graded advisory, but it blocks the pipeline

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

  MustacheCase/zanadir#253 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• weakenedWhen matches the whole step: checkov --soft-fail-on and a neighbouring tool's flag weaken a control

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 66/100

  MustacheCase/zanadir#252 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• IaC Security is marked not applicable for CloudFormation, ARM and Kubernetes repositories

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 70/100

  MustacheCase/zanadir#251 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Follow local composite actions (uses: ./.github/actions/x) into their steps

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

  MustacheCase/zanadir#250 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• One unreadable entry in .github/workflows (dangling symlink, permissions) aborts the whole scan

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

  MustacheCase/zanadir#248 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Git worktrees and submodules are refused as "not a git repository"

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

  MustacheCase/zanadir#247 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• --debug and error messages go to stdout and corrupt JSON/SARIF output

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  MustacheCase/zanadir#246 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Over-broad rules give false coverage: test-skipping flags, comments, heredocs, trivy subcommands, unused orbs

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

  MustacheCase/zanadir#243 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• GitLab hidden jobs (.name) count as coverage although they never run

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 2/5 1-3 horas Aptitud para principiantes 81/100

  MustacheCase/zanadir#242 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• Azure template parameter expressions are not substituted: continueOnError/failOnIssues by parameter grade enforcing

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

  MustacheCase/zanadir#241 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• --repo on a repository too large to archive prints a bare "422 Unprocessable Entity"

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

  MustacheCase/zanadir#233 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• --repo fails on data-heavy repositories: it keeps every .json file's contents but reads only Renovate's

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

  MustacheCase/zanadir#232 · Abierto el 18/10/2026

  Los mantenedores suelen responder en 1 día

• add new recommendation

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 2/5 1-3 horas Aptitud para principiantes 25/100

  MustacheCase/zanadir#120 · Abierto el 9/8/2025

  Los mantenedores suelen responder en 1 día

• add a scheduler to scan once a day with grype the docker image of zanadir

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 3/5 1-2 días Aptitud para principiantes 38/100

  MustacheCase/zanadir#118 · Abierto el 9/8/2025

  Los mantenedores suelen responder en 1 día

• Integrate Zanadir output with Slack bot/channel

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 5/5 Más de una semana Aptitud para principiantes 15/100

  MustacheCase/zanadir#50 · Abierto el 4/3/2025

  Los mantenedores suelen responder en 1 día

• Integration with Argo CD?

  Quizá libre de nuevo @alongo4444 la tomó hace 593 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  MustacheCase/zanadir#49 · 1 asignado · Abierto el 4/3/2025

  Los mantenedores suelen responder en 1 día

• make sure we are covered and secured from traversal vulnerability

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 5/5 Más de una semana Aptitud para principiantes 22/100

  MustacheCase/zanadir#23 · Abierto el 21/2/2025

  Los mantenedores suelen responder en 1 día