Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

aboutcode-org/vulnerablecode

Inicia sesión para seguir Ver en GitHub

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

¿Es aboutcode-org/vulnerablecode apto para principiantes?

En los últimos 30 días, aboutcode-org/vulnerablecode fusionó 0 de 14 pull requests de colaboradores externos, y sus mantenedores suelen responder en 1 día. Ahora mismo hay 14 issues aptos para principiantes abiertos.

Estrellas
716
Forks
347
Issues abiertos para principiantes
14
Issues indexados
730
Merge medio
12 h 15 min
PR fusionados (30 d)
9
Lenguaje dominante
Python
Licencia
Apache-2.0
Último push a GitHub
26/10/2026
Última indexación
13/9/2026
Sin guía de contribución
Sin código de conducta
Etiquetas para principiantes
good first issue

Cómo contribuir a aboutcode-org/vulnerablecode

  1. No hay guía de contribución, así que empieza por el README y por algunos pull requests fusionados hace poco para ver cómo se proponen los cambios.
  2. Incluye un Dockerfile o un archivo de Docker Compose, así que puedes ejecutarlo sin instalar todas sus herramientas.
  3. Tus contribuciones se publicarán bajo la licencia Apache-2.0 del proyecto.
  4. Elige uno de los 14 issues abiertos aptos para principiantes de abajo y comenta que quieres trabajar en él antes de empezar.
Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • Do not treat EPSS score as advisory
    Abierto
    • ¿Algo no está bien?
    design-needed

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    aboutcode-org/vulnerablecode#2472 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • CodeSupply: add canary tests to track changes in API endpoints used for getting package versions
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    CodeSupply

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    aboutcode-org/vulnerablecode#2448 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • CodeSupply: Identify and track malicious and yanked packages
    Abierto
    • ¿Algo no está bien?
    CodeSupply

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    aboutcode-org/vulnerablecode#2438 ·

    Los mantenedores suelen responder en 1 día

  • Improve EPSS Importer and Getting EPSS history data
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    aboutcode-org/vulnerablecode#2435 ·

    Los mantenedores suelen responder en 1 día

  • Improve PoC collection using GitHub archive data
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 43/100

    aboutcode-org/vulnerablecode#2429 ·

    Los mantenedores suelen responder en 1 día

  • Docker build fails on Apple Silicon (arm64) — only x86_64 wheels pinned for extractcode-7z, extractcode-libarchive, typecode-libmagic
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100

    aboutcode-org/vulnerablecode#2426 ·

    Los mantenedores suelen responder en 1 día

  • Filter data sources based on id
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    aboutcode-org/vulnerablecode#2422 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • When collecting patches and searching or validating fixed version, search all active version "lines"
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 62/100

    aboutcode-org/vulnerablecode#2419 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Get NuGet package versions from federated PURL version data in https://github.com/aboutcode-data/
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    bug data-quality

    Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

    aboutcode-org/vulnerablecode#2418 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Improve UX of CWE distrubution chart
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 70/100

    aboutcode-org/vulnerablecode#2416 ·

    Los mantenedores suelen responder en 1 día

  • Risk Panel in Insights
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

    aboutcode-org/vulnerablecode#2414 ·

    Los mantenedores suelen responder en 1 día

  • Review Vulnerablecode after Insights is Live
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 28/100

    aboutcode-org/vulnerablecode#2413 ·

    Los mantenedores suelen responder en 1 día

  • Some issues with data degradation between upstream, CVE and NVD, then Gihub, OSV and Gitlab
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 50/100

    aboutcode-org/vulnerablecode#2409 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Paginated v3 API responses return `http://` next/previous links on the public instance
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

    aboutcode-org/vulnerablecode#2399 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Handle discrepancies between "ADP" and "CNA" data
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 43/100

    aboutcode-org/vulnerablecode#2390 ·

    Los mantenedores suelen responder en 1 día

  • Collect CVE authorized Data Providers from https://github.com/CVEProject/sadp-pilot
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    codeday Data collection difficulty: intermediate Priority: medium

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    aboutcode-org/vulnerablecode#2389 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Update the EPSS importer to retrieve all historical data.
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 66/100

    aboutcode-org/vulnerablecode#2384 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Why is altcha so slow?
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

    aboutcode-org/vulnerablecode#2381 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Issue with altcha in VC40
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 Medio día Aptitud para principiantes 63/100

    aboutcode-org/vulnerablecode#2379 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Severity Curation Enhancements
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement ui

    Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

    aboutcode-org/vulnerablecode#2372 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Expose related EPSS data in API v3 advisory responses
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    aboutcode-org/vulnerablecode#2371 · 3 comentarios · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Vulnerability intelligence feeds from Akidio
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 44/100

    aboutcode-org/vulnerablecode#2369 ·

    Los mantenedores suelen responder en 1 día

  • Filter Out Commits That Don't Belong to Any Branch
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 62/100

    aboutcode-org/vulnerablecode#2367 · 2 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Ignore duplicate commit URLs from forked repositories
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    aboutcode-org/vulnerablecode#2361 ·

    Los mantenedores suelen responder en 1 día

  • Devise a way to identify withdrawn advisories
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    aboutcode-org/vulnerablecode#2357 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Ensure improver reports a ghost package and a ghost package version differently
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 67/100

    aboutcode-org/vulnerablecode#2355 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • How to revoke an API access key and create a new one ?
    Abierto
    • ¿Algo no está bien?
    bug design-needed Priority: high

    Dificultad 3/5 1-2 días Aptitud para principiantes 52/100

    aboutcode-org/vulnerablecode#2354 ·

    Los mantenedores suelen responder en 1 día

  • Prepare for VCIO release
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    aboutcode-org/vulnerablecode#2342 ·

    Los mantenedores suelen responder en 1 día

  • Decide what info we need to store on a grouped advisory
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    aboutcode-org/vulnerablecode#2341 · 2 asignados ·

    Los mantenedores suelen responder en 1 día

  • Performance issues when running unfurl_version_range_v2advisor (and others)
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    aboutcode-org/vulnerablecode#2333 · 3 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • OpenAPI schema for POST /api/v3/packages does not reflect paginated and polymorphic response
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    aboutcode-org/vulnerablecode#2331 · 2 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Consider removing PYSEC importer and keep PYPA importer only
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

    aboutcode-org/vulnerablecode#2327 · 3 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Add step in ToDo computation pipeline to detect inconsistent affected and fixed versions in an advisory
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    data-quality

    Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

    aboutcode-org/vulnerablecode#2324 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Add mechanism to authenticate and store curated advisories
    Abierto
    • ¿Algo no está bien?
    Priority: high

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    aboutcode-org/vulnerablecode#2322 ·

    Los mantenedores suelen responder en 1 día

  • Improve collection from fix commits from git logs
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    aboutcode-org/vulnerablecode#2319 ·

    Los mantenedores suelen responder en 1 día

  • Improve fix commits collection from VCS
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    aboutcode-org/vulnerablecode#2318 ·

    Los mantenedores suelen responder en 1 día

  • Make git clone based pipelines faster
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

    aboutcode-org/vulnerablecode#2317 ·

    Los mantenedores suelen responder en 1 día

  • Integrate Detection Rules Collector into VulnerableCode
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    aboutcode-org/vulnerablecode#2308 ·

    Los mantenedores suelen responder en 1 día

  • Integrate VCS Collector pipeline into VulnerableCode
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    aboutcode-org/vulnerablecode#2307 ·

    Los mantenedores suelen responder en 1 día

  • Ensure we used a maintained suricataparser
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    aboutcode-org/vulnerablecode#2305 ·

    Los mantenedores suelen responder en 1 día

  • Ensure we used a maintained plyara
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    aboutcode-org/vulnerablecode#2304 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Find a scalable way to archive reference URLS
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    aboutcode-org/vulnerablecode#2303 ·

    Los mantenedores suelen responder en 1 día

  • Create improver to go through advisory references and create Patches or PackageCommitPatches
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

    aboutcode-org/vulnerablecode#2302 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Define Insights Dashboard Panel
    Abierto
    • ¿Algo no está bien?
    insights

    Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

    aboutcode-org/vulnerablecode#2298 ·

    Los mantenedores suelen responder en 1 día

  • [RFC] Advisory search api: access to unprocessed data
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    aboutcode-org/vulnerablecode#2293 · 1 comentario · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Optimal system requirements
    Abierto
    • ¿Algo no está bien?
    documentation

    Dificultad 2/5 1-3 horas Aptitud para principiantes 52/100

    aboutcode-org/vulnerablecode#2288 ·

    Los mantenedores suelen responder en 1 día

  • Multiple 404 errors while running `flag_ghost_packages`
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    aboutcode-org/vulnerablecode#2284 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • ubuntu_osv_importer_v2 failing
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

    aboutcode-org/vulnerablecode#2283 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Checkout directory growing huge
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    aboutcode-org/vulnerablecode#2281 · 3 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • apache_kafka_importer_v2 import error
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

    aboutcode-org/vulnerablecode#2280 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.