Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

anchore/syft

Inicia sesión para seguir Ver en GitHub

CLI tool and library for generating a Software Bill of Materials from container images and filesystems

¿Es anchore/syft apto para principiantes?

En los últimos 30 días, anchore/syft fusionó 38 de 85 pull requests de colaboradores externos, y sus mantenedores suelen responder en 1 día. Ahora mismo hay 7 issues aptos para principiantes abiertos.

Estrellas
9.7k
Forks
1k
Issues abiertos para principiantes
7
Issues indexados
541
Merge medio
14 h 3 min
PR fusionados (30 d)
62
Lenguaje dominante
Go
Licencia
Apache-2.0
Último push a GitHub
19/10/2026
Última indexación
14/9/2026
Guía de contribución
Código de conducta
Etiquetas para principiantes
good first issue help wanted

Cómo contribuir a anchore/syft

  1. Lee primero la guía de contribución: explica cómo quieren los mantenedores que se propongan, prueben y revisen los cambios.
  2. Incluye un Dockerfile o un archivo de Docker Compose, así que puedes ejecutarlo sin instalar todas sus herramientas.
  3. Lee su código de conducta: se aplica a los issues y pull requests igual que al chat.
  4. Elige uno de los 7 issues abiertos aptos para principiantes de abajo y comenta que quieres trabajar en él antes de empezar.
Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • `--source-supplier` is applied to all packages
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 74/100

    anchore/syft#5472 ·

    Los mantenedores suelen responder en 1 día

  • syft drops information about vulnerable golang versions in go.mod
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    anchore/syft#5471 ·

    Los mantenedores suelen responder en 1 día

  • Support envoy binary various versions
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 67/100

    anchore/syft#5470 ·

    Los mantenedores suelen responder en 1 día

  • Windows build: binary-classifier packages not de-duplicated against dpkg-owned files (false openssl CVEs vs Linux, same DB)
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    anchore/syft#5466 ·

    Los mantenedores suelen responder en 1 día

  • security: document checksum-verified install alongside curl-pipe method in README and Taskfile
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

    anchore/syft#5456 ·

    Los mantenedores suelen responder en 1 día

  • Container images bundle CA roots distrusted after the eMudhra/Sectigo incident
    Abierto
    • ¿Algo no está bien?

    Dificultad 1/5 Menos de una hora Aptitud para principiantes 25/100

    anchore/syft#5451 ·

    Los mantenedores suelen responder en 1 día

  • Bump Go toolchain from 1.26.8 to >= 1.26.10 in release builds to resolve stdlib CVEs (GO-2026-6604, GO-2026-6612, GO-2026-6809)
    Abierto
    • ¿Algo no está bien?

    Dificultad 1/5 Menos de una hora Aptitud para principiantes 78/100

    anchore/syft#5450 · 2 reacciones ·

    Los mantenedores suelen responder en 1 día

  • syft not able to scan rootless podman image (containers-storage)
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    anchore/syft#5449 ·

    Los mantenedores suelen responder en 1 día

  • SPDX package verification code is the SHA1 of empty input when files are hashed without SHA1
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

    anchore/syft#5441 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • SBOMs do not always capture package signatures
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    anchore/syft#5421 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Proposal: correlate SRAC safety-relevance assertions with generated SBOMs
    Abierto
    • ¿Algo no está bien?
    needs-discussion

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    anchore/syft#5339 ·

    Los mantenedores suelen responder en 1 día

  • dotnet: packages.lock.json packages collapse per-target-framework type and requested into one value
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    anchore/syft#5211 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Language-ecosystem packages in image SBOMs carry no dependency relationships (and CycloneDX/SPDX disagree on the same image)
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    anchore/syft#5173 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Paths that could not be accessed are recorded in errPaths and never reach the SBOM
    Abierto
    • ¿Algo no está bien?

    anchore/syft#5153 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Adding GitHub attestations
    Abierto
    • ¿Algo no está bien?
    enhancement release

    Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

    anchore/syft#5149 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Add catalogers for Ansible collections and roles
    Abierto
    • ¿Algo no está bien?
    needs-proposal

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    anchore/syft#5129 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • An alternative to the ordered rule list for overlap precedence: dominance
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    anchore/syft#5083 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Incorrect CPE values
    Abierto
    • ¿Algo no está bien?
    bug cpe format:cyclonedx windows

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    anchore/syft#5075 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Support AI data output in SPDX 3 and CycloneDX
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    anchore/syft#5072 ·

    Los mantenedores suelen responder en 1 día

  • Support nginx-ingress-controller binary various versions
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

    anchore/syft#5062 ·

    Los mantenedores suelen responder en 1 día

  • Support julia binary various versions
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    anchore/syft#5061 ·

    Los mantenedores suelen responder en 1 día

  • Syft 1.46.0 CycloneDX JSON output is not parsed by Grant v0.6.7
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    anchore/syft#5027 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • missing php license
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    bug needs-proposal

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    anchore/syft#5026 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Consider disabling update checks by default in Containers
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    anchore/syft#5018 ·

    Los mantenedores suelen responder en 1 día

  • Overlap exclusions key on pkg.Type, but the right signal is per-package installed-vs-declared evidence
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

    anchore/syft#4974 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Unexpected --base-path results
    Abierto
    • ¿Algo no está bien?
    bug needs-discussion

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    anchore/syft#4965 ·

    Los mantenedores suelen responder en 1 día

  • Improve identification of source code checkouts of C/C++ projects, e.g. LWIP V2.1.2
    Abierto
    • ¿Algo no está bien?
    bug ecosystem:c needs-research new-cataloger

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    anchore/syft#4915 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • CycloneDX output omits ownership-by-file-overlap relationships preserved in SPDX, leading to false-positive Grype matches
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 42/100

    anchore/syft#4895 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Update go module versions when binary classifier is the only thing that finds them
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    anchore/syft#4842 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Add Multi-licensed module support
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    anchore/syft#4817 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • File resolver indexes all files regardless of cataloger relevance — high baseline memory overhead
    Abierto
    • ¿Algo no está bien?
    performance

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    anchore/syft#4776 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Handle negate filepath exclude patterns or allow include patterns
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

    anchore/syft#4702 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • maven/org.aspectj.runtime/[email protected] license is wrongly integrated into SBOM
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    bug

    anchore/syft#4700 · 3 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Syft can not complete scanning golang image
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    anchore/syft#4686 · 9 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Redis modules (.so) in redis:latest are not included in Syft SBOM
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    anchore/syft#4667 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Add PKGID (SIGMD5) support to RPM cataloger
    Abierto
    • ¿Algo no está bien?
    ecosystem:os enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    anchore/syft#4650 · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Support for syfting CPIO archives
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    anchore/syft#4649 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • SPDX fileTypes: classify shebang scripts as SOURCE (optionally +TEXT)
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement

    anchore/syft#4640 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • License Overrides for Go
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement

    anchore/syft#4627 · 4 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • High memory from syft parsing java manifest
    Abierto
    • ¿Algo no está bien?

    anchore/syft#4626 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Correct packages and relationships for ELF notes referencing dynamically loaded libraries
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    anchore/syft#4604 ·

    Los mantenedores suelen responder en 1 día

  • --exclude-dev-deps doesn’t work with pnpm v9+ lockfiles
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

    anchore/syft#4603 · 5 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Enhance the CPE mapping index to include distro package to CPE mapping from release-monitoring.org
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    anchore/syft#4599 · 1 comentario · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • CycloneDX format SBOM has wrong `metadata.component.bom-ref` and bom ref type for source code repo
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    anchore/syft#4595 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • File digests not generated for directory scans despite correct configuration
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    anchore/syft#4564 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Detect ZIP payloads in extensionless and self-extracting files in the file source
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    anchore/syft#5455 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • dotnet-deps-binary-cataloger finds no packages in a Windows (PE) single-file bundle
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 76/100

    anchore/syft#5454 ·

    Los mantenedores suelen responder en 1 día

  • SPDX supplier/originator dropped when the maintainer email domain has a hyphen or a subdomain
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

    anchore/syft#5439 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Universal (fat) Mach-O Go binaries: only the first slice's stdlib version is reported
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    anchore/syft#5430 ·

    Los mantenedores suelen responder en 1 día

  • apple-app-bundle packages get CPEs built from the display name, which never match NVD (e.g. Google Chrome)
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    anchore/syft#5429 ·

    Los mantenedores suelen responder en 1 día

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.