Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Proposal: Add MITRE CVE List V5 as an Advisory Data Source

Abierto
#7,993 0 comentarios 1 reacción 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
5/5
Tiempo estimado
Más de una semana
Aptitud para principiantes
30/100
Tipo de issue
Nueva funcionalidad
Claridad
Necesita aclaración
Estado de actividad
Tranquilo
Área
security

Línea de trabajo

Comienza revisando el repositorio CVEProject/cvelistV5 y las fuentes de avisos ya enumeradas en este issue para comprender los registros disponibles y los enfoques de ingesta. El trabajo se considerará terminado cuando se haya definido una estrategia de viabilidad y mapeo para añadir MITRE CVE List V5 al pipeline de GitHub Advisory Database.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Hello GitHub Advisory Database Team,

First, thank you for maintaining and continuously improving the GitHub Advisory Database. It has become an invaluable resource for the open-source ecosystem.

I would like to propose adding the MITRE CVE List V5 repository as an additional advisory source:

https://github.com/CVEProject/cvelistV5

Currently, the GitHub Advisory Database ingests advisories from sources such as:

  • Security advisories reported on GitHub
  • National Vulnerability Database (NVD)
  • npm Security Advisories Database
  • FriendsOfPHP Database
  • Go Vulnerability Database
  • Python Packaging Advisory Database
  • Ruby Advisory Database
  • RustSec Advisory Database
  • Community contributions

The MITRE CVE List V5 repository contains the authoritative CNA-submitted CVE records and often includes rich product metadata before or independent of downstream enrichment. Many records already contain ecosystem-specific package information that could potentially be mapped directly into GitHub Advisory Database package ecosystems.

For example, Apache-related CVEs frequently include package references that align with Maven coordinates, making them suitable candidates for automated package matching and advisory enrichment.

Potential benefits include:

  • Faster availability of newly published CVEs.
  • Access to authoritative CNA-provided metadata.
  • Improved package ecosystem coverage.
  • Additional package mappings that may not yet be present in other advisory feeds.
  • Better support for dependency and supply-chain vulnerability detection.

I would be interested in helping evaluate feasibility, mapping strategies, and implementation approaches for integrating CVE List V5 data into the GitHub Advisory Database pipeline.

Thank you for considering this suggestion.

Lenguaje dominante
Sin datos de lenguaje
Estrellas
2.5k
Forks
772
Merge medio
3 d 15 h
PR fusionados (30 d)
46

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de github/advisory-database

Todos los issues de github/advisory-database

Issues similares

Más issues de Security

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.