Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

OSS-Fuzz - continuous fuzzing for open source software.

¿Es google/oss-fuzz apto para principiantes?

En los últimos 30 días, google/oss-fuzz fusionó 54 de 129 pull requests de colaboradores externos, y sus mantenedores suelen responder en 1 día. Ahora mismo hay 10 issues aptos para principiantes abiertos.

Estrellas
12.7k
Forks
2.9k
Issues abiertos para principiantes
10
Issues indexados
298
Merge medio
2 d 13 h
PR fusionados (30 d)
61
Lenguaje dominante
Shell
Licencia
Apache-2.0
Último push a GitHub
16/10/2026
Última indexación
16/9/2026
Guía de contribución
Guía de contribución
Código de conducta
Código de conducta
Etiquetas para principiantes
Sin etiquetas para principiantes indexadas

Cómo contribuir a google/oss-fuzz

  1. Lee primero la guía de contribución: explica cómo quieren los mantenedores que se propongan, prueben y revisen los cambios.
  2. Lee su código de conducta: se aplica a los issues y pull requests igual que al chat.
  3. Tus contribuciones se publicarán bajo la licencia Apache-2.0 del proyecto.
  4. Elige uno de los 10 issues abiertos aptos para principiantes de abajo y comenta que quieres trabajar en él antes de empezar.

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • rustls: CI fuzzing is broken (Ubuntu 20.4 repos gone?)
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    google/oss-fuzz#16242 ·

    Los mantenedores suelen responder en 1 día

  • ZipSlip/TarSlip hardening: CIFuzz artifact extraction without member validation
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    google/oss-fuzz#16220 ·

    Los mantenedores suelen responder en 1 día

  • infra/helper: fix false success and partial corpus updates when public corpus extraction fails
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

    google/oss-fuzz#16142 ·

    Los mantenedores suelen responder en 1 día

  • fix indexer breaking base image building. Needed for building new base images.
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/oss-fuzz#16141 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • The PR helper workflow in google/oss-fuzz is triggered by the pull_request_target event with paths: ['projects/**']. Any unauthenticated external user can trigger this workflow by opening a pull reque
    Abierto

    Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

    google/oss-fuzz#16085 ·

    Los mantenedores suelen responder en 1 día

  • new project openiked: asking for review
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 20/100

    google/oss-fuzz#16080 ·

    Los mantenedores suelen responder en 1 día

  • jdom: SAXBuilderFuzzer crashes on valid XML 1.1
    Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto

    Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

    google/oss-fuzz#16039 ·

    Los mantenedores suelen responder en 1 día

  • dom4j:DOMReaderFuzzer: stack overflow on deeply nested XML the JDK would otherwise reject
    Abierto

    Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

    google/oss-fuzz#16036 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • [email protected]
    Abierto

    Dificultad 5/5 Más de una semana Aptitud para principiantes 1/100

    google/oss-fuzz#16032 ·

    Los mantenedores suelen responder en 1 día

  • False positive: New issue links old state
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/oss-fuzz#16013 ·

    Los mantenedores suelen responder en 1 día

  • Github badge for coverage failure doesn't link to failure details
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

    google/oss-fuzz#15992 ·

    Los mantenedores suelen responder en 1 día

  • [CIFuzz] Report failure instead of success when the PR ref cannot be checked out (fork PRs silently pass without building the PR)
    Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto

    Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

    google/oss-fuzz#15956 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • [CIFuzz] JavaScript projects are unrunnable: config_utils.py rejects `none` but compile requires it
    Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    google/oss-fuzz#15907 ·

    Los mantenedores suelen responder en 1 día

  • Centipede check_build fails on OSS-Fuzz but passes locally for kfilemetadata
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/oss-fuzz#15905 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • GraphicsMagick/libheif/vvdec issues not getting closed due to "Progression task errored out: Build setup failed"
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    google/oss-fuzz#15871 · 9 comentarios ·

    Los mantenedores suelen responder en 1 día

  • go-git: Public corpus download started failing with 403
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

    google/oss-fuzz#15808 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Migrate aiohttp fuzzers
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/oss-fuzz#15791 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • infrastructure : clusterfuzz fails to report issues
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    google/oss-fuzz#15782 ·

    Los mantenedores suelen responder en 1 día

  • [gpac] unclosable issue
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    google/oss-fuzz#15774 ·

    Los mantenedores suelen responder en 1 día

  • coturn: invalid corpus/FuzzStun.zip?
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 50/100

    google/oss-fuzz#15523 ·

    Los mantenedores suelen responder en 1 día

  • please give access to the mity/md4c project
    Abierto

    Dificultad 5/5 Más de una semana Aptitud para principiantes 15/100

    google/oss-fuzz#15491 · 7 comentarios ·

    Los mantenedores suelen responder en 1 día

  • [quic-go] unable to access corpus GCS bucket
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/oss-fuzz#15489 ·

    Los mantenedores suelen responder en 1 día

  • libstdc++.so.6 seems to not be compatible with sanitizer_with_fuzzer.so
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    google/oss-fuzz#15395 ·

    Los mantenedores suelen responder en 1 día

  • cannot access reproducer testcase for upx
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/oss-fuzz#15366 ·

    Los mantenedores suelen responder en 1 día

  • Broken OSS Fuzz "code-change" run when Ubuntu 24.04 is used
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    google/oss-fuzz#15359 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Request to update Go version to Go 1.26
    Quizá libre de nuevo @AdamKorcz la tomó hace 191 días y no hay ningún pull request abierto. Abierto

    google/oss-fuzz#15307 · 2 comentarios · 2 reacciones · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • `C#`?
    Abierto

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    google/oss-fuzz#15188 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Support branch and MC/DC code coverage in reports
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    google/oss-fuzz#15102 ·

    Los mantenedores suelen responder en 1 día

  • [zlib] minigzip_fuzzer: compression level encoding bug — only level 6 ever tested
    Abierto

    Dificultad 2/5 1-3 horas Aptitud para principiantes 25/100

    google/oss-fuzz#15100 ·

    Los mantenedores suelen responder en 1 día

  • FR: please co-publish OSS-Fuzz (vscode extension) on Open VSX Registry
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    google/oss-fuzz#15057 ·

    Los mantenedores suelen responder en 1 día

  • Issue accessing `libwebp` corpus, possibly due to `@` in fuzz target name
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/oss-fuzz#15041 ·

    Los mantenedores suelen responder en 1 día

  • With new oss-fuzz Ubuntu 24.04 baseline, automatically allocated (stack) variables are reported as used uninitialized
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/oss-fuzz#15009 · 12 comentarios ·

    Los mantenedores suelen responder en 1 día

  • CI license check requires http URL, but Google uses https
    Abierto

    Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

    google/oss-fuzz#15005 ·

    Los mantenedores suelen responder en 1 día

  • can't display testcase details or redo task
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/oss-fuzz#15003 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Error page while visitng testcase page
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    google/oss-fuzz#14920 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Chronos: Chronos ccache incompatible with Bazel build
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

    google/oss-fuzz#14801 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • CIFuzz of libsrtp fails bad_build_check with "Invalid argument: --"
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    google/oss-fuzz#14780 · 12 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Migrating `go` binary to a security-oriented `go` binary
    Abierto

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    google/oss-fuzz#14769 · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • [facebook][time] Maintainers don't have access to OSS fuzz issue reports
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    google/oss-fuzz#14750 · 5 comentarios · 3 reacciones ·

    Los mantenedores suelen responder en 1 día

  • The "infra tests" CI seems to have generally broken
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 32/100

    google/oss-fuzz#14741 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • issue 457634826 closed but still replicates
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/oss-fuzz#14632 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • How can i run a fuzz for v8 in local
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    google/oss-fuzz#14522 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Parameterized fuzz targets?
    Abierto

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    google/oss-fuzz#14437 · 6 comentarios ·

    Los mantenedores suelen responder en 1 día

  • add tests for validating `helper.py` CLI interactions
    Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

    google/oss-fuzz#14334 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Introspector build failure: AttributeError: 'ForkAwareLocal' object has no attribute 'connection'
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    google/oss-fuzz#14297 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Bump Java to 21 in JVM builder images
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    google/oss-fuzz#14266 · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Envoy Gateway: Help needed - Coverage build is failing after using `compile_native_go_fuzzer_v2`
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    google/oss-fuzz#14263 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • False postitive when fuzzing Go with address sanitizer
    Abierto

    Dificultad 4/5 3-5 días Aptitud para principiantes 20/100

    google/oss-fuzz#14249 ·

    Los mantenedores suelen responder en 1 día

  • Integrating a Go project should recommend using compile_native_go_fuzzer_v2
    Abierto

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    google/oss-fuzz#14235 · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Add support for filing private GitHub Security Advisories via `file_github_security_advisory`
    Abierto

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    google/oss-fuzz#14230 · 1 comentario · 3 reacciones ·

    Los mantenedores suelen responder en 1 día

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.