google/osv-scanner

Inicia sesión para seguir Ver en GitHub

Vulnerability scanner written in Go which uses the data provided by https://osv.dev

¿Es google/osv-scanner apto para principiantes?

En los últimos 30 días, google/osv-scanner fusionó 6 de 18 pull requests de colaboradores externos, y sus mantenedores suelen responder en 1 día. Ahora mismo hay 2 issues aptos para principiantes abiertos.

Estrellas
11.3k
Forks
831
Issues abiertos para principiantes
2
Issues indexados
126
Merge medio
2 d 16 h
PR fusionados (30 d)
53
Lenguaje dominante
Go
Licencia
Apache-2.0
Último push a GitHub
30/10/2026
Última indexación
16/9/2026
Guía de contribución
Código de conducta
Etiquetas para principiantes
good first issue

Cómo contribuir a google/osv-scanner

  1. Lee primero la guía de contribución: explica cómo quieren los mantenedores que se propongan, prueben y revisen los cambios.
  2. Lee su código de conducta: se aplica a los issues y pull requests igual que al chat.
  3. Tus contribuciones se publicarán bajo la licencia Apache-2.0 del proyecto.
  4. Elige uno de los 2 issues abiertos aptos para principiantes de abajo y comenta que quieres trabajar en él antes de empezar.
Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • fix(output): CycloneDX reports omit scanned Swift packages and their vulnerabilities
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    google/osv-scanner#3240 ·

    Los mantenedores suelen responder en 1 día

  • fix(config): GoVersionOverride changes the reported stdlib version but not its advisories
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    google/osv-scanner#3239 ·

    Los mantenedores suelen responder en 1 día

  • fix(output): CycloneDX export puts npm scope inside the PURL name
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

    google/osv-scanner#3238 ·

    Los mantenedores suelen responder en 1 día

  • fix(output): CycloneDX affects references do not resolve to scanned components
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    google/osv-scanner#3237 ·

    Los mantenedores suelen responder en 1 día

  • fix(output): CycloneDX license.id holds SPDX expressions and non-SPDX values
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 75/100

    google/osv-scanner#3236 ·

    Los mantenedores suelen responder en 1 día

  • fix(fix): in-place JSON classifies direct dependency upgrades as transitive
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    google/osv-scanner#3235 ·

    Los mantenedores suelen responder en 1 día

  • fix(fix): --apply-top=0 applies all available in-place patches
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 71/100

    google/osv-scanner#3234 ·

    Los mantenedores suelen responder en 1 día

  • fix(cli): exact directory-name exclusions still scan matching directories
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

    google/osv-scanner#3233 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • fix(docs): matrix workflow example contains invalid YAML lists
    Abierto
    • ¿Algo no está bien?

    Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100

    google/osv-scanner#3231 ·

    Los mantenedores suelen responder en 1 día

  • fix(docs): build verification example uses wrong provenance and stale release names
    Abierto
    • ¿Algo no está bien?

    Dificultad 1/5 1-3 horas Aptitud para principiantes 88/100

    google/osv-scanner#3230 ·

    Los mantenedores suelen responder en 1 día

  • fix(docs): Container pre-commit example selects the Go hook
    Abierto
    • ¿Algo no está bien?

    Dificultad 1/5 Menos de una hora Aptitud para principiantes 82/100

    google/osv-scanner#3229 ·

    Los mantenedores suelen responder en 1 día

  • feat(html): include scan time and scanner version in saved reports
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 70/100

    google/osv-scanner#3228 ·

    Los mantenedores suelen responder en 1 día

  • fix(docs): published matrix example loses GitHub Actions expressions
    Abierto
    • ¿Algo no está bien?

    Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100

    google/osv-scanner#3227 ·

    Los mantenedores suelen responder en 1 día

  • feat(html): make saved reports render without remote assets
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

    google/osv-scanner#3226 ·

    Los mantenedores suelen responder en 1 día

  • fix(pre-commit): Docker hook runs an older scanner after updating the hook revision
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

    google/osv-scanner#3225 ·

    Los mantenedores suelen responder en 1 día

  • fix(osvscannerjson): Debian and Alpine custom inputs silently miss advisories
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    google/osv-scanner#3222 ·

    Los mantenedores suelen responder en 1 día

  • fix(output): CycloneDX reports omit OS packages and their vulnerabilities
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

    google/osv-scanner#3218 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • fix(mcp): scan tool silently discards ignore_glob_patterns
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    google/osv-scanner#3206 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • SARIF artifact paths are only made repo-relative inside the Docker action, not when running on a runner with GITHUB_WORKSPACE
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100

    google/osv-scanner#3182 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • sarif output omits deprecated/yanked packages that have no vulnerability
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 77/100

    google/osv-scanner#3164 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Memory usage grows beyond 6 GB when scanning a dpkg status file containing linux-libc-dev (Ubuntu 24.04)
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    google/osv-scanner#3105 · 13 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • npm lockfile: CDN-resolved SheetJS releases are reported against npm-registry ranges
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    google/osv-scanner#3073 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • exit_code_redirect.sh ignores --allow-no-lockfiles=false in multiline Action input
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100

    google/osv-scanner#3005 · 8 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Config-driven vulnerability suppression leaves no trace in machine-readable output
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    google/osv-scanner#3001 · 4 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • osv-scanner fix erroneously reports blocked vulnerabilities as fixed
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv-scanner#2988 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • SARIF output always reports level=warning, ignoring the vulnerability's severity
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

    google/osv-scanner#2981 · 6 comentarios ·

    Los mantenedores suelen responder en 1 día

  • requirements.txt transitive traversal could potentially leak other files on the same image in CI
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    backlog next-major

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    google/osv-scanner#2954 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Feature request: GitLab Security Report output format + CI/CD component
    Abierto
    • ¿Algo no está bien?
    backlog

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    google/osv-scanner#2875 · 1 comentario · 2 reacciones ·

    Los mantenedores suelen responder en 1 día

  • Add ability to list plugins from CLI
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    backlog next-major

    Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

    google/osv-scanner#2798 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Next major (v3)
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    backlog next-major

    google/osv-scanner#2582 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Try to support CGO
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv-scanner#2553 · 7 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Python reachability
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv-scanner#2540 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • surface upstream summary/description info of record with only one upstream and empty human fields
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv-scanner#2476 · 5 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Filter vulnerabilities by malicious or just vuln
    Abierto
    • ¿Algo no está bien?
    backlog

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    google/osv-scanner#2226 · 4 comentarios · 2 reacciones ·

    Los mantenedores suelen responder en 1 día

  • Python Call graph analysis
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement

    google/osv-scanner#2225 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Add distinct status code for vulnerabilities with available fixes
    Abierto
    • ¿Algo no está bien?
    backlog enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    google/osv-scanner#2145 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • SBOM scanning should guess release number from the PURL.
    Abierto
    • ¿Algo no está bien?
    backlog enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 25/100

    google/osv-scanner#2055 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • osv scanner reports the wrong debian status file
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv-scanner#1950 · 1 comentario · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • scan source -r does not detect osv-scanner.json
    Abierto
    • ¿Algo no está bien?
    backlog enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    google/osv-scanner#1938 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Matching license with exception
    Abierto
    • ¿Algo no está bien?
    backlog enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/osv-scanner#1923 ·

    Los mantenedores suelen responder en 1 día

  • License scan supports offline mode
    Abierto
    • ¿Algo no está bien?
    backlog enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    google/osv-scanner#1862 · 1 comentario · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • How to specify/allow a non spdx license
    Abierto
    • ¿Algo no está bien?
    backlog

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/osv-scanner#1829 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Support configuring per extractor / output formatter
    Abierto
    • ¿Algo no está bien?
    backlog enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    google/osv-scanner#1783 · 1 comentario · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Support matching Go pseudoversions
    Abierto
    • ¿Algo no está bien?
    backlog

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    google/osv-scanner#1754 · 10 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Allow specifying target/non-target architectures
    Abierto
    • ¿Algo no está bien?
    backlog enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/osv-scanner#1710 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Add option to fail fast during (recursive) scans
    Abierto
    • ¿Algo no está bien?
    backlog enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    google/osv-scanner#1660 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Allow os-release to be specified when performing OS package lockfile scanning
    Abierto
    • ¿Algo no está bien?
    backlog enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    google/osv-scanner#1565 · 1 comentario · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Grace Period Based on Severity
    Abierto
    • ¿Algo no está bien?
    backlog enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/osv-scanner#1442 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Ignoring group "dev" deps not working for pnpm
    Abierto
    • ¿Algo no está bien?
    backlog bug enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    google/osv-scanner#1298 · 9 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Scan `status` files used by Ubuntu
    Abierto
    • ¿Algo no está bien?
    enhancement V2 Wishlist

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    google/osv-scanner#1293 · 22 comentarios ·

    Los mantenedores suelen responder en 1 día

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.