Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

google/osv.dev

Inicia sesión para seguir Ver en GitHub

Open source vulnerability DB and triage service.

¿Es google/osv.dev apto para principiantes?

En los últimos 30 días, google/osv.dev fusionó 33 de 44 pull requests de colaboradores externos, y sus mantenedores suelen responder en 1 día. Ahora mismo hay 5 issues aptos para principiantes abiertos.

Estrellas
3k
Forks
382
Issues abiertos para principiantes
5
Issues indexados
159
Merge medio
1 d 8 h
PR fusionados (30 d)
109
Lenguaje dominante
Go
Licencia
Apache-2.0
Último push a GitHub
16/10/2026
Última indexación
16/9/2026
Guía de contribución
Código de conducta
Etiquetas para principiantes
good first issue

Cómo contribuir a google/osv.dev

  1. Lee primero la guía de contribución: explica cómo quieren los mantenedores que se propongan, prueben y revisen los cambios.
  2. Lee su código de conducta: se aplica a los issues y pull requests igual que al chat.
  3. Tus contribuciones se publicarán bajo la licencia Apache-2.0 del proyecto.
  4. Elige uno de los 5 issues abiertos aptos para principiantes de abajo y comenta que quieres trabajar en él antes de empezar.
Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • Data quality issue with CVE-2026-111171
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

    google/osv.dev#6181 ·

    Los mantenedores suelen responder en 1 día

  • API returns wrong last_affected for twisted package and CVE-2026-106454
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 66/100

    google/osv.dev#6180 ·

    Los mantenedores suelen responder en 1 día

  • zstd-jni CVEs (CVE-2026-87795 and 8 others) have only GIT ranges, so they are missing from Maven/all.zip and Maven queries
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    google/osv.dev#6148 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • New data source: ONYEK, advisories for AI agent and MCP packages
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    google/osv.dev#6111 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • fix CVE enumerated ordering
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    google/osv.dev#6107 ·

    Los mantenedores suelen responder en 1 día

  • GHSA advisories incorrectly marked as aliases as each other
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

    google/osv.dev#6067 · 4 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Incorrect/missing Android 12 patch metadata for ASB-A-308429049
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

    google/osv.dev#6060 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • CVE-2026-59083 not returned by /v1/query for affected package pkg:maven/org.apache.tomcat.embed/[email protected]
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#6020 · 4 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Data quality issue. CVE-2026-86145 not reported on pcre2, possibly others are missing as well
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 66/100

    google/osv.dev#5989 · 5 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Data quality issue with CVE-2024-11477
    Abierto
    • ¿Algo no está bien?
    data quality

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    google/osv.dev#5953 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Records written before #5592 still serve url-encoded PURL separators
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    google/osv.dev#5888 ·

    Los mantenedores suelen responder en 1 día

  • OSV API exposes syntactically incorrect CVSSv4 scores
    Abierto
    • ¿Algo no está bien?
    stale

    Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

    google/osv.dev#5835 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • computeAffectedVersions narrows coarse window after SortEvents lexicographic fallback
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

    google/osv.dev#5824 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Investigate funky repo URLs
    Abierto
    • ¿Algo no está bien?
    stale

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    google/osv.dev#5813 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • create import findings from failed imports
    Abierto
    • ¿Algo no está bien?
    stale

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    google/osv.dev#5812 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • GCS failing to upload object
    Abierto
    • ¿Algo no está bien?
    fix-it 🔨 stale

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/osv.dev#5811 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • worker to log more information for gitter internal server errors
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

    google/osv.dev#5809 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Issue with openeuler source returning 404
    Abierto
    • ¿Algo no está bien?
    stale

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    google/osv.dev#5808 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • unexpected EOF error in alpine-osv, debian, download-cves
    Abierto
    • ¿Algo no está bien?
    stale

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/osv.dev#5804 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Duplicate range found for repository in NVD affected ranges
    Abierto
    • ¿Algo no está bien?
    stale

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    google/osv.dev#5803 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • New data source: Homebrew
    Abierto
    • ¿Algo no está bien?
    datasource

    Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

    google/osv.dev#5659 · 2 comentarios · 2 reacciones ·

    Los mantenedores suelen responder en 1 día

  • Data quality issue with ALPINE-CVE-2018-18311 / -18312 (inverted version range, false positives)
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#5634 · 3 comentarios · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Regression in getting Apache Hadoop vulnerabilities by commit hash
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#5618 · 3 comentarios · 3 reacciones · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Question: Significant increase in Debian OSV affected entries and modified records over the last month
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    data quality question

    google/osv.dev#5587 · 5 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Potentially incorrect versions entries in PYSEC-2024-115 & PYSEC-2024-53
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#5578 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • New datasource: vcpkg
    Abierto
    • ¿Algo no está bien?
    backlog datasource

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    google/osv.dev#5529 · 4 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Desired API behaviour for queries with invalid/unknown ecosystems
    Abierto
    • ¿Algo no está bien?
    api backlog documentation

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    google/osv.dev#5523 · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • OSV.dev API doesn't respect .nuspec package id case-insensitivity
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#5292 · 1 comentario · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Create Allowlist for datasource ecosystems (and aliases?)
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    data quality needs-gcp-infra-access worker

    google/osv.dev#5285 · 3 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Gitter Mega Issue
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#5193 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Keep docs of sources in sync with source.yaml
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#5051 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Create a datafix multitool deployed on Cloud Run Jobs
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    backlog needs-gcp-infra-access

    google/osv.dev#4848 · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • What to change SUSE tree to have $year/file structure
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#4840 · 2 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Service account
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    cleanup needs-gcp-infra-access

    google/osv.dev#4630 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Make rendering of `<ecosystem>/<package>` on website less ambiguous
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    backlog frontend

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/osv.dev#4515 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Convert `aliases` with multiple of same prefix to use `upstream`
    Abierto
    • ¿Algo no está bien?
    backlog

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/osv.dev#4488 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Commit changing each run will regenerate record each time
    Abierto
    • ¿Algo no está bien?
    backlog

    Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100

    google/osv.dev#4427 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • [datasource] Docker Hardened Images
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    datasource

    google/osv.dev#4387 · 15 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Data quality issue with DEBIAN-CVE-2025-12428
    Abierto
    • ¿Algo no está bien?
    backlog data quality under-investigation

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    google/osv.dev#4383 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Debian converted records should have version ranges bound to the release range.
    Abierto
    • ¿Algo no está bien?
    cleanup fix-it 🔨

    Dificultad 3/5 1-2 días Aptitud para principiantes 50/100

    google/osv.dev#4240 · 6 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Large number of false positives with Debian ecosystem
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#4230 · 8 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Debian / Alpine Conversion Mega Issue
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    data quality vulnfeeds

    google/osv.dev#4169 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Discrepancies found with Debian CVE(s)
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#4161 · 2 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Rust Crate versions missing metadata
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#4143 · 4 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Data quality issue with CVE-2021-46703
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    data quality

    google/osv.dev#4102 · 4 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • CVE5 Conversion - look at "solution" field for a fixed version
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    backlog

    google/osv.dev#4088 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • CVE5 Conversion - handle `changes` -> `at` field of CVE5 format
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    google/osv.dev#4087 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • CVE5 Conversion - parse and interpret '*'
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    backlog

    google/osv.dev#4082 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Use a ConfigMap to hold environment variable shared by multiple GKE jobs
    Abierto
    • ¿Algo no está bien?
    backlog infra

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    google/osv.dev#4048 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Add FreeBSD datasource
    Abierto
    • ¿Algo no está bien?
    datasource

    Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

    google/osv.dev#3901 · 8 comentarios ·

    Los mantenedores suelen responder en 1 día

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.