ntindle: proyectos de código abierto

confirmd: _load_answered() re-parses up to CONFIRM_CONSUMED_KEEP files on every 5s poll Abierto

area:confirmd severity:low track:open-source

Dificultad 3/5 1-2 días Aptitud para principiantes 78/100

ntindle/spark-vm#214 · Abierto el 21/9/2026

confirmd: expired approvals are a silent third outcome — no terminal record an agent-side waiter can read Abierto

area:confirmd severity:medium track:hosted-product

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

ntindle/spark-vm#213 · Abierto el 21/9/2026

muse-job: handle Muse auto-update prompts under running jobs Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

ntindle/spark-vm#212 · Abierto el 21/9/2026

muse-job blind to dead TUI behind live tmux (model stream idle timeout) Abierto

bug

Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

ntindle/spark-vm#211 · 1 comentario · Abierto el 21/9/2026

[arch] proxy: per-placeholder grant re-evaluation and per-placeholder audit open/close on the request hot path Abierto

area:proxy severity:low track:open-source

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

ntindle/spark-vm#199 · Abierto el 21/9/2026

[arch] proxy: unrecognized registry placement shapes fail open — a typo silently swaps everywhere Abierto

area:proxy track:open-source

Dificultad 3/5 1-2 días Aptitud para principiantes 76/100

ntindle/spark-vm#197 · Abierto el 21/9/2026

confirmd: load_pending() Finding-58 reap can race _answer_locked → uncaught FileNotFoundError (500 on a legitimate answer) Abierto

area:confirmd severity:medium track:open-source

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

ntindle/spark-vm#195 · Abierto el 21/9/2026

confirmd: in-process atomicity state has no multi-replica story (hosted scale-out gap) Abierto

area:confirmd severity:medium track:hosted-product

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

ntindle/spark-vm#194 · Abierto el 21/9/2026

confirmd: per-aid lock entries are never evicted; the "bounded by pending items" comment is false Abierto

area:confirmd severity:low track:open-source

Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

ntindle/spark-vm#193 · Abierto el 21/9/2026

confirmd: consumed/ answered history grows unbounded; every 5s poll re-reads and re-parses all of it Abierto

area:confirmd severity:low track:open-source

Dificultad 3/5 1-2 días Aptitud para principiantes 75/100

ntindle/spark-vm#192 · Abierto el 21/9/2026

#47: decide stopped-state surface + file-browsing scope Abierto

enhancement track:hosted-product

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

ntindle/spark-vm#180 · Abierto el 21/9/2026

#47: define desktop/terminal stream-ownership semantics Abierto

enhancement track:hosted-product

Dificultad 5/5 Más de una semana Aptitud para principiantes 28/100

ntindle/spark-vm#178 · 1 comentario · Abierto el 21/9/2026

#47: define the idle lifecycle policy model Abierto

enhancement track:hosted-product

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

ntindle/spark-vm#179 · 1 comentario · Abierto el 21/9/2026

#47: name pause/resume in acceptance + define memory-preservation semantics Abierto

enhancement track:hosted-product

Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

ntindle/spark-vm#177 · Abierto el 21/9/2026

Consider a GitHub tag-protection ruleset for v* (release tag immutability is convention-only) Abierto

track:distribution track:security

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

ntindle/spark-vm#174 · 1 comentario · Abierto el 20/9/2026

bdrive daemon socket: path-validation requirements for the jail bind-mount (R16 relay audit) Abierto

security

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

ntindle/spark-vm#169 · Abierto el 20/9/2026

[arch] harness: provision CLI_TIMEOUT_S=6s is aggressive for a real provider round-trip Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

ntindle/spark-vm#159 · Abierto el 20/9/2026

[arch] harness: confirmd liveness accepts any HTTP response — doesn't assert it's confirmd Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

ntindle/spark-vm#160 · Abierto el 20/9/2026

[arch] harness: probe's 10s wall-clock budget is invoker-enforced, not self-enforced Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

ntindle/spark-vm#158 · Abierto el 20/9/2026

[arch] harness: gate fixture records only the Authorization header — placeholder leak via other channels passes the gate Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

ntindle/spark-vm#157 · Abierto el 20/9/2026

[arch] harness: provision-mode probe can pass on a baked-in/leaked credential instead of the injected placeholder Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

ntindle/spark-vm#156 · Abierto el 20/9/2026

[arch] harness: golden-image manifest is unsigned — injector trusts a self-asserted manifest Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

ntindle/spark-vm#155 · Abierto el 20/9/2026

[arch] harness: no gate-time scan enforces the never-bake-values rule Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

ntindle/spark-vm#154 · Abierto el 20/9/2026

arch: name/host/placement validation regexes are triplicated across cred CLI, cred-ui, and narrow writers Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

ntindle/spark-vm#150 · Abierto el 20/9/2026

arch: `cred set` reads stdin unbounded before the 64 KiB writer cap Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

ntindle/spark-vm#149 · Abierto el 20/9/2026

arch: `cred list` silently reports empty on any store-read failure Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

ntindle/spark-vm#148 · Abierto el 20/9/2026

arch: `cred get` reports "not set" for any reader failure, not just missing Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 70/100

ntindle/spark-vm#147 · Abierto el 20/9/2026

arch: `cred register` host binding is not atomic across its 1+N writer calls Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

ntindle/spark-vm#146 · Abierto el 20/9/2026

deploy.sh: step 4b (ca-bundle) cats a swapd-planted source symlink into a world-readable bundle Abierto

security

Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

ntindle/spark-vm#144 · Abierto el 20/9/2026

Protect the main branch: proposed ruleset (maintainer decision) Abierto

area:repo track:open-source

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

ntindle/spark-vm#138 · Abierto el 20/9/2026

H19 — provision-time credential install packet Abierto

track:hosted-product

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

ntindle/spark-vm#134 · Abierto el 20/9/2026

H18 — client-visible approval pending/terminal-decision signal Abierto

track:hosted-product

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

ntindle/spark-vm#133 · Abierto el 20/9/2026

H17 — browser-driver implementation first slice: bdrive action protocol + Chromium driver service Abierto

track:hosted-product

Dificultad 5/5 Más de una semana Aptitud para principiantes 42/100

ntindle/spark-vm#132 · Abierto el 20/9/2026

test: CRLF-only refusal case for cred-store-set-inference chomp Abierto

area:proxy good first issue severity:low track:open-source

Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100

ntindle/spark-vm#122 · Abierto el 19/9/2026

swap: bare-rendering scrub triples for multi-entry (dict) secrets Abierto

area:proxy security severity:low track:open-source

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

ntindle/spark-vm#121 · Abierto el 19/9/2026

cred-ui: NAME_RE/ENTRY_RE non-string input drops the connection instead of 400 Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

ntindle/spark-vm#118 · Abierto el 19/9/2026

cred-ui api_set: host registration is not atomic (partial state on mid-loop failure) Abierto

bug

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

ntindle/spark-vm#116 · Abierto el 19/9/2026

cred-ui.service has no systemd hardening (compare confirmd) Abierto

security

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

ntindle/spark-vm#115 · Abierto el 19/9/2026

cred-ui: saving a credential silently drops entry-level registry keys (e.g. the scrub opt-out) Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 62/100

ntindle/spark-vm#114 · Abierto el 19/9/2026

test_snapshot_and_rollback fails on deployed boxes (unreadable /etc/sudoers.d/swapd) Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

ntindle/spark-vm#108 · Abierto el 19/9/2026

deploy: distinguish 'sudo check errored' from 'check returned false' in rollback Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

ntindle/spark-vm#107 · Abierto el 19/9/2026

docs: quarterly manual re-sweep of lychee-excluded hosts Abierto

good first issue

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

ntindle/spark-vm#106 · Abierto el 19/9/2026

test: no coverage for symlink-to-live-target at ABSENT path Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

ntindle/spark-vm#104 · Abierto el 19/9/2026

test: snapshot_component existence checks have no dedicated test Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

ntindle/spark-vm#105 · Abierto el 19/9/2026

deploy: empty-path ABSENT manifest line is now fail-open Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100

ntindle/spark-vm#103 · Abierto el 19/9/2026

cred-registry-set 'set' silently clobbers a per-entry scrub:false opt-out Abierto

area:proxy security severity:low track:open-source

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

ntindle/spark-vm#96 · Abierto el 19/9/2026

no systemd hardening on the swap proxy services Abierto

area:proxy security severity:low track:open-source

Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

ntindle/spark-vm#95 · Abierto el 19/9/2026

open-redirect on an allowlisted host forwards the real secret off-allowlist Abierto

area:proxy security severity:low track:open-source

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

ntindle/spark-vm#94 · Abierto el 19/9/2026

deploy.sh rewrites ssrf.deny non-atomically against the mtime hot-reload Abierto

area:proxy security severity:low track:open-source

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

ntindle/spark-vm#93 · Abierto el 19/9/2026

streaming (SSE) response bodies bypass all response scrubbing Abierto

area:proxy security severity:medium track:open-source

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

ntindle/spark-vm#92 · Abierto el 19/9/2026

ntindle

Recibe los nuevos issues en tu correo