ossf/allstar

Inicia sesión para seguir Ver en GitHub

GitHub App to set and enforce security policies

¿Es ossf/allstar apto para principiantes?

Los mantenedores de ossf/allstar suelen responder a un pull request en 2 días. Ahora mismo no hay ningún issue apto para principiantes abierto; la lista de abajo muestra los demás issues que tenemos de este repositorio.

Estrellas
1.5k
Forks
158
Issues abiertos para principiantes
0
Issues indexados
59
Merge medio
6 d 9 h
PR fusionados (30 d)
23
Lenguaje dominante
Go
Licencia
Apache-2.0
Último push a GitHub
11/11/2026
Última indexación
19/9/2026
Guía de contribución
Código de conducta
Etiquetas para principiantes
help wanted good first issue

Cómo contribuir a ossf/allstar

  1. Lee primero la guía de contribución: explica cómo quieren los mantenedores que se propongan, prueben y revisen los cambios.
  2. Lee su código de conducta: se aplica a los issues y pull requests igual que al chat.
  3. Tus contribuciones se publicarán bajo la licencia Apache-2.0 del proyecto.
  4. Sigue el repositorio para enterarte cuando se abra un nuevo issue apto para principiantes, o revisa los demás issues de abajo.
Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • [IMPORTANT] OpenSSF-hosted Allstar app is retired; move to self-hosted
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    ossf/allstar#881 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Missing elements in branch protection rules
    Abierto
    • ¿Algo no está bien?
    needs triage Stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/allstar#773 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Refactor: Use context to pass action URLs instead of redundant pagination searches
    Abierto
    • ¿Algo no está bien?
    Stale

    Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

    ossf/allstar#762 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Allstar issue missing context about what went wrong specifically and how to resolve
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    Stale

    ossf/allstar#738 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Better documentation for GitHub Actions and `CODEOWNERS`
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    documentation good first issue

    ossf/allstar#726 · 3 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Add instrumentation tests
    Abierto
    • ¿Algo no está bien?
    improvements

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    ossf/allstar#646 ·

    Los mantenedores suelen responder en 2 días

  • false CODEOWNERS reports on forks
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    ossf/allstar#627 ·

    Los mantenedores suelen responder en 2 días

  • Confirm the expected layout of enforceBranches config
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100

    ossf/allstar#617 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Provide offical config schema
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    ossf/allstar#605 · 4 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Scan Dangerous Workflows in non-default branches
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    ossf/allstar#569 · 1 comentario · 4 reacciones ·

    Los mantenedores suelen responder en 2 días

  • Update emitted copy around OpenSSF Scorecard checks
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    documentation

    ossf/allstar#535 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Allstar operations overview follow-ups
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    infrastructure

    ossf/allstar#528 · 2 comentarios · 2 asignados ·

    Los mantenedores suelen responder en 2 días

  • Outside collaborators should be override-able at the repo-level
    Abierto
    • ¿Algo no está bien?
    enhancement good first issue no-stale proposal

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/allstar#525 · 4 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Emit logs with details about configuration origin and final configuration
    Abierto
    • ¿Algo no está bien?
    enhancement good first issue help wanted

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    ossf/allstar#524 ·

    Los mantenedores suelen responder en 2 días

  • Policy for checking for arbitrary file existence
    Abierto
    • ¿Algo no está bien?
    enhancement help wanted needs design

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    ossf/allstar#500 · 8 comentarios · 4 reacciones ·

    Los mantenedores suelen responder en 2 días

  • Create GitHub private vulnerability reports as an action
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    action enhancement help wanted

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/allstar#498 · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Add a gittuf policy
    Abierto
    • ¿Algo no está bien?
    enhancement help wanted needs design

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/allstar#459 · 1 comentario · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Update operator.md permissions required
    Abierto
    • ¿Algo no está bien?
    documentation help wanted

    Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

    ossf/allstar#392 ·

    Los mantenedores suelen responder en 2 días

  • Please implement backoff strategy for pings.
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement good first issue help wanted

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    ossf/allstar#338 · 2 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Update Quickstart
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    documentation

    ossf/allstar#336 · 1 comentario · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Clarify that allstar must be able to access the .allstar repo
    Abierto
    • ¿Algo no está bien?
    documentation help wanted

    Dificultad 1/5 1-3 horas Aptitud para principiantes 45/100

    ossf/allstar#328 ·

    Los mantenedores suelen responder en 2 días

  • Clarify when Allstar app is ran
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    documentation good first issue help wanted infrastructure

    ossf/allstar#326 · 1 comentario · 2 reacciones · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Add documentation for actions.yaml
    Abierto
    • ¿Algo no está bien?
    documentation help wanted

    Dificultad 3/5 1-2 días Aptitud para principiantes 42/100

    ossf/allstar#324 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Allow to have different versions of checks in scorecard.yaml for public and private repositories
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    ossf/allstar#323 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • SECURITY-INSIGHTS.yml implementation
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 3/5 1-2 días Aptitud para principiantes 38/100

    ossf/allstar#317 · 3 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Update examples
    Abierto
    • ¿Algo no está bien?
    documentation help wanted

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/allstar#316 · 2 comentarios ·

    Los mantenedores suelen responder en 2 días

  • [Feature Request] Require conversation resolution
    Abierto
    • ¿Algo no está bien?
    enhancement help wanted

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/allstar#311 · 3 comentarios ·

    Los mantenedores suelen responder en 2 días

  • App doesn't report an error when it exists, but is not installed in any organisations
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement good first issue help wanted

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    ossf/allstar#294 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • [Feature Request] Send notifications to webhook
    Abierto
    • ¿Algo no está bien?
    enhancement help wanted needs design

    Dificultad 5/5 Más de una semana Aptitud para principiantes 28/100

    ossf/allstar#285 · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Policy Idea: Default workflow permissions.
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/allstar#273 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Update issue when NotifyText changes
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement good first issue no-stale

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/allstar#251 · 2 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Proposal: RPC Action
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/allstar#247 · 2 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Use webhooks to decide when to enforce in repos
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 15/100

    ossf/allstar#242 · 4 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Feature: Audit installed GitHub apps
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

    ossf/allstar#234 · 1 comentario · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Limit how many branches and tags can be updated in a single push
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/allstar#231 · 3 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Proposal: don't allow appending enforceBranches on repo level if disableRepoOverride is true
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    ossf/allstar#211 · 5 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Namespace Env vars that Allstar uses
    Abierto
    • ¿Algo no está bien?
    enhancement good first issue help wanted

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    ossf/allstar#208 · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Suggestion: provide option to disable warning followups, or make it clear how to do so.
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    ossf/allstar#205 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Write an Allstar Mission and Vision
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    documentation maintainer

    ossf/allstar#164 · 2 asignados ·

    Los mantenedores suelen responder en 2 días

  • How to handle invalid config?
    Abierto
    • ¿Algo no está bien?
    enhancement no-stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/allstar#158 · 8 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Monthly Email Text
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 1/5 1-3 horas Aptitud para principiantes 35/100

    ossf/allstar#146 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Releases (and versioning)
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    documentation maintainer

    ossf/allstar#145 · 5 comentarios · 2 asignados ·

    Los mantenedores suelen responder en 2 días

  • Process to roll out functionality changes
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    documentation infrastructure maintainer

    ossf/allstar#144 · 1 comentario · 2 asignados ·

    Los mantenedores suelen responder en 2 días

  • Add a policy for GitHub Actions workflow run approval configurations
    Abierto
    • ¿Algo no está bien?
    enhancement help wanted needs design

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/allstar#138 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Add a policy for GITHUB_TOKEN permissions or mode
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    ossf/allstar#137 · 3 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Issues should include footer text with information about opt-in/opt-out strategy configuration
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/allstar#135 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • GitHub Issue ping duration should be user configurable.
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement good first issue

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/allstar#117 · 4 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Alerting for repos missing dependabot config (`dependabot.yml`)
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    ossf/allstar#113 · 6 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Administrator requirement for repo default setting
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

    ossf/allstar#110 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Support creating JIRA tickets with the findings
    Abierto
    • ¿Algo no está bien?
    enhancement Stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/allstar#83 · 2 comentarios · 2 reacciones ·

    Los mantenedores suelen responder en 2 días

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.