ossf/scorecard-action

Inicia sesión para seguir Ver en GitHub

Official GitHub Action for OpenSSF Scorecard.

¿Es ossf/scorecard-action apto para principiantes?

Los mantenedores de ossf/scorecard-action suelen responder a un pull request en 1 día. Ahora mismo hay 3 issues aptos para principiantes abiertos.

Estrellas
428
Forks
93
Issues abiertos para principiantes
3
Issues indexados
35
Merge medio
1 h 20 min
PR fusionados (30 d)
8
Lenguaje dominante
Go
Licencia
Apache-2.0
Último push a GitHub
1/11/2026
Última indexación
19/9/2026
Sin guía de contribución
Código de conducta
Etiquetas para principiantes
Sin etiquetas para principiantes indexadas

Cómo contribuir a ossf/scorecard-action

  1. No hay guía de contribución, así que empieza por el README y por algunos pull requests fusionados hace poco para ver cómo se proponen los cambios.
  2. Incluye un Dockerfile o un archivo de Docker Compose, así que puedes ejecutarlo sin instalar todas sus herramientas.
  3. Lee su código de conducta: se aplica a los issues y pull requests igual que al chat.
  4. Elige uno de los 3 issues abiertos aptos para principiantes de abajo y comenta que quieres trabajar en él antes de empezar.
Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • Release v2.5.0 tracking
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/scorecard-action#1710 ·

    Los mantenedores suelen responder en 1 día

  • Add support for immutable releases and actions lock files to detect "pinned" actions
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

    ossf/scorecard-action#1705 · 2 comentarios · 3 reacciones ·

    Los mantenedores suelen responder en 1 día

  • Provide ARM64 docker image
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

    ossf/scorecard-action#1697 · 2 reacciones ·

    Los mantenedores suelen responder en 1 día

  • `action.yaml` references the runtime image by mutable tag, SHA-pinning the action does not pin the executed code
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

    ossf/scorecard-action#1676 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Upload fails if schedule:timezone is used in a workflow
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    ossf/scorecard-action#1645 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Please accept ref as an action input
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    ossf/scorecard-action#1620 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Using Scorecard-action with two non-default branches
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/scorecard-action#1605 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Question: disable a specific ScoreCard check?
    Abierto
    • ¿Algo no está bien?
    question

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/scorecard-action#1581 · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Default behavior for forks of this workflow is frustrating
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/scorecard-action#1502 · 6 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Publish as immutable action
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    ossf/scorecard-action#1485 · 3 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Are `read-all` permissions necessary?
    Abierto
    • ¿Algo no está bien?
    question

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    ossf/scorecard-action#1461 · 7 comentarios · 2 reacciones ·

    Los mantenedores suelen responder en 1 día

  • Show openssf results in for private repos as a github issue
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    ossf/scorecard-action#1441 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Running under a matrix strategy
    Abierto
    • ¿Algo no está bien?
    question

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    ossf/scorecard-action#1419 · 6 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Bug: Token-Permissions alert contains broken link
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    ossf/scorecard-action#1386 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Detect jvm/kotlin fuzzing by detecting import
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    ossf/scorecard-action#1378 ·

    Los mantenedores suelen responder en 1 día

  • Bug: SAST is calculated incorrectly
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    ossf/scorecard-action#1231 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Using a few OSSF scorecard checks to show more information to Actions consumers
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/scorecard-action#1107 · 24 comentarios ·

    Los mantenedores suelen responder en 1 día

  • doc: update doc on use of PAT for private repositories
    Abierto
    • ¿Algo no está bien?
    documentation

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    ossf/scorecard-action#1020 · 6 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Feature request: add official support for `on: pull_request`
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/scorecard-action#1019 · 17 comentarios · 5 reacciones ·

    Los mantenedores suelen responder en 1 día

  • (Feedback) Unclear value proposition for Action
    Abierto
    • ¿Algo no está bien?
    question

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/scorecard-action#1017 · 11 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Replace cosign
    Abierto
    • ¿Algo no está bien?
    enhancement go

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/scorecard-action#1008 · 5 comentarios ·

    Los mantenedores suelen responder en 1 día

  • [1.1.2] `Token Permissions - High` warnings for SLSA generation
    Abierto
    • ¿Algo no está bien?
    bug

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/scorecard-action#850 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Feature: Give links to dependency packages in the Dependency-diff Visualization markdown result
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/scorecard-action#772 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Customization of results
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

    ossf/scorecard-action#729 · 21 comentarios · 2 reacciones ·

    Los mantenedores suelen responder en 1 día

  • Support GitHub App authentication
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/scorecard-action#341 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Generate workflow config file before releases
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/scorecard-action#315 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Feature: more granular severity of results
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    ossf/scorecard-action#210 ·

    Los mantenedores suelen responder en 1 día

  • Debug option
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    ossf/scorecard-action#176 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Questions about branding and hash pinning
    Abierto
    • ¿Algo no está bien?
    question

    Dificultad 5/5 Más de una semana Aptitud para principiantes 15/100

    ossf/scorecard-action#150 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Reintroduce a way to silence individual warnings
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement

    ossf/scorecard-action#143 · 11 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Improve display of results in SARIF
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 25/100

    ossf/scorecard-action#125 · 2 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Feature: add build badge
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 1/5 1-3 horas Aptitud para principiantes 45/100

    ossf/scorecard-action#30 ·

    Los mantenedores suelen responder en 1 día

  • Allow merge_group events when publish_results is false
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

    ossf/scorecard-action#1647 ·

    Los mantenedores suelen responder en 1 día

  • Enable action installation on multiple repos
    Posiblemente ocupada Abierto
    • ¿Algo no está bien?
    enhancement

    ossf/scorecard-action#52 · 8 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.