ossf/security-baseline

Inicia sesión para seguir Ver en GitHub

¿Es ossf/security-baseline apto para principiantes?

Los mantenedores de ossf/security-baseline suelen responder a un pull request en 1 día. Ahora mismo no hay ningún issue apto para principiantes abierto; la lista de abajo muestra los demás issues que tenemos de este repositorio.

Estrellas
171
Forks
45
Issues abiertos para principiantes
0
Issues indexados
39
Merge medio
1 d 16 h
PR fusionados (30 d)
7
Lenguaje dominante
Go
Licencia
Apache-2.0
Último push a GitHub
29/10/2026
Última indexación
19/9/2026
Guía de contribución
Código de conducta
Etiquetas para principiantes
help wanted

Cómo contribuir a ossf/security-baseline

  1. Lee primero la guía de contribución: explica cómo quieren los mantenedores que se propongan, prueben y revisen los cambios.
  2. Lee su código de conducta: se aplica a los issues y pull requests igual que al chat.
  3. Tus contribuciones se publicarán bajo la licencia Apache-2.0 del proyecto.
  4. Sigue el repositorio para enterarte cuando se abra un nuevo issue apto para principiantes, o revisa los demás issues de abajo.
Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • Add sitemap for SEO
    Abierto
    • ¿Algo no está bien?
    website

    Dificultad 2/5 1-3 horas Aptitud para principiantes 58/100

    ossf/security-baseline#573 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Release checklist still hand-edits version and draft state into the docs pages
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 75/100

    ossf/security-baseline#551 ·

    Los mantenedores suelen responder en 1 día

  • Audit and split requirements combining multiple obligations
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    ossf/security-baseline#546 ·

    Los mantenedores suelen responder en 1 día

  • Tracking: legal (OSPS-LE) requirement decisions
    Abierto
    • ¿Algo no está bien?
    criteria

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    ossf/security-baseline#536 ·

    Los mantenedores suelen responder en 1 día

  • Define role of "standards owners"
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    documentation

    ossf/security-baseline#511 · 4 comentarios · 3 asignados ·

    Los mantenedores suelen responder en 1 día

  • Enhance security guidelines for software supply chain
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    ossf/security-baseline#486 · 7 asignados ·

    Los mantenedores suelen responder en 1 día

  • OpenSSF Documentation Updates
    Abierto
    • ¿Algo no está bien?

    ossf/security-baseline#454 ·

    Los mantenedores suelen responder en 1 día

  • Review and potentially map OWASP SCVS to Baseline
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    criteria mappings

    ossf/security-baseline#448 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Increase resolution of mapping applicability
    Abierto
    • ¿Algo no está bien?
    criteria enhancement mappings

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/security-baseline#445 · 2 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Make explicit when a control builds on an earlier control
    Abierto
    • ¿Algo no está bien?
    enhancement help wanted

    Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

    ossf/security-baseline#423 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • "When the project has made a release" is confusing
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    bug criteria

    ossf/security-baseline#422 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Help maintainers with answering questions as much as possible
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

    ossf/security-baseline#421 · 4 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Add threats to catalog
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement

    ossf/security-baseline#409 · 2 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Consider dropping legal requirements
    Abierto
    • ¿Algo no está bien?
    blocked criteria

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/security-baseline#403 · 22 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Proposal to add a packaging metdata license requirement
    Abierto
    • ¿Algo no está bien?
    criteria

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    ossf/security-baseline#401 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Proposal to merge OSPS-LE-03.0*
    Abierto
    • ¿Algo no está bien?
    criteria

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    ossf/security-baseline#400 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Proposal to remove OSPS-LE-01.01
    Abierto
    • ¿Algo no está bien?
    criteria

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    ossf/security-baseline#397 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarify meaning of "standardized tooling"
    Abierto
    • ¿Algo no está bien?
    bug criteria

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    ossf/security-baseline#393 · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Add the crosswalk Matrix CSV to the website somewhere
    Abierto
    • ¿Algo no está bien?
    enhancement mappings website

    Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100

    ossf/security-baseline#378 ·

    Los mantenedores suelen responder en 1 día

  • Mapping references for OSSF SCM Best Practices guide
    Abierto
    • ¿Algo no está bien?
    mappings

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    ossf/security-baseline#377 ·

    Los mantenedores suelen responder en 1 día

  • Add a control for cryptography use
    Abierto
    • ¿Algo no está bien?
    criteria enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    ossf/security-baseline#365 ·

    Los mantenedores suelen responder en 1 día

  • Create a control for incident response procedures
    Abierto
    • ¿Algo no está bien?
    criteria enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    ossf/security-baseline#364 ·

    Los mantenedores suelen responder en 1 día

  • Add a control for logging/alerts/monitoring
    Abierto
    • ¿Algo no está bien?
    criteria enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/security-baseline#363 ·

    Los mantenedores suelen responder en 1 día

  • Add a control for SDLC process
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    criteria enhancement

    ossf/security-baseline#362 · 1 comentario · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Control regarding fuzzing
    Abierto
    • ¿Algo no está bien?
    criteria enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

    ossf/security-baseline#361 ·

    Los mantenedores suelen responder en 1 día

  • Create a control for review/maintenance/upkeep
    Abierto
    • ¿Algo no está bien?
    criteria enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    ossf/security-baseline#354 ·

    Los mantenedores suelen responder en 1 día

  • Create a control for a statement on supported use cases
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    criteria enhancement

    ossf/security-baseline#353 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Add references page for control implementation
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    documentation enhancement website

    ossf/security-baseline#351 · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Add CISA Software Acquisition Guide mappings to matrix
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    criteria mappings

    ossf/security-baseline#337 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Write OpenSSF blog post on the value of OSPS to downstreams
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    ossf/security-baseline#319 · 2 asignados ·

    Los mantenedores suelen responder en 1 día

  • Write OpenSSF blog post on the value of OSPS to developers
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    ossf/security-baseline#318 · 2 asignados ·

    Los mantenedores suelen responder en 1 día

  • Add NIS2 mappings
    Abierto
    • ¿Algo no está bien?
    criteria enhancement help wanted mappings question

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/security-baseline#316 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Add DORA mappings
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    criteria enhancement mappings

    ossf/security-baseline#315 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Design expression of Baseline conformance
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    documentation

    ossf/security-baseline#274 · 5 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Resources for preparing a formal specification document
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    ossf/security-baseline#273 · 1 comentario · 2 reacciones ·

    Los mantenedores suelen responder en 1 día

  • [feedback] How can projects express they meet a given OSPS level?
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    question

    ossf/security-baseline#257 · 8 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Add Root Cause Analysis to OSPS-VM-04
    Abierto
    • ¿Algo no está bien?
    criteria enhancement help wanted

    Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

    ossf/security-baseline#243 · 8 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Add preview on PR
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    documentation enhancement

    ossf/security-baseline#222 · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Add criterion for CLI, filesystem, etc I/O
    Abierto
    • ¿Algo no está bien?
    criteria enhancement help wanted

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    ossf/security-baseline#167 ·

    Los mantenedores suelen responder en 1 día

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.