ujjwalv01

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

• fixtures/README.md: table of attacked variants and the rule ids each one triggers

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  docs documentation fixtures good first issue

  Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100

  ujjwalv01/releaseproof#34 · Abierto el 24/10/2026

• Honor @scope:registry= in .npmrc for scoped packages

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  action cli enhancement good first issue registry

  Dificultad 3/5 1-2 días Aptitud para principiantes 76/100

  ujjwalv01/releaseproof#33 · Abierto el 24/10/2026

• Live tests: rebuild releaseproof's own latest release in the weekly Docker test

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  ci enhancement good first issue rebuild

  Dificultad 3/5 1-2 días Aptitud para principiantes 70/100

  ujjwalv01/releaseproof#32 · Abierto el 24/10/2026

• unexpected-path: also flag credential-looking files (.pem, .key, .git-credentials, .ssh/, .aws/, .netrc)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement fixtures good first issue rules

  Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

  ujjwalv01/releaseproof#30 · Abierto el 24/10/2026

• Fixture: attacked-minified (a minified file added that the source does not produce)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement fixtures good first issue rules

  Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

  ujjwalv01/releaseproof#29 · Abierto el 24/10/2026

• Action summary: list the finding ids with severity and link to docs/rules.md

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  action enhancement good first issue report

  Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100

  ujjwalv01/releaseproof#28 · Abierto el 24/10/2026

• CLI: warn when --token is passed on the command line

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  cli enhancement good first issue registry

  Dificultad 2/5 1-3 horas Aptitud para principiantes 90/100

  ujjwalv01/releaseproof#27 · Abierto el 24/10/2026

• CLI: clear message when Node.js is older than 22.12

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  cli enhancement good first issue

  Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

  ujjwalv01/releaseproof#26 · Abierto el 24/10/2026

• CLI: --report <path> writes the JSON report to a file next to the text output

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  cli enhancement good first issue

  Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100

  ujjwalv01/releaseproof#25 · Abierto el 24/10/2026

• JSON report: add reportVersion and the releaseproof version that produced it

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  action cli enhancement good first issue report

  Dificultad 3/5 1-2 días Aptitud para principiantes 78/100

  ujjwalv01/releaseproof#24 · Abierto el 24/10/2026

• Test: every rule id in the code is documented in docs/rules.md, and vice versa

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  docs enhancement good first issue rules

  Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100

  ujjwalv01/releaseproof#23 · Abierto el 24/10/2026

• Action: optional pull request comment with the verdict

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  action enhancement

  Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

  ujjwalv01/releaseproof#18 · Abierto el 18/10/2026

• Rekor lookup: certified provenance for staged versions before approval

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement help wanted provenance registry

  Dificultad 4/5 1-2 días Aptitud para principiantes 52/100

  ujjwalv01/releaseproof#17 · Abierto el 18/10/2026

• Real-world results: rebuild a Yarn Berry and a Yarn classic package end to end

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  docs enhancement good first issue help wanted rebuild

  Dificultad 3/5 1-2 días Aptitud para principiantes 66/100

  ujjwalv01/releaseproof#16 · Abierto el 18/10/2026

• Rebuild: support bun as the package manager

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement good first issue help wanted rebuild

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  ujjwalv01/releaseproof#15 · Abierto el 18/10/2026

• Fixture: attacked-entry-point (package.json main redirected to a new file)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement fixtures good first issue rules

  Dificultad 3/5 1-2 días Aptitud para principiantes 78/100

  ujjwalv01/releaseproof#13 · Abierto el 18/10/2026

• Fixture: attacked-unexpected-path (a .github/ or .npmrc file inside the tarball)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement fixtures good first issue rules

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  ujjwalv01/releaseproof#12 · Abierto el 18/10/2026

• CLI: list the exit codes in releaseproof check --help

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  cli documentation good first issue

  Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

  ujjwalv01/releaseproof#10 · Abierto el 18/10/2026

• Honor registry= from .npmrc and npm_config_registry when --registry is not given

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  action cli enhancement good first issue registry

  Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

  ujjwalv01/releaseproof#9 · Abierto el 18/10/2026

• CLI: resolve a dist-tag such as pkg@latest to the exact version before checking

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  cli enhancement good first issue registry

  Dificultad 4/5 1-2 días Aptitud para principiantes 70/100

  ujjwalv01/releaseproof#8 · Abierto el 18/10/2026

• CLI and Action: expose the rebuild stage timeouts

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  action cli enhancement good first issue rebuild

  Dificultad 3/5 1-2 días Aptitud para principiantes 77/100

  ujjwalv01/releaseproof#7 · Abierto el 18/10/2026

• CLI: color the verdict line when stdout is a terminal (no new dependency)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  cli enhancement good first issue report

  Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

  ujjwalv01/releaseproof#6 · Abierto el 18/10/2026

• npm created a placeholder version 0.0.0-stage during the first publish; check whether it goes away

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  question registry release

  Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

  ujjwalv01/releaseproof#4 · Abierto el 18/10/2026