usnistgov

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

• [Feature Proposal]: Add an opt-in rule for an account lockout that only an admin can reset

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  usnistgov/macos_security#845 · Abierto el 13/10/2026

  Los mantenedores suelen responder en 2 días

• ARLN ELR profile: MSH-15 cardinality 2..2, 0396_ELR placeholders, CWE without SCT, ELR-037 on equal fields

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 56/100

  usnistgov/elr-aphl-validation-plugins#4 · Abierto el 13/10/2026

• Need expert check on a glycopeptide oxonium screen

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 1-2 días Aptitud para principiantes 15/100

  usnistgov/sageRecon#1 · 2 comentarios · Abierto el 9/10/2026

• Structure of groups and controls in catalogs and groups

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  question

  Dificultad 5/5 Más de una semana Aptitud para principiantes 10/100

  usnistgov/OSCAL#2287 · Abierto el 8/10/2026

• [Rule]: system_settings_usb_restricted_mode check returns PASS when allowUSBRestrictedMode is forced to false

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  area/rules

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  usnistgov/macos_security#843 · 1 comentario · Abierto el 8/10/2026

  Los mantenedores suelen responder en 2 días

• [Rule]: app disable rules: com.apple.alr profile refused on macOS 27, and check/profile mismatch in two _familycontrols rules

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  area/rules

  Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

  usnistgov/macos_security#842 · Abierto el 8/10/2026

  Los mantenedores suelen responder en 2 días

• CI job needed for validate JSON and XSD regexes

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

  usnistgov/metaschema#820 · Abierto el 7/10/2026

  Los mantenedores suelen responder en 1 día

• Request minimum fidelity via swap wait-time budgets

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  usnistgov/mqns#158 · 2 comentarios · Abierto el 7/10/2026

• [Bug]: DDM activations for pam and sshd list the asset identifier instead of the configuration

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  usnistgov/macos_security#840 · Abierto el 6/10/2026

  Los mantenedores suelen responder en 2 días

• LinkLayer attempt rate throttling

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  usnistgov/mqns#157 · Abierto el 5/10/2026

• deployment info and `adjust_captures` overhaul

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  usnistgov/striqt#155 · Abierto el 5/10/2026

  Los mantenedores suelen responder en 1 día

• Reusing a combined source-term object across coupled rows produces an incorrect matrix

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 70/100

  usnistgov/fipy#1235 · Abierto el 3/10/2026

• [Bug]: Rule subsection headings unnumbered in HTML and Typst templates (missing 6.1, 6.2)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

  usnistgov/macos_security#837 · 4 comentarios · Abierto el 1/10/2026

  Los mantenedores suelen responder en 2 días

• [Rule]: os_allow_prerelease_disable missing macOS check script and expected result

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  area/rules

  Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

  usnistgov/macos_security#836 · 6 comentarios · Abierto el 1/10/2026

  Los mantenedores suelen responder en 2 días

• selftest does not compare the final entropy figures (H_original, H_bitstring, Assessed) and exits 0 after an earlier file fails

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 76/100

  usnistgov/SP800-90B_EntropyAssessment#272 · 2 comentarios · Abierto el 30/9/2026

• [Rule]: auth_ssh_password_authentication_disable enforcement script will append values even if already present.

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  area/rules

  Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

  usnistgov/macos_security#834 · 2 comentarios · Abierto el 30/9/2026

  Los mantenedores suelen responder en 2 días

• ea_iid -c runs IID tests on multi-bit symbols instead of the conditioned-output bitstring

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 65/100

  usnistgov/SP800-90B_EntropyAssessment#271 · 2 comentarios · Abierto el 30/9/2026

• Collision estimate with v <= 1 (2-5 binary samples): sigma-hat is NaN and the estimator prints min-entropy = 1 unmeasured

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  usnistgov/SP800-90B_EntropyAssessment#264 · 2 comentarios · Abierto el 30/9/2026

• assert() aborts on small/repeat-free inputs (asserts are live: no -DNDEBUG); related to the over-read in #257

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 62/100

  usnistgov/SP800-90B_EntropyAssessment#261 · 3 comentarios · Abierto el 30/9/2026

• -l subset path: offset multiplication overflows (silent wrong/whole-file read) and the recorded SHA-256 is of the whole file, not the subset

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

  usnistgov/SP800-90B_EntropyAssessment#260 · 3 comentarios · Abierto el 30/9/2026

• sha256_file reads to EOF with no size/type check: ea_non_iid hangs forever on /dev/zero, /dev/urandom, or a FIFO

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  usnistgov/SP800-90B_EntropyAssessment#259 · 3 comentarios · Abierto el 30/9/2026

• Literal MultiMCW is skipped for 64 <= L <= 4095 though §6.3.7 defines it for L > 63; warning text is off by one

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100

  usnistgov/SP800-90B_EntropyAssessment#258 · 3 comentarios · Abierto el 30/9/2026

• Sub-minimum sample counts and skipped estimators are invisible in the JSON report (errorLevel stays 0)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

  usnistgov/SP800-90B_EntropyAssessment#255 · 2 comentarios · Abierto el 30/9/2026

• Default bits_per_symbol inference narrows the sample width from the data and changes n×H_bitstring by up to 2.4×; the inferred width is not recorded in the JSON

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  usnistgov/SP800-90B_EntropyAssessment#254 · 2 comentarios · Abierto el 30/9/2026

• Multi-bit datasets with exactly two observed values are assessed as binary; the n×H_bitstring term of §3.1.3 is never computed

  Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 78/100

  usnistgov/SP800-90B_EntropyAssessment#253 · 1 comentario · Abierto el 30/9/2026

• Viewers should label axes

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement viewers

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  usnistgov/fipy#1231 · Abierto el 28/9/2026

• Markup data types: the Specialized Character Mapping is incomplete and contradicts the markup table, so no implementation can round-trip plain text reliably

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

  usnistgov/metaschema#816 · Abierto el 28/9/2026

  Los mantenedores suelen responder en 1 día

• [Rule]: audit_* checks evaluate the working directory when audit_control is absent (default since macOS 14): false passes

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  area/rules

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  usnistgov/macos_security#832 · 2 comentarios · Abierto el 28/9/2026

  Los mantenedores suelen responder en 2 días

• Assessment-results converters duplicate `task` content: JSON→XML writes every child three times (subtasks 3ⁿ times), and XML→JSON adds an empty `""` key

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 78/100

  usnistgov/OSCAL#2284 · Abierto el 28/9/2026

• JSON→XML converters silently drop `metadata/revisions/revision`: the wrapper, title, version and other fields are lost

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

  usnistgov/OSCAL#2283 · Abierto el 28/9/2026

• Generated XML↔JSON converters trigger XTDE0540 (ambiguous rule match): 19 template collisions, one of which emits invalid XML

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

  usnistgov/OSCAL#2282 · Abierto el 28/9/2026

• Generated converters don't follow CommonMark backslash escaping: `\^` is never unescaped, `[ ] < >` are never escaped, and most escapes are ignored

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

  usnistgov/metaschema-xslt#127 · Abierto el 28/9/2026

• Build failure on Termux/Android ARM64 (aarch64) — CMake cannot find android/api-level.h

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

  usnistgov/teqp#193 · 3 comentarios · Abierto el 25/9/2026

• [Rule]: Should Disk Image volumes be considered external user storage for os_external_apfs_hfs_volumes_encrypted?

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  area/rules

  Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

  usnistgov/macos_security#828 · 2 comentarios · Abierto el 24/9/2026

  Los mantenedores suelen responder en 2 días

• swidval CLI exits 0 whether or not the tag conforms

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

  usnistgov/swid-tools#254 · Abierto el 23/9/2026

  Los mantenedores suelen responder en 1 día

• RDP order grid: optimal alpha pinned to DEFAULT_ALPHAS upper bound (quantified; documented)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

  usnistgov/PETs_ppfl#4 · Abierto el 21/9/2026

• Operations layer: models for change notifications, periodic status reports and incident reports

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  usnistgov/OSCAL#2280 · 1 comentario · 1 reacción · Abierto el 20/9/2026

• More informative ValidationError in Sweep specs

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 50/100

  usnistgov/striqt#129 · Abierto el 19/9/2026

  Los mantenedores suelen responder en 1 día

• MacOS 27: scipy Fortran extensions fail to load, breaking all imports (fix: python-3.12-migration branch)

  Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

  usnistgov/PETs_ppfl#1 · Abierto el 18/9/2026

• [Rule]: os_background_security_improvement_install_enable expects false but its own DDM sets true

  Quizá libre de nuevo @robertgendler la tomó hace 28 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100

  usnistgov/macos_security#821 · 1 asignado · Abierto el 18/9/2026

  Los mantenedores suelen responder en 2 días

• Add example/test for Newton iterations

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  documentation examples terms tests

  Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

  usnistgov/fipy#1229 · Abierto el 18/9/2026

• [Rule]: system_settings_gatekeeper_override_disallow check tests for the opposite of what its profile sets

  Quizá libre de nuevo @robertgendler la tomó hace 28 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  usnistgov/macos_security#820 · 1 asignado · Abierto el 18/9/2026

  Los mantenedores suelen responder en 2 días

• [Rule]: os_sshd_fips_compliant ddm_info carries the macOS 14 algorithm lists to a macOS 15+ check

  Quizá libre de nuevo @robertgendler la tomó hace 28 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

  usnistgov/macos_security#819 · 1 asignado · Abierto el 18/9/2026

  Los mantenedores suelen responder en 2 días

• [Rule]: auth_ssh_password_authentication_disable — ddm_info declares 1 of the 2 directives its check requires

  Quizá libre de nuevo @robertgendler la tomó hace 28 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  usnistgov/macos_security#816 · 1 comentario · 1 asignado · Abierto el 18/9/2026

  Los mantenedores suelen responder en 2 días

• Add view of individual integration box (just pixels integrated)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  usnistgov/nist_cdsaxs#128 · Abierto el 17/9/2026

• [feature request] Add reservations to Jumbotron

  Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

  usnistgov/NEMO#341 · Abierto el 17/9/2026

• Need an easy way to check integration box position

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  usnistgov/nist_cdsaxs#127 · Abierto el 17/9/2026

• Represent host-side signed ACTION attestations as assessment evidence for privileged operations

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  usnistgov/OSCAL#2279 · Abierto el 17/9/2026