Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Propietario

zizmorcore

Inicia sesión para seguir

4 repositorios indexados · Ver en GitHub

Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • Feature: Discover `.gitea/zizmor.yml` as the configuration file
    Abierto
    • ¿Algo no está bien?
    enhancement triage

    Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

    zizmorcore/zizmor#2468 ·

    Los mantenedores suelen responder en 1 día

  • [BUG]: Use of 'escaped' `${{` is treated as template-injection and obfuscation
    Abierto
    • ¿Algo no está bien?
    bug triage

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    zizmorcore/zizmor#2464 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • [BUG]: `ref-version-mismatch` and `stale-action-refs` don't respect ignore outside of `steps`
    Abierto
    • ¿Algo no está bien?
    bug triage

    Dificultad 3/5 Medio día Aptitud para principiantes 55/100

    zizmorcore/zizmor#2443 ·

    Los mantenedores suelen responder en 1 día

  • [BUG]: ref-version-mismatch false positive when version comment is followed by another comment (e.g. yamllint/ryl directive)
    Abierto
    • ¿Algo no está bien?
    bug triage

    Dificultad 3/5 1-2 días Aptitud para principiantes 62/100

    zizmorcore/zizmor#2433 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Drop the Linux-only constraint
    Abierto
    • ¿Algo no está bien?

    Dificultad 1/5 Menos de una hora Aptitud para principiantes 75/100

    zizmorcore/zizmor-action#171 · 1 comentario · 1 reacción ·

  • Simplify cache-poisoning autofixes
    Abierto
    • ¿Algo no está bien?
    autofix enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    zizmorcore/zizmor#2427 · 1 comentario · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Feature: Flag to store/retrive GitHub API token from system keyring
    Abierto
    • ¿Algo no está bien?
    enhancement triage

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    zizmorcore/zizmor#2403 · 5 comentarios ·

    Los mantenedores suelen responder en 1 día

  • [BUG]: ref-version-mismatch check doesn't take cooldown in consideration
    Abierto
    • ¿Algo no está bien?
    bug needs-decision

    Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

    zizmorcore/zizmor#2378 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Audits should be able to spot findings based on indirect matrix expansions
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 48/100

    zizmorcore/zizmor#2366 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Running in offline mode within GitHub Actions CI
    Abierto
    • ¿Algo no está bien?
    question

    Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

    zizmorcore/zizmor#2359 · 8 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Feature: support msys2 as bash
    Abierto
    • ¿Algo no está bien?
    enhancement needs-design

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    zizmorcore/zizmor#2343 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • New audit: big shell blocks
    Abierto
    • ¿Algo no está bien?
    new-audit

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    zizmorcore/zizmor#2323 · 3 reacciones ·

    Los mantenedores suelen responder en 1 día

  • New audit: `shell-syntax`
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    zizmorcore/zizmor#2322 · 6 comentarios · 4 reacciones · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Feature: Enable `show_audit_urls` for GitHub output format as well
    Abierto
    • ¿Algo no está bien?
    question

    Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

    zizmorcore/zizmor#2296 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • New audit: overly broad tag patterns
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement new-audit

    zizmorcore/zizmor#2294 · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Bug: autofixes for `unpinned-uses` and `known-vulnerable-actions` don't converge in one run
    Abierto
    • ¿Algo no está bien?
    autofix bug

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    zizmorcore/zizmor#2286 · 2 reacciones ·

    Los mantenedores suelen responder en 1 día

  • Support `prek.toml`
    Abierto
    • ¿Algo no está bien?
    long-term

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    zizmorcore/zizmor#2260 · 7 reacciones ·

    Los mantenedores suelen responder en 1 día

  • Feature: unpinned image in services
    Abierto
    • ¿Algo no está bien?
    question

    Dificultad 3/5 1-2 días Aptitud para principiantes 56/100

    zizmorcore/zizmor#2257 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • [META] pre-commit audit parity
    Abierto
    • ¿Algo no está bien?
    meta

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    zizmorcore/zizmor#2256 · 9 comentarios · 5 reacciones ·

    Los mantenedores suelen responder en 1 día

  • Support rule aliases
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    config enhancement

    zizmorcore/zizmor#2232 · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Feature: add an input to pass the YAML config directly
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    zizmorcore/zizmor-action#143 · 3 comentarios ·

  • Feature: Handle 503/500s from GitHub
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    zizmorcore/zizmor#2210 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Feature: Improve output when scanning multiple remote actions
    Abierto
    • ¿Algo no está bien?
    enhancement needs-decision

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    zizmorcore/zizmor#2203 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Feature: support --strict-collection
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

    zizmorcore/zizmor-action#141 · 1 comentario ·

  • Feature: Distribute to other package ecosystems?
    Abierto
    • ¿Algo no está bien?
    enhancement needs-decision packaging

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    zizmorcore/zizmor#2194 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Generate JSON schema for our JSON (v1) output
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

    zizmorcore/zizmor#2190 ·

    Los mantenedores suelen responder en 1 día

  • Feature: Flag `benc-uk/workflow-dispatch` as superfluous action (use `gh workflow run` instead)
    Abierto
    • ¿Algo no está bien?
    enhancement good first issue

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    zizmorcore/zizmor#2181 · 4 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Feature: Extend unpinned-tools to detect setup actions that require version + checksum pinning
    Abierto
    • ¿Algo no está bien?
    enhancement triage

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    zizmorcore/zizmor#2176 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • [BUG]: dependabot-cooldown flags missing cooldown with `open-pull-requests-limit: 0`
    Abierto
    • ¿Algo no está bien?
    bug triage

    Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

    zizmorcore/zizmor#2148 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Feature: run zizmor with config from zizmorcore/zizmor-action
    Abierto
    • ¿Algo no está bien?
    enhancement triage

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    zizmorcore/zizmor#2142 ·

    Los mantenedores suelen responder en 1 día

  • `actions/checkout`: detect `allow-unsafe-pr-checkout: true`
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement new-audit

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    zizmorcore/zizmor#2134 · 3 comentarios · 2 reacciones ·

    Los mantenedores suelen responder en 1 día

  • Feature: Allow configuration for flagging tag object SHAs
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    zizmorcore/zizmor#2130 · 5 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Feature: Extend `adhoc-packages` audit to other common package managers
    Abierto
    • ¿Algo no está bien?
    enhancement triage

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    zizmorcore/zizmor#2128 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • [Documentation] How to specify additional files to scan
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 50/100

    zizmorcore/zizmor-pre-commit#47 · 3 comentarios ·

  • Feature: enforce patch-level version tag policy for `unpinned-uses`
    Abierto
    • ¿Algo no está bien?
    enhancement triage

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    zizmorcore/zizmor#2105 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Feature: autofix wrong value in ternary pattern
    Abierto
    • ¿Algo no está bien?
    autofix enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    zizmorcore/zizmor#2096 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Remove `--format=github`
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    breaking

    zizmorcore/zizmor#2094 · 2 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Feature: cache-poisoning for heuristic for release event
    Abierto
    • ¿Algo no está bien?
    enhancement false-positive

    Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

    zizmorcore/zizmor#2071 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Integrate GitHub's checks API?
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement

    zizmorcore/zizmor-action#117 · 3 comentarios · 1 asignado ·

  • Feature: add --gh-token=auto to invoke gh auth token automativally
    Abierto
    • ¿Algo no está bien?
    enhancement needs-decision

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    zizmorcore/zizmor#2052 · 2 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Feature: Warn on package install without a cooldown
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    zizmorcore/zizmor#2044 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Feature: Auto-fix for `unpinned-images`
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    zizmorcore/zizmor#2033 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • archived-uses: suggest alternative actions
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement

    zizmorcore/zizmor#2028 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Feature request: new audit for insecure-ssh-keyscan - trust-on-first-use host key acceptance
    Abierto
    • ¿Algo no está bien?
    enhancement new-audit

    Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

    zizmorcore/zizmor#2012 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Feature: warn about GHA jobs with `id-token: write` attempting to build / invoke unrelated scripts
    Abierto
    • ¿Algo no está bien?
    discussion enhancement

    Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

    zizmorcore/zizmor#1968 · 6 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Feature: support --fix to reduce excessive permissions
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    enhancement triage

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    zizmorcore/zizmor#1958 · 9 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Feature: Support quick fixes/code actions
    Abierto
    • ¿Algo no está bien?
    enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    zizmorcore/zizmor-vscode#79 · 2 comentarios · 1 reacción ·

  • Feature: Apply auto fixes for specific rules
    Abierto
    • ¿Algo no está bien?
    cli enhancement

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    zizmorcore/zizmor#1951 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Feature: new audit LOTP
    Abierto
    • ¿Algo no está bien?
    enhancement new-audit

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    zizmorcore/zizmor#1948 · 2 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Performance: optimize the fast path for remote audits of only workflows
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    performance refactor

    zizmorcore/zizmor#1908 · 1 asignado ·

    Los mantenedores suelen responder en 1 día

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.