Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

aboutcode-org/vulnerablecode

Se connecter pour suivre Voir sur GitHub

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

aboutcode-org/vulnerablecode est-il accessible aux débutants ?

Ces 30 derniers jours, aboutcode-org/vulnerablecode a fusionné 0 des 14 pull requests de contributeurs externes, et ses mainteneurs répondent en général sous 1 jour. 15 issues accessibles aux débutants sont ouvertes en ce moment.

Étoiles
716
Forks
347
Issues débutants ouvertes
15
Issues indexées
730
Merge moyen
12 h 15 min
PR mergées (30 j)
9
Langage dominant
Python
Licence
Apache-2.0
Dernier push GitHub
26/10/2026
Dernière indexation
13/9/2026
Aucun guide de contribution
Aucun code de conduite
Labels débutants
good first issue

Comment contribuer à aboutcode-org/vulnerablecode

  1. Il n'y a pas de guide de contribution : partez du README et de quelques pull requests fusionnées récemment pour voir comment les changements sont proposés.
  2. Il fournit un Dockerfile ou un fichier Docker Compose, vous pouvez donc le lancer sans installer toute sa chaîne d'outils.
  3. Vos contributions seront publiées sous la licence Apache-2.0 du projet.
  4. Choisissez l'une des 15 issues ouvertes accessibles aux débutants ci-dessous et indiquez en commentaire que vous voulez la prendre avant de commencer.
Accessible aux débutants Tout
Ouverte Toutes

Les issues sur lesquelles quelqu’un travaille peut-être déjà sont listées en dernier. Tout trier par date

  • CodeSupply: add canary tests to track changes in API endpoints used for getting package versions
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    CodeSupply

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    aboutcode-org/vulnerablecode#2448 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • CodeSupply: Identify and track malicious and yanked packages
    Ouverte
    • Quelque chose ne va pas ?
    CodeSupply

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    aboutcode-org/vulnerablecode#2438 ·

    Les mainteneurs répondent en général sous 1 jour

  • Improve EPSS Importer and Getting EPSS history data
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    aboutcode-org/vulnerablecode#2435 ·

    Les mainteneurs répondent en général sous 1 jour

  • Improve PoC collection using GitHub archive data
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 43/100

    aboutcode-org/vulnerablecode#2429 ·

    Les mainteneurs répondent en général sous 1 jour

  • Docker build fails on Apple Silicon (arm64) — only x86_64 wheels pinned for extractcode-7z, extractcode-libarchive, typecode-libmagic
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 2/5 1-3 heures Accessibilité débutants 86/100

    aboutcode-org/vulnerablecode#2426 ·

    Les mainteneurs répondent en général sous 1 jour

  • Filter data sources based on id
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

    aboutcode-org/vulnerablecode#2422 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • When collecting patches and searching or validating fixed version, search all active version "lines"
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 62/100

    aboutcode-org/vulnerablecode#2419 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Get NuGet package versions from federated PURL version data in https://github.com/aboutcode-data/
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    bug data-quality

    Difficulté 2/5 1-3 heures Accessibilité débutants 72/100

    aboutcode-org/vulnerablecode#2418 · 4 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Improve UX of CWE distrubution chart
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 70/100

    aboutcode-org/vulnerablecode#2416 ·

    Les mainteneurs répondent en général sous 1 jour

  • Risk Panel in Insights
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

    aboutcode-org/vulnerablecode#2414 ·

    Les mainteneurs répondent en général sous 1 jour

  • Review Vulnerablecode after Insights is Live
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 28/100

    aboutcode-org/vulnerablecode#2413 ·

    Les mainteneurs répondent en général sous 1 jour

  • Some issues with data degradation between upstream, CVE and NVD, then Gihub, OSV and Gitlab
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 50/100

    aboutcode-org/vulnerablecode#2409 · 3 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Paginated v3 API responses return `http://` next/previous links on the public instance
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 2/5 1-3 heures Accessibilité débutants 72/100

    aboutcode-org/vulnerablecode#2399 · 3 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Handle discrepancies between "ADP" and "CNA" data
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 43/100

    aboutcode-org/vulnerablecode#2390 ·

    Les mainteneurs répondent en général sous 1 jour

  • Collect CVE authorized Data Providers from https://github.com/CVEProject/sadp-pilot
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    codeday Data collection difficulty: intermediate Priority: medium

    Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

    aboutcode-org/vulnerablecode#2389 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Update the EPSS importer to retrieve all historical data.
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 66/100

    aboutcode-org/vulnerablecode#2384 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Why is altcha so slow?
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

    aboutcode-org/vulnerablecode#2381 · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Issue with altcha in VC40
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 Une demi-journée Accessibilité débutants 63/100

    aboutcode-org/vulnerablecode#2379 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Severity Curation Enhancements
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    enhancement ui

    Difficulté 3/5 1-2 jours Accessibilité débutants 64/100

    aboutcode-org/vulnerablecode#2372 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Expose related EPSS data in API v3 advisory responses
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

    aboutcode-org/vulnerablecode#2371 · 3 commentaires · 1 réaction · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Vulnerability intelligence feeds from Akidio
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 44/100

    aboutcode-org/vulnerablecode#2369 ·

    Les mainteneurs répondent en général sous 1 jour

  • Filter Out Commits That Don't Belong to Any Branch
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 62/100

    aboutcode-org/vulnerablecode#2367 · 2 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 1 jour

  • Ignore duplicate commit URLs from forked repositories
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

    aboutcode-org/vulnerablecode#2361 ·

    Les mainteneurs répondent en général sous 1 jour

  • Devise a way to identify withdrawn advisories
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    aboutcode-org/vulnerablecode#2357 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Ensure improver reports a ghost package and a ghost package version differently
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 2/5 1-3 heures Accessibilité débutants 67/100

    aboutcode-org/vulnerablecode#2355 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • How to revoke an API access key and create a new one ?
    Ouverte
    • Quelque chose ne va pas ?
    bug design-needed Priority: high

    Difficulté 3/5 1-2 jours Accessibilité débutants 52/100

    aboutcode-org/vulnerablecode#2354 ·

    Les mainteneurs répondent en général sous 1 jour

  • Prepare for VCIO release
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    aboutcode-org/vulnerablecode#2342 ·

    Les mainteneurs répondent en général sous 1 jour

  • Decide what info we need to store on a grouped advisory
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    aboutcode-org/vulnerablecode#2341 · 2 personnes assignées ·

    Les mainteneurs répondent en général sous 1 jour

  • Performance issues when running unfurl_version_range_v2advisor (and others)
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    aboutcode-org/vulnerablecode#2333 · 3 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 1 jour

  • OpenAPI schema for POST /api/v3/packages does not reflect paginated and polymorphic response
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

    aboutcode-org/vulnerablecode#2331 · 2 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 1 jour

  • Consider removing PYSEC importer and keep PYPA importer only
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

    aboutcode-org/vulnerablecode#2327 · 3 commentaires · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Add step in ToDo computation pipeline to detect inconsistent affected and fixed versions in an advisory
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    data-quality

    Difficulté 3/5 1-2 jours Accessibilité débutants 65/100

    aboutcode-org/vulnerablecode#2324 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Add mechanism to authenticate and store curated advisories
    Ouverte
    • Quelque chose ne va pas ?
    Priority: high

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    aboutcode-org/vulnerablecode#2322 ·

    Les mainteneurs répondent en général sous 1 jour

  • Improve collection from fix commits from git logs
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

    aboutcode-org/vulnerablecode#2319 ·

    Les mainteneurs répondent en général sous 1 jour

  • Improve fix commits collection from VCS
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    aboutcode-org/vulnerablecode#2318 ·

    Les mainteneurs répondent en général sous 1 jour

  • Make git clone based pipelines faster
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 45/100

    aboutcode-org/vulnerablecode#2317 ·

    Les mainteneurs répondent en général sous 1 jour

  • Integrate Detection Rules Collector into VulnerableCode
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    aboutcode-org/vulnerablecode#2308 ·

    Les mainteneurs répondent en général sous 1 jour

  • Integrate VCS Collector pipeline into VulnerableCode
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    aboutcode-org/vulnerablecode#2307 ·

    Les mainteneurs répondent en général sous 1 jour

  • Ensure we used a maintained suricataparser
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    aboutcode-org/vulnerablecode#2305 ·

    Les mainteneurs répondent en général sous 1 jour

  • Ensure we used a maintained plyara
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    aboutcode-org/vulnerablecode#2304 · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Find a scalable way to archive reference URLS
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    aboutcode-org/vulnerablecode#2303 ·

    Les mainteneurs répondent en général sous 1 jour

  • Create improver to go through advisory references and create Patches or PackageCommitPatches
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

    aboutcode-org/vulnerablecode#2302 · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Define Insights Dashboard Panel
    Ouverte
    • Quelque chose ne va pas ?
    insights

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

    aboutcode-org/vulnerablecode#2298 ·

    Les mainteneurs répondent en général sous 1 jour

  • [RFC] Advisory search api: access to unprocessed data
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    aboutcode-org/vulnerablecode#2293 · 1 commentaire · 1 réaction ·

    Les mainteneurs répondent en général sous 1 jour

  • Optimal system requirements
    Ouverte
    • Quelque chose ne va pas ?
    documentation

    Difficulté 2/5 1-3 heures Accessibilité débutants 52/100

    aboutcode-org/vulnerablecode#2288 ·

    Les mainteneurs répondent en général sous 1 jour

  • Multiple 404 errors while running `flag_ghost_packages`
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 42/100

    aboutcode-org/vulnerablecode#2284 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • ubuntu_osv_importer_v2 failing
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 2/5 1-3 heures Accessibilité débutants 68/100

    aboutcode-org/vulnerablecode#2283 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Checkout directory growing huge
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 42/100

    aboutcode-org/vulnerablecode#2281 · 3 commentaires · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • apache_kafka_importer_v2 import error
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

    aboutcode-org/vulnerablecode#2280 · 4 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Conda-forge vulnerability advisories
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    aboutcode-org/vulnerablecode#2278 ·

    Les mainteneurs répondent en général sous 1 jour

Affichage des 100 plus récents

Cette page ne liste que les entrées les plus récentes. Le filtre avancé contient l'inventaire complet, affiné par langage, difficulté et durée.

Ouvrir le filtre avancé

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.