Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

Propriétaire

anchore

Se connecter pour suivre

27 dépôts indexés · Voir sur GitHub

Accessible aux débutants Tout
Ouverte Toutes

Les issues sur lesquelles quelqu’un travaille peut-être déjà sont listées en dernier. Tout trier par date

  • SPDX package verification code is the SHA1 of empty input when files are hashed without SHA1
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 2/5 1-3 heures Accessibilité débutants 88/100

    anchore/syft#5441 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • SBOMs do not always capture package signatures
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

    anchore/syft#5421 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Hummingbird CVE-2026-95619: versionless gcc source match persists alongside fixed range
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 1-2 jours Accessibilité débutants 48/100

    anchore/grype#3792 ·

    Les mainteneurs répondent en général sous 1 jour

  • False positive for Alpine tiff 4.7.2-r0: CVE-2023-52356 via NVD CPE matching
    Ouverte
    • Quelque chose ne va pas ?
    bug changelog-ignore

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    anchore/grype#3774 · 6 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • False positive: GHSA-537c-gmf6-5ccf — OS-backported RPM cryptography flagged against upstream version
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

    anchore/grype#3769 ·

    Les mainteneurs répondent en général sous 1 jour

  • Proposal: show SRAC safety context beside vulnerability findings
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    anchore/grype#3748 ·

    Les mainteneurs répondent en général sous 1 jour

  • Proposal: correlate SRAC safety-relevance assertions with generated SBOMs
    Ouverte
    • Quelque chose ne va pas ?
    needs-discussion

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    anchore/syft#5339 ·

    Les mainteneurs répondent en général sous 1 jour

  • Grype does not list all vulnerabilities for a package and version
    Ouverte
    • Quelque chose ne va pas ?
    bug false-positive

    Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

    anchore/grype#3742 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • False positive: CVE-2026-2913 matches fixed libvips 8.18.6 through NVD CPE range
    Ouverte
    • Quelque chose ne va pas ?
    changelog-ignore

    Difficulté 4/5 3-5 jours Accessibilité débutants 56/100

    anchore/grype#3733 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Missing Maven/PURL association for CVE-2026-59270 in spring-security-core
    Ouverte
    • Quelque chose ne va pas ?
    bug false-positive

    Difficulté 3/5 1-2 jours Accessibilité débutants 65/100

    anchore/grype#3731 ·

    Les mainteneurs répondent en général sous 1 jour

  • Transitive dependency on Vulnerable github.com/docker/docker package
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

    anchore/grype#3724 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • False positives on CPython 3.12.14: missing 3.12 backport for CVE-2026-3644, CVE-2026-4224, CVE-2026-7210
    Ouverte
    • Quelque chose ne va pas ?
    changelog-ignore

    Difficulté 3/5 1-2 jours Accessibilité débutants 66/100

    anchore/grype#3694 · 3 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Grype misses critical CVEs for vendored libraries owned by unrelated RPMs
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 68/100

    anchore/grype#3670 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Grype is reporting vulnerability CVE-2026-43500 Ubuntu Kernel Dirty Frag in a fixed kernel
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

    anchore/grype#3660 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Python 3.14.7 false positives: incorrect NVD CPE constraints for CVE-2026-15308 and CVE-2026-3087
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

    anchore/grype-db#1102 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Language-ecosystem packages in image SBOMs carry no dependency relationships (and CycloneDX/SPDX disagree on the same image)
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

    anchore/syft#5173 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • gnu:ncurses CPE returns zero vulnerability matches despite active NVD CVE (CVE-2023-29491) covering affected version
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

    anchore/vunnel#1298 ·

    Les mainteneurs répondent en général sous 1 jour

  • NVD provider ignores the package data Apache and other reporters supply
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    enhancement

    anchore/vunnel#1296 · 2 commentaires · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Paths that could not be accessed are recorded in errPaths and never reach the SBOM
    Ouverte
    • Quelque chose ne va pas ?

    anchore/syft#5153 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Adding GitHub attestations
    Ouverte
    • Quelque chose ne va pas ?
    enhancement release

    Difficulté 2/5 1-3 heures Accessibilité débutants 68/100

    anchore/syft#5149 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Add catalogers for Ansible collections and roles
    Ouverte
    • Quelque chose ne va pas ?
    needs-proposal

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    anchore/syft#5129 · 3 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Grype should find and analyze SBOM attestations
    Ouverte
    • Quelque chose ne va pas ?
    enhancement

    Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

    anchore/grype#3604 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Unfixable vulnerabilities with ownership overlap in Ubuntu and distro managed Go binaries are reported as fixable
    Ouverte
    • Quelque chose ne va pas ?
    bug needs-discussion

    Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

    anchore/grype#3595 · 3 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 1 jour

  • An alternative to the ordered rule list for overlap precedence: dominance
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    anchore/syft#5083 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Incorrect CPE values
    Ouverte
    • Quelque chose ne va pas ?
    bug cpe format:cyclonedx windows

    Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

    anchore/syft#5075 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Support AI data output in SPDX 3 and CycloneDX
    Ouverte
    • Quelque chose ne va pas ?
    enhancement

    Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

    anchore/syft#5072 ·

    Les mainteneurs répondent en général sous 1 jour

  • Alpine curl version mismatch in findings: Grype reports 8.5.8 while container has 8.21.0-r0 installed
    Ouverte
    • Quelque chose ne va pas ?
    bug needs-investigation

    Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

    anchore/grype#3571 · 17 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Support nginx-ingress-controller binary various versions
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 3/5 1-2 jours Accessibilité débutants 64/100

    anchore/syft#5062 ·

    Les mainteneurs répondent en général sous 1 jour

  • Support julia binary various versions
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

    anchore/syft#5061 ·

    Les mainteneurs répondent en général sous 1 jour

  • Support for bun as JavaScript package ecosystem
    Ouverte
    • Quelque chose ne va pas ?
    enhancement

    Difficulté 4/5 3-5 jours Accessibilité débutants 50/100

    anchore/grype#3559 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Syft 1.46.0 CycloneDX JSON output is not parsed by Grant v0.6.7
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

    anchore/syft#5027 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • missing php license
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    bug needs-proposal

    Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

    anchore/syft#5026 · 3 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Ignore RC versions
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 3/5 1-2 jours Accessibilité débutants 70/100

    anchore/chronicle#520 ·

    Les mainteneurs répondent en général sous 1 jour

  • Consider disabling update checks by default in Containers
    Ouverte
    • Quelque chose ne va pas ?
    enhancement

    Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

    anchore/syft#5018 ·

    Les mainteneurs répondent en général sous 1 jour

  • False positive CVE-2025-35036 — hibernate-validator 6.0.23.SP1-redhat-00001 flagged but Red Hat backported the fix
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 50/100

    anchore/grype#3530 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Issue when using grype on Raspberry Pi OS
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    anchore/grype#3507 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Overlap exclusions key on pkg.Type, but the right signal is per-package installed-vs-declared evidence
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 45/100

    anchore/syft#4974 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Unexpected --base-path results
    Ouverte
    • Quelque chose ne va pas ?
    bug needs-discussion

    Difficulté 4/5 3-5 jours Accessibilité débutants 42/100

    anchore/syft#4965 ·

    Les mainteneurs répondent en général sous 1 jour

  • Unable to pull local multi-arch images built with containerd-snapshotter
    Ouverte
    • Quelque chose ne va pas ?
    needs-investigation

    Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

    anchore/stereoscope#645 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • What is actually being matched (Syft SBOM, Grype and vex)
    Ouverte
    • Quelque chose ne va pas ?
    needs-investigation

    Difficulté 4/5 3-5 jours Accessibilité débutants 42/100

    anchore/grype#3476 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Feature Request: Integrate FriendsOfPHP/security-advisories to fix delayed CVE detection for PHP packages
    Ouverte
    • Quelque chose ne va pas ?
    enhancement needs-discussion

    Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

    anchore/grype#3466 · 3 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Notify when provider data is stale
    Ouverte
    • Quelque chose ne va pas ?
    enhancement

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    anchore/grype#3465 ·

    Les mainteneurs répondent en général sous 1 jour

  • SPDX supplier/originator dropped when the maintainer email domain has a hyphen or a subdomain
    Peut-être pris Ouverte
    • Quelque chose ne va pas ?

    Difficulté 2/5 1-3 heures Accessibilité débutants 88/100

    anchore/syft#5439 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Overwriting Dependency Graph snapshots in a matrix build (`dependency-snapshot: true`)
    Peut-être pris Ouverte
    • Quelque chose ne va pas ?
    enhancement

    Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

    anchore/sbom-action#764 ·

    Les mainteneurs répondent en général sous 1 jour

  • Universal (fat) Mach-O Go binaries: only the first slice's stdlib version is reported
    Peut-être pris Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

    anchore/syft#5430 ·

    Les mainteneurs répondent en général sous 1 jour

  • apple-app-bundle packages get CPEs built from the display name, which never match NVD (e.g. Google Chrome)
    Peut-être pris Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

    anchore/syft#5429 ·

    Les mainteneurs répondent en général sous 1 jour

  • Detect macOS version from SystemVersion.plist (distro is empty for macOS filesystems)
    Peut-être pris Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 25/100

    anchore/syft#5428 ·

    Les mainteneurs répondent en général sous 1 jour

  • Support for detecting ARM64 Linux images with EFI stubs- #5392
    Peut-être pris Ouverte
    • Quelque chose ne va pas ?
    enhancement

    Difficulté 3/5 1-2 jours Accessibilité débutants 25/100

    anchore/syft#5424 ·

    Les mainteneurs répondent en général sous 1 jour

  • apk matcher: `X.0_rcN` compares as newer than `X.0`, which can hide a vulnerability
    Peut-être pris Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 50/100

    anchore/grype#3800 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • No vulnerability matches for Fedora-derived images that set their own VERSION_CODENAME (bluefin)
    Peut-être pris Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

    anchore/grype#3799 ·

    Les mainteneurs répondent en général sous 1 jour

Affichage des 100 plus récents

Cette page ne liste que les entrées les plus récentes. Le filtre avancé contient l'inventaire complet, affiné par langage, difficulté et durée.

Ouvrir le filtre avancé

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.