ossf/package-analysis

Se connecter pour suivre Voir sur GitHub

Open Source Package Analysis

ossf/package-analysis est-il accessible aux débutants ?

Les mainteneurs de ossf/package-analysis répondent en général à une pull request sous 6 jours. Aucune issue accessible aux débutants n'est ouverte pour l'instant ; la liste ci-dessous montre les autres issues que nous avons pour ce dépôt.

Étoiles
925
Forks
75
Issues débutants ouvertes
0
Issues indexées
68
Merge moyen
4 j 2 h
PR mergées (30 j)
3
Langage dominant
Go
Licence
Apache-2.0
Dernier push GitHub
27/10/2026
Dernière indexation
19/9/2026
Guide de contribution
Code de conduite
Labels débutants
good first issue

Comment contribuer à ossf/package-analysis

  1. Lisez d'abord le guide de contribution : il explique comment les mainteneurs veulent que les changements soient proposés, testés et relus.
  2. Lisez son code de conduite : il s'applique aux issues et aux pull requests autant qu'au chat.
  3. Vos contributions seront publiées sous la licence Apache-2.0 du projet.
  4. Suivez le dépôt pour savoir quand une nouvelle issue accessible aux débutants s'ouvre, ou parcourez les autres issues ci-dessous.
Accessible aux débutants Tout
Ouverte Toutes

Les issues sur lesquelles quelqu’un travaille peut-être déjà sont listées en dernier. Tout trier par date

  • Python execute phase aborts with error_analysis when the package closes stdout (MCP stdio servers)
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 78/100

    ossf/package-analysis#1200 ·

    Les mainteneurs répondent en général sous 6 jours

  • Proposal: Add support for R packages (CRAN) to Package Analysis
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

    ossf/package-analysis#1192 ·

    Les mainteneurs répondent en général sous 6 jours

  • OpenSSF Documentation Updates
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    ossf/package-analysis#1125 ·

    Les mainteneurs répondent en général sous 6 jours

  • 4gb
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 5/100

    ossf/package-analysis#1123 ·

    Les mainteneurs répondent en général sous 6 jours

  • >4 gb
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 10/100

    ossf/package-analysis#1122 ·

    Les mainteneurs répondent en général sous 6 jours

  • Bug Report: [Short summary of the bug]
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 10/100

    ossf/package-analysis#1121 · 2 commentaires ·

    Les mainteneurs répondent en général sous 6 jours

  • OS level package analysis
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#1114 ·

    Les mainteneurs répondent en général sous 6 jours

  • package-analysis error during django analysis
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

    ossf/package-analysis#1093 · 1 commentaire ·

    Les mainteneurs répondent en général sous 6 jours

  • README instruction `make build_analysis_image` not valid anymore
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 1/5 Moins d'une heure Accessibilité débutants 55/100

    ossf/package-analysis#1084 ·

    Les mainteneurs répondent en général sous 6 jours

  • Support for Other Ecosystems like packagist and crates.io?
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#1083 ·

    Les mainteneurs répondent en général sous 6 jours

  • enhancement: github-actions analysis
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#1055 ·

    Les mainteneurs répondent en général sous 6 jours

  • Error from scanning the package
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 25/100

    ossf/package-analysis#1047 · 3 commentaires ·

    Les mainteneurs répondent en général sous 6 jours

  • Proposed legal & governance improvements for the OpenSSF
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100

    ossf/package-analysis#1034 · 1 commentaire ·

    Les mainteneurs répondent en général sous 6 jours

  • Create test packages that simulate malicious behaviors we want to catch
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    ossf/package-analysis#1001 · 1 personne assignée ·

    Les mainteneurs répondent en général sous 6 jours

  • ES modules fail to be imported during node.js dynamic analysis
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

    ossf/package-analysis#982 ·

    Les mainteneurs répondent en général sous 6 jours

  • restructure dynamic analysis schema
    Ouverte
    • Quelque chose ne va pas ?
    data enhancement

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    ossf/package-analysis#960 ·

    Les mainteneurs répondent en général sous 6 jours

  • collect hash for downloaded archive
    Ouverte
    • Quelque chose ne va pas ?
    enhancement static analysis

    Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

    ossf/package-analysis#959 ·

    Les mainteneurs répondent en général sous 6 jours

  • Define a global entropy measurement for strings and literals
    Ouverte
    • Quelque chose ne va pas ?
    static analysis

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    ossf/package-analysis#835 · 1 commentaire ·

    Les mainteneurs répondent en général sous 6 jours

  • Add unit tests for GCP and PubSub buckets in ResultStore
    Ouverte
    • Quelque chose ne va pas ?
    go

    Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

    ossf/package-analysis#828 ·

    Les mainteneurs répondent en général sous 6 jours

  • Figure out how to interrupt long-running package functions during automated execution
    Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#775 ·

    Les mainteneurs répondent en général sous 6 jours

  • Improve package download flow
    Ouverte
    • Quelque chose ne va pas ?
    enhancement needs discussion

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#770 ·

    Les mainteneurs répondent en général sous 6 jours

  • Log stdout and stderr from dynamic analysis process
    Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis enhancement

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    ossf/package-analysis#764 ·

    Les mainteneurs répondent en général sous 6 jours

  • Support Python packages that aren't on PyPI
    Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis enhancement

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    ossf/package-analysis#755 · 2 commentaires ·

    Les mainteneurs répondent en général sous 6 jours

  • DNS requests appear to be missing or incomplete.
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

    ossf/package-analysis#695 · 3 commentaires ·

    Les mainteneurs répondent en général sous 6 jours

  • Allow running code as part of dynamic analysis
    Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis needs discussion

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#672 · 4 commentaires ·

    Les mainteneurs répondent en général sous 6 jours

  • Make approach to defining enums consistent across the project
    Ouverte
    • Quelque chose ne va pas ?
    go internal cleanup needs discussion

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#663 · 6 commentaires ·

    Les mainteneurs répondent en général sous 6 jours

  • Consider adding process identifiers (PID, TID, process name) to dynamic analysis outputs
    Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis enhancement

    Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

    ossf/package-analysis#648 ·

    Les mainteneurs répondent en général sous 6 jours

  • Make a CI action to run each supported kind of analysis
    Ouverte
    • Quelque chose ne va pas ?
    enhancement infrastructure

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    ossf/package-analysis#637 · 1 commentaire ·

    Les mainteneurs répondent en général sous 6 jours

  • Upload packages to each ecosystem that trigger detections
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#631 ·

    Les mainteneurs répondent en général sous 6 jours

  • Improve code coverages using different technique in analyzers
    Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis enhancement

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#588 · 2 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 6 jours

  • add baits to sandbox container
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis enhancement

    ossf/package-analysis#586 · 1 commentaire · 4 réactions · 1 personne assignée ·

    Les mainteneurs répondent en général sous 6 jours

  • Save raw pcap data
    Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    ossf/package-analysis#552 · 1 commentaire · 1 réaction ·

    Les mainteneurs répondent en général sous 6 jours

  • Add more identifiers that are declared outside scope to parser output
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    enhancement static analysis

    ossf/package-analysis#519 · 1 personne assignée ·

    Les mainteneurs répondent en général sous 6 jours

  • Move the scheduler's PubSub messages from metadata to body
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    ossf/package-analysis#505 · 1 commentaire · 1 réaction ·

    Les mainteneurs répondent en général sous 6 jours

  • SECURITY-INSIGHTS.yml implementation
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    Difficulté 2/5 1-3 heures Accessibilité débutants 35/100

    ossf/package-analysis#460 · 4 commentaires ·

    Les mainteneurs répondent en général sous 6 jours

  • Document the different ways to run the project
    Ouverte
    • Quelque chose ne va pas ?
    documentation

    Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

    ossf/package-analysis#453 ·

    Les mainteneurs répondent en général sous 6 jours

  • Parse package version from local archive when one is used
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

    ossf/package-analysis#440 ·

    Les mainteneurs répondent en général sous 6 jours

  • Add copyright header to project files
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    ossf/package-analysis#430 · 1 personne assignée ·

    Les mainteneurs répondent en général sous 6 jours

  • Run analysis image as non-root user
    Ouverte
    • Quelque chose ne va pas ?
    enhancement low priority

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    ossf/package-analysis#394 · 1 commentaire ·

    Les mainteneurs répondent en général sous 6 jours

  • docker-compose does not work with cgroupsv2
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

    ossf/package-analysis#382 · 2 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 6 jours

  • PCAP Error
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    ossf/package-analysis#378 · 7 commentaires ·

    Les mainteneurs répondent en général sous 6 jours

  • [worker] gracefully terminate when a SIGTERM is received
    Ouverte
    • Quelque chose ne va pas ?
    enhancement good first issue

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    ossf/package-analysis#376 · 2 commentaires ·

    Les mainteneurs répondent en général sous 6 jours

  • Separate real-time and batch priority requests to analyze packages
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    ossf/package-analysis#373 ·

    Les mainteneurs répondent en général sous 6 jours

  • [pypi] setup.py install based cmdclass not executed
    Ouverte
    • Quelque chose ne va pas ?
    bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

    ossf/package-analysis#369 · 1 commentaire ·

    Les mainteneurs répondent en général sous 6 jours

  • Record DNS answers to queries that it sends
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis enhancement

    ossf/package-analysis#332 · 1 commentaire · 2 réactions · 1 personne assignée ·

    Les mainteneurs répondent en général sous 6 jours

  • Race condition between when a new PyPI package is detected and when the package is installable
    Ouverte
    • Quelque chose ne va pas ?
    bug dynamic analysis needs discussion

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#316 · 1 commentaire ·

    Les mainteneurs répondent en général sous 6 jours

  • Consolidate sandbox images and inject analyze script at runtime
    Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis enhancement needs discussion

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#301 · 1 commentaire ·

    Les mainteneurs répondent en général sous 6 jours

  • More robust mechanism for getting strace events from gVisor
    Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis internal cleanup

    Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

    ossf/package-analysis#277 · 7 commentaires ·

    Les mainteneurs répondent en général sous 6 jours

  • Randomize the homedir of the user to evade sandbox detection.
    Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis enhancement needs discussion

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/package-analysis#262 · 2 commentaires ·

    Les mainteneurs répondent en général sous 6 jours

  • Add the exit status code to the analysis output for commands executed by scripts.
    Ouverte
    • Quelque chose ne va pas ?
    dynamic analysis enhancement go

    Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

    ossf/package-analysis#249 ·

    Les mainteneurs répondent en général sous 6 jours

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.