ossf/security-baseline

Se connecter pour suivre Voir sur GitHub

ossf/security-baseline est-il accessible aux débutants ?

Les mainteneurs de ossf/security-baseline répondent en général à une pull request sous 1 jour. Aucune issue accessible aux débutants n'est ouverte pour l'instant ; la liste ci-dessous montre les autres issues que nous avons pour ce dépôt.

Étoiles
171
Forks
45
Issues débutants ouvertes
0
Issues indexées
39
Merge moyen
1 j 16 h
PR mergées (30 j)
7
Langage dominant
Go
Licence
Apache-2.0
Dernier push GitHub
29/10/2026
Dernière indexation
19/9/2026
Guide de contribution
Code de conduite
Labels débutants
help wanted

Comment contribuer à ossf/security-baseline

  1. Lisez d'abord le guide de contribution : il explique comment les mainteneurs veulent que les changements soient proposés, testés et relus.
  2. Lisez son code de conduite : il s'applique aux issues et aux pull requests autant qu'au chat.
  3. Vos contributions seront publiées sous la licence Apache-2.0 du projet.
  4. Suivez le dépôt pour savoir quand une nouvelle issue accessible aux débutants s'ouvre, ou parcourez les autres issues ci-dessous.
Accessible aux débutants Tout
Ouverte Toutes

Les issues sur lesquelles quelqu’un travaille peut-être déjà sont listées en dernier. Tout trier par date

  • Add sitemap for SEO
    Ouverte
    • Quelque chose ne va pas ?
    website

    Difficulté 2/5 1-3 heures Accessibilité débutants 58/100

    ossf/security-baseline#573 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Release checklist still hand-edits version and draft state into the docs pages
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 75/100

    ossf/security-baseline#551 ·

    Les mainteneurs répondent en général sous 1 jour

  • Audit and split requirements combining multiple obligations
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

    ossf/security-baseline#546 ·

    Les mainteneurs répondent en général sous 1 jour

  • Tracking: legal (OSPS-LE) requirement decisions
    Ouverte
    • Quelque chose ne va pas ?
    criteria

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    ossf/security-baseline#536 ·

    Les mainteneurs répondent en général sous 1 jour

  • Define role of "standards owners"
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    documentation

    ossf/security-baseline#511 · 4 commentaires · 3 personnes assignées ·

    Les mainteneurs répondent en général sous 1 jour

  • Enhance security guidelines for software supply chain
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    ossf/security-baseline#486 · 7 personnes assignées ·

    Les mainteneurs répondent en général sous 1 jour

  • OpenSSF Documentation Updates
    Ouverte
    • Quelque chose ne va pas ?

    ossf/security-baseline#454 ·

    Les mainteneurs répondent en général sous 1 jour

  • Review and potentially map OWASP SCVS to Baseline
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    criteria mappings

    ossf/security-baseline#448 · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Increase resolution of mapping applicability
    Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement mappings

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    ossf/security-baseline#445 · 2 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 1 jour

  • Make explicit when a control builds on an earlier control
    Ouverte
    • Quelque chose ne va pas ?
    enhancement help wanted

    Difficulté 2/5 1-3 heures Accessibilité débutants 45/100

    ossf/security-baseline#423 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • "When the project has made a release" is confusing
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    bug criteria

    ossf/security-baseline#422 · 1 commentaire · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Help maintainers with answering questions as much as possible
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

    ossf/security-baseline#421 · 4 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 1 jour

  • Add threats to catalog
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    enhancement

    ossf/security-baseline#409 · 2 commentaires · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Consider dropping legal requirements
    Ouverte
    • Quelque chose ne va pas ?
    blocked criteria

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/security-baseline#403 · 22 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Proposal to add a packaging metdata license requirement
    Ouverte
    • Quelque chose ne va pas ?
    criteria

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    ossf/security-baseline#401 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Proposal to merge OSPS-LE-03.0*
    Ouverte
    • Quelque chose ne va pas ?
    criteria

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    ossf/security-baseline#400 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Proposal to remove OSPS-LE-01.01
    Ouverte
    • Quelque chose ne va pas ?
    criteria

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    ossf/security-baseline#397 · 2 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Clarify meaning of "standardized tooling"
    Ouverte
    • Quelque chose ne va pas ?
    bug criteria

    Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

    ossf/security-baseline#393 · 1 réaction ·

    Les mainteneurs répondent en général sous 1 jour

  • Add the crosswalk Matrix CSV to the website somewhere
    Ouverte
    • Quelque chose ne va pas ?
    enhancement mappings website

    Difficulté 2/5 1-3 heures Accessibilité débutants 35/100

    ossf/security-baseline#378 ·

    Les mainteneurs répondent en général sous 1 jour

  • Mapping references for OSSF SCM Best Practices guide
    Ouverte
    • Quelque chose ne va pas ?
    mappings

    Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

    ossf/security-baseline#377 ·

    Les mainteneurs répondent en général sous 1 jour

  • Add a control for cryptography use
    Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    ossf/security-baseline#365 ·

    Les mainteneurs répondent en général sous 1 jour

  • Create a control for incident response procedures
    Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    ossf/security-baseline#364 ·

    Les mainteneurs répondent en général sous 1 jour

  • Add a control for logging/alerts/monitoring
    Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/security-baseline#363 ·

    Les mainteneurs répondent en général sous 1 jour

  • Add a control for SDLC process
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement

    ossf/security-baseline#362 · 1 commentaire · 1 réaction · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Control regarding fuzzing
    Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

    ossf/security-baseline#361 ·

    Les mainteneurs répondent en général sous 1 jour

  • Create a control for review/maintenance/upkeep
    Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    ossf/security-baseline#354 ·

    Les mainteneurs répondent en général sous 1 jour

  • Create a control for a statement on supported use cases
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement

    ossf/security-baseline#353 · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Add references page for control implementation
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    documentation enhancement website

    ossf/security-baseline#351 · 1 réaction · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Add CISA Software Acquisition Guide mappings to matrix
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    criteria mappings

    ossf/security-baseline#337 · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Write OpenSSF blog post on the value of OSPS to downstreams
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    ossf/security-baseline#319 · 2 personnes assignées ·

    Les mainteneurs répondent en général sous 1 jour

  • Write OpenSSF blog post on the value of OSPS to developers
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    ossf/security-baseline#318 · 2 personnes assignées ·

    Les mainteneurs répondent en général sous 1 jour

  • Add NIS2 mappings
    Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement help wanted mappings question

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/security-baseline#316 · 1 commentaire ·

    Les mainteneurs répondent en général sous 1 jour

  • Add DORA mappings
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement mappings

    ossf/security-baseline#315 · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Design expression of Baseline conformance
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    documentation

    ossf/security-baseline#274 · 5 commentaires · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Resources for preparing a formal specification document
    Ouverte
    • Quelque chose ne va pas ?
    enhancement

    Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

    ossf/security-baseline#273 · 1 commentaire · 2 réactions ·

    Les mainteneurs répondent en général sous 1 jour

  • [feedback] How can projects express they meet a given OSPS level?
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    question

    ossf/security-baseline#257 · 8 commentaires · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Add Root Cause Analysis to OSPS-VM-04
    Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement help wanted

    Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

    ossf/security-baseline#243 · 8 commentaires ·

    Les mainteneurs répondent en général sous 1 jour

  • Add preview on PR
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    documentation enhancement

    ossf/security-baseline#222 · 1 réaction · 1 personne assignée ·

    Les mainteneurs répondent en général sous 1 jour

  • Add criterion for CLI, filesystem, etc I/O
    Ouverte
    • Quelque chose ne va pas ?
    criteria enhancement help wanted

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    ossf/security-baseline#167 ·

    Les mainteneurs répondent en général sous 1 jour

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.