Agent-Threat-Rule

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

• Probe: classic destructive shell value classes (rm -rf variants / dd disk overwrite / fork bomb / chmod 777 recursive / shutdown / shred)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 18/100

  Agent-Threat-Rule/agent-threat-rules#658 · Aperta il 13/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Probe] Floating package reference in MCP client configuration (npx -y / @latest / unpinned uvx)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

  Agent-Threat-Rule/agent-threat-rules#655 · Aperta il 11/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Probe] Phone number in tool description as exfiltration recipient (WhatsApp/SMS channel)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

  Agent-Threat-Rule/agent-threat-rules#654 · Aperta il 11/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Probe] Invisible Unicode and bidi overrides in static tool descriptions (MCP tools/list metadata, skill files)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 57/100

  Agent-Threat-Rule/agent-threat-rules#653 · Aperta il 11/10/2026

  I maintainer di solito rispondono entro 1 giorno

• npm `latest` is 4.0.0 — the v4.1.x fix line (git-tagged) was never published to npm

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 43/100

  Agent-Threat-Rule/agent-threat-rules#630 · Aperta il 2/10/2026

  I maintainer di solito rispondono entro 1 giorno

• ATR-2026-01601 (enforce lane): a space between the quote and the semicolon bypasses TRUNCATE and DELETE

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100

  Agent-Threat-Rule/agent-threat-rules#620 · Aperta il 27/9/2026

  I maintainer di solito rispondono entro 1 giorno

• The ReDoS ratchet understates the debt, and the per-rule verifier cannot see this class

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

  Agent-Threat-Rule/agent-threat-rules#601 · Aperta il 22/9/2026

  I maintainer di solito rispondono entro 1 giorno

• atr scan never reads an MCP config file, and the Action reports clean either way (EISDIR on directories, events_scanned counted before the skip)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 43/100

  Agent-Threat-Rule/agent-threat-rules#575 · 2 commenti · Aperta il 17/9/2026

  I maintainer di solito rispondono entro 1 giorno

• [Engine] prompt-protection: TypeScript agent-security library consuming ATR packs, plus three limits a single-regex engine hits

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

  Agent-Threat-Rule/agent-threat-rules#572 · Aperta il 15/9/2026

  I maintainer di solito rispondono entro 1 giorno

• [Integration] atr-to-yaral — YARA-L 2.0 converter for Google SecOps (Chronicle)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  ecosystem

  Difficoltà 1/5 Meno di un'ora Idoneità per principianti 35/100

  Agent-Threat-Rule/agent-threat-rules#559 · 2 commenti · Aperta il 12/9/2026

  I maintainer di solito rispondono entro 1 giorno

• Cross-engine parity: pyatr silently drops rules the TypeScript engine accepts (variable-width lookbehind, \u{...}), plus generate-sigma.py loses case-insensitivity

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

  Agent-Threat-Rule/agent-threat-rules#331 · 2 commenti · Aperta il 14/7/2026

  I maintainer di solito rispondono entro 1 giorno

• ATR: proposals awaiting human PoC

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  auto-generated needs-human-poc

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

  Agent-Threat-Rule/agent-threat-rules#82 · Aperta il 30/5/2026

  I maintainer di solito rispondono entro 1 giorno

• spec: ATREventHandler protocol for threat detection event callbacks

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

  Agent-Threat-Rule/agent-threat-rules#70 · Aperta il 26/5/2026

  I maintainer di solito rispondono entro 1 giorno

• RFC: schema enhancement — complementary_defenses / known_limitations / references.complementary_oss

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement schema-change

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 38/100

  Agent-Threat-Rule/agent-threat-rules#61 · Aperta il 21/5/2026

  I maintainer di solito rispondono entro 1 giorno

• Tracking: 18 fresh AI-agent / MCP / agentic-framework CVEs ready for next promote batch

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

  Agent-Threat-Rule/agent-threat-rules#55 · 2 commenti · Aperta il 17/5/2026

  I maintainer di solito rispondono entro 1 giorno

• GitHub Action: ATR scan in CI/CD pipelines

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  ecosystem good first issue

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

  Agent-Threat-Rule/agent-threat-rules#3 · Aperta il 14/3/2026

  I maintainer di solito rispondono entro 1 giorno

• Add multilingual prompt injection patterns (Chinese, Japanese, Korean)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  good first issue help wanted

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

  Agent-Threat-Rule/agent-threat-rules#2 · 1 commento · Aperta il 14/3/2026

  I maintainer di solito rispondono entro 1 giorno