OWASP/OpenCRE è adatto ai principianti?

Negli ultimi 30 giorni OWASP/OpenCRE ha accettato 5 delle 31 pull request di contributori esterni, e i suoi maintainer di solito rispondono entro 1 giorno. In questo momento sono aperte 11 issue adatte ai principianti.

Stelle
210
Fork
167
Issue aperte per principianti
11
Issue indicizzate
129
Merge medio
4g 12h
PR unite (30g)
28
Lingua principale
Python
Licenza
CC0-1.0
Ultimo push su GitHub
10/11/2026
Ultima indicizzazione
19/9/2026
Guida per i contributori
Guida per i contributori
Codice di condotta
Codice di condotta
Label per principianti
help wanted

Come contribuire a OWASP/OpenCRE

  1. Leggi prima la guida per contribuire: spiega come i maintainer vogliono che le modifiche siano proposte, testate e revisionate.
  2. Il progetto include un dev container: aprilo in Codespaces per avere un ambiente funzionante nel browser.
  3. Leggi il suo codice di condotta: vale per issue e pull request tanto quanto per la chat.
  4. Scegli una delle 11 issue aperte adatte ai principianti qui sotto e, prima di iniziare, scrivi in un commento che vuoi occupartene.
Caricamento delle issue

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

  • Slack invite on owasp.org/slack/invite page is expired, so the landing page link doesn’t work.
    Aperta

    Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100

    OWASP/OpenCRE#1223 ·

    I maintainer di solito rispondono entro 1 giorno

  • Incorrect inverse relationship type in CRE internal-link export
    Aperta

    Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

    OWASP/OpenCRE#1215 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • OSCAL Compass adopter
    Aperta

    Difficoltà 1/5 Meno di un'ora Idoneità per principianti 66/100

    OWASP/OpenCRE#1164 ·

    I maintainer di solito rispondono entro 1 giorno

  • AI-related threats included as requirements
    Aperta

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    OWASP/OpenCRE#1144 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • V2 (maintainers): suggest new CREs when no good match (post-pipeline)
    Aperta
    enhancement existing-maintainers-only not ready for development

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    OWASP/OpenCRE#1110 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Spelling error: ID: 743-237 | Validatie/enforce HTTP inputs (against HTTP parameter pollution attacks)
    Forse di nuovo libera @vansh-15 l’ha presa 59 giorni fa e non c’è nessuna pull request aperta. Aperta

    Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100

    OWASP/OpenCRE#1106 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Later: filter chat RAG by saved standards selection
    Aperta
    enhancement not ready for development P3 untriaged

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    OWASP/OpenCRE#1085 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Shareable CRE URLs stay the full graph; filter is session-only
    Aperta
    enhancement not ready for development P2 untriaged

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100

    OWASP/OpenCRE#1084 ·

    I maintainer di solito rispondono entro 1 giorno

  • Filter ga_standards by saved selection, with ?all=true bypass
    Aperta
    enhancement not ready for development P2 untriaged

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100

    OWASP/OpenCRE#1083 ·

    I maintainer di solito rispondono entro 1 giorno

  • Apply saved standards selection on search and explorer
    Aperta
    enhancement not ready for development P2 untriaged

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    OWASP/OpenCRE#1082 ·

    I maintainer di solito rispondono entro 1 giorno

  • Apply saved standards selection on CRE and standard pages
    Aperta
    enhancement not ready for development P2 untriaged

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    OWASP/OpenCRE#1081 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Prod: enable CRE_ENABLE_LOGIN and CRE_ENABLE_MYOPENCRE for profiles
    Aperta
    existing-maintainers-only not ready for development P2 untriaged

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    OWASP/OpenCRE#1080 ·

    I maintainer di solito rispondono entro 1 giorno

  • Epic: User profiles with persistent standards filter
    Aperta
    enhancement not ready for development P2 untriaged

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    OWASP/OpenCRE#1079 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Spike: Haystack 3 vs in-tree Librarian for chat RAG
    Aperta
    enhancement not ready for development untriaged

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

    OWASP/OpenCRE#1077 ·

    I maintainer di solito rispondono entro 1 giorno

  • Chat embeddings: retrieve heading/harvest chunks, not whole-node blobs
    Aperta
    enhancement not ready for development untriaged

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    OWASP/OpenCRE#1076 ·

    I maintainer di solito rispondono entro 1 giorno

  • Cited ask API + MCP tools so NestBot can ground security answers in OpenCRE
    Aperta
    enhancement not ready for development untriaged

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 42/100

    OWASP/OpenCRE#1074 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Chat/agent: route community questions to Nest APIs (do not rebuild chapters/events)
    Aperta
    enhancement not ready for development untriaged

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    OWASP/OpenCRE#1073 ·

    I maintainer di solito rispondono entro 1 giorno

  • Epic: Bidirectional OWASP Agent with Nest (REST first, MCP second)
    Aperta
    enhancement not ready for development untriaged

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    OWASP/OpenCRE#1072 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Continuity runbook: Local stack
    Aperta
    existing-maintainers-only

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

    OWASP/OpenCRE#1071 ·

    I maintainer di solito rispondono entro 1 giorno

  • Continuity runbook: Staging bootstrap
    Aperta
    existing-maintainers-only

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    OWASP/OpenCRE#1070 ·

    I maintainer di solito rispondono entro 1 giorno

  • Continuity runbook: Gap analysis ops
    Aperta
    existing-maintainers-only

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    OWASP/OpenCRE#1069 ·

    I maintainer di solito rispondono entro 1 giorno

  • Continuity runbook: Catalog import and sync
    Aperta
    existing-maintainers-only

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    OWASP/OpenCRE#1068 ·

    I maintainer di solito rispondono entro 1 giorno

  • Continuity runbook: Deploy production
    Aperta
    existing-maintainers-only

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    OWASP/OpenCRE#1067 ·

    I maintainer di solito rispondono entro 1 giorno

  • Continuity runbook: Production DB surgery
    Aperta
    existing-maintainers-only

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    OWASP/OpenCRE#1066 ·

    I maintainer di solito rispondono entro 1 giorno

  • Continuity runbook: Production DB backup
    Aperta
    existing-maintainers-only

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    OWASP/OpenCRE#1065 ·

    I maintainer di solito rispondono entro 1 giorno

  • Continuity runbook: Production health
    Aperta
    existing-maintainers-only

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    OWASP/OpenCRE#1064 ·

    I maintainer di solito rispondono entro 1 giorno

  • Continuity runbook: Rollback production
    Aperta
    existing-maintainers-only

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

    OWASP/OpenCRE#1063 ·

    I maintainer di solito rispondono entro 1 giorno

  • Continuity runbook: Restart production
    Aperta
    existing-maintainers-only

    Difficoltà 2/5 1-3 ore Idoneità per principianti 38/100

    OWASP/OpenCRE#1062 ·

    I maintainer di solito rispondono entro 1 giorno

  • Continuity runbook: Access inventory
    Aperta
    existing-maintainers-only

    Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100

    OWASP/OpenCRE#1061 ·

    I maintainer di solito rispondono entro 1 giorno

  • Mapping an agentic control set into OpenCRE: link targets and two scope questions
    Aperta

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    OWASP/OpenCRE#1045 · 17 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Deferred from #586: graph-link pruning + ga_standards filtering for per-user resource selection
    Forse di nuovo libera @skypank-coder l’ha presa 65 giorni fa e non c’è nessuna pull request aperta. Aperta
    not ready for development untriaged

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

    OWASP/OpenCRE#1043 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Add AVE (Agentic Vulnerability Enumeration) mappings — Batch 1 (3 pilot mappings)
    Aperta

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

    OWASP/OpenCRE#1017 · 2 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Add AISVS 1.0 mappings
    Aperta

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    OWASP/OpenCRE#1016 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Add OWASP Top 10 for LLM Applications 2026 as a mapped resource
    Aperta

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

    OWASP/OpenCRE#1015 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • maintainer: drop SQLite — Postgres-only OpenCRE (Makefile, CI, local cache)
    Aperta

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100

    OWASP/OpenCRE#982 ·

    I maintainer di solito rispondono entro 1 giorno

  • Auth-wrap POST /rest/v1/cre_csv_import (deprecate anonymous MyOpenCRE import)
    Forse di nuovo libera @skypank-coder l’ha presa 127 giorni fa e non c’è nessuna pull request aperta. Aperta

    OWASP/OpenCRE#966 · 2 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Auth: migrate OAuth routes from /rest/v1/login to /rest/v1/auth/*
    Forse di nuovo libera @skypank-coder l’ha presa 127 giorni fa e non c’è nessuna pull request aperta. Aperta

    OWASP/OpenCRE#963 · 2 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • CI: wire the Librarian eval harness in as a merge gate (explicit 100% + optional recall@k)
    Forse di nuovo libera @tanishbhandari11t l’ha presa 74 giorni fa e non c’è nessuna pull request aperta. Aperta

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100

    OWASP/OpenCRE#956 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Pin dependencies to exact versions in requirements.txt for reproducible builds
    Forse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Aperta

    Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100

    OWASP/OpenCRE#868 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Contribution: Mapping NIST SP 800-53 Controls to OpenCRE
    Aperta

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    OWASP/OpenCRE#818 ·

    I maintainer di solito rispondono entro 1 giorno

  • Hide scroll-down arrow button when reaching the bottom of the page
    Forse di nuovo libera @VivekGhantiwala l’ha presa 237 giorni fa e non c’è nessuna pull request aperta. Aperta

    Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100

    OWASP/OpenCRE#815 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Debug mode tooltip gets clipped on small mobile screens
    Forse di nuovo libera @rashmivemuri l’ha presa 242 giorni fa e non c’è nessuna pull request aperta. Aperta

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    OWASP/OpenCRE#809 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Missing Meta Description for SEO
    Forse di nuovo libera @Junaidrj19 l’ha presa 281 giorni fa e non c’è nessuna pull request aperta. Aperta

    Difficoltà 1/5 Meno di un'ora Idoneità per principianti 68/100

    OWASP/OpenCRE#689 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Missing Visual Indicator for Active Navigation Link in Navbar
    Forse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Aperta

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    OWASP/OpenCRE#647 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Mobile Navbar Lacks Close Functionality In Full-Screen
    Forse di nuovo libera @Abhijeet2409 l’ha presa 251 giorni fa e non c’è nessuna pull request aperta. Aperta

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    OWASP/OpenCRE#646 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • 🐛 Bug Report: Extra Clickable Area for Navbar Logo.
    Forse di nuovo libera @whileds l’ha presa 337 giorni fa e non c’è nessuna pull request aperta. Aperta

    Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100

    OWASP/OpenCRE#644 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Search Icon and the Search Box is Not Visible in Search Bar
    Forse di nuovo libera @Biswas-Samrat l’ha presa 351 giorni fa e non c’è nessuna pull request aperta. Aperta

    OWASP/OpenCRE#643 · 2 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Chatbot Page UI Improvement.
    Forse di nuovo libera @whileds l’ha presa 337 giorni fa e non c’è nessuna pull request aperta. Aperta

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    OWASP/OpenCRE#642 · 5 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Mapping between CAPEC and ASVS 5.0
    Forse di nuovo libera @Rohankaf l’ha presa 359 giorni fa e non c’è nessuna pull request aperta. Aperta

    OWASP/OpenCRE#637 · 7 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Add Indexing Suggestions or Documentation for Slow Neo4j Queries
    Forse di nuovo libera @Rohankaf l’ha presa 359 giorni fa e non c’è nessuna pull request aperta. Aperta

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    OWASP/OpenCRE#622 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

Vengono mostrati i 100 più recenti

Questa pagina elenca solo ciò che è stato indicizzato di recente. Il filtro avanzato contiene l'inventario completo, ristretto per linguaggio, difficoltà e durata.

Apri il filtro avanzato

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.