aboutcode-org/vulnerablecode

Accedi per seguire Vedi su GitHub

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

aboutcode-org/vulnerablecode è adatto ai principianti?

Negli ultimi 30 giorni aboutcode-org/vulnerablecode ha accettato 0 delle 15 pull request di contributori esterni, e i suoi maintainer di solito rispondono entro 1 giorno. In questo momento sono aperte 15 issue adatte ai principianti.

Stelle
717
Fork
352
Issue aperte per principianti
15
Issue indicizzate
731
Merge medio
6h 19m
PR unite (30g)
6
Lingua principale
Python
Licenza
Apache-2.0
Ultimo push su GitHub
26/10/2026
Ultima indicizzazione
13/9/2026
Nessuna guida per i contributori
Nessun codice di condotta
Label per principianti
good first issue

Come contribuire a aboutcode-org/vulnerablecode

  1. Non c'è una guida per contribuire: parti dal README e da alcune pull request accettate di recente per capire come si propongono le modifiche.
  2. Include un Dockerfile o un file Docker Compose, quindi puoi avviarlo senza installare tutta la sua toolchain.
  3. I tuoi contributi saranno pubblicati con la licenza Apache-2.0 del progetto.
  4. Scegli una delle 15 issue aperte adatte ai principianti qui sotto e, prima di iniziare, scrivi in un commento che vuoi occupartene.
Adatte ai principianti Tutto
Aperta Tutte

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

  • Fix unhandled StopIteration/AttributeError crashes and unclosed <a> tags in Advisory Curation views
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100

    aboutcode-org/vulnerablecode#2478 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • CodeSupply: add canary tests to track changes in API endpoints used for getting package versions
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    CodeSupply

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    aboutcode-org/vulnerablecode#2448 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • CodeSupply: Improve version range unfurling and add fallback to use aboutcode-data for unfurling package version range
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    CodeSupply

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    aboutcode-org/vulnerablecode#2447 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Utilities and pipeline to facilitate import of federated data
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    aboutcode-org/vulnerablecode#2446 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • CodeSupply: support advisory lookup and search in UI
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    CodeSupply

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    aboutcode-org/vulnerablecode#2445 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • CodeSupply: add pipeline to import curation data
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    CodeSupply

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    aboutcode-org/vulnerablecode#2444 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • CodeSupply: support filtering curation based on source in UI and API
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    CodeSupply

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    aboutcode-org/vulnerablecode#2443 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • CodeSupply: add authentication methods to enable curation for AdvisoryToDo items
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    CodeSupply

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    aboutcode-org/vulnerablecode#2441 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • CodeSupply: federated advisory curations and extramitigations
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    CodeSupply

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100

    aboutcode-org/vulnerablecode#2440 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • CodeSupply: Add user management to allow users to log in and manage API token
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    CodeSupply

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    aboutcode-org/vulnerablecode#2439 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • CodeSupply: Identify and track malicious and yanked packages
    Aperta
    • Qualcosa non va?
    CodeSupply

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    aboutcode-org/vulnerablecode#2438 ·

    I maintainer di solito rispondono entro 1 giorno

  • Improve EPSS Importer and Getting EPSS history data
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    aboutcode-org/vulnerablecode#2435 ·

    I maintainer di solito rispondono entro 1 giorno

  • Improve PoC collection using GitHub archive data
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 43/100

    aboutcode-org/vulnerablecode#2429 ·

    I maintainer di solito rispondono entro 1 giorno

  • Docker build fails on Apple Silicon (arm64) — only x86_64 wheels pinned for extractcode-7z, extractcode-libarchive, typecode-libmagic
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100

    aboutcode-org/vulnerablecode#2426 ·

    I maintainer di solito rispondono entro 1 giorno

  • Filter data sources based on id
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

    aboutcode-org/vulnerablecode#2422 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • When collecting patches and searching or validating fixed version, search all active version "lines"
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 62/100

    aboutcode-org/vulnerablecode#2419 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Get NuGet package versions from federated PURL version data in https://github.com/aboutcode-data/
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    bug data-quality

    Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

    aboutcode-org/vulnerablecode#2418 · 4 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Improve UX of CWE distrubution chart
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 70/100

    aboutcode-org/vulnerablecode#2416 ·

    I maintainer di solito rispondono entro 1 giorno

  • Risk Panel in Insights
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

    aboutcode-org/vulnerablecode#2414 ·

    I maintainer di solito rispondono entro 1 giorno

  • Review Vulnerablecode after Insights is Live
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 28/100

    aboutcode-org/vulnerablecode#2413 ·

    I maintainer di solito rispondono entro 1 giorno

  • Some issues with data degradation between upstream, CVE and NVD, then Gihub, OSV and Gitlab
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 50/100

    aboutcode-org/vulnerablecode#2409 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Paginated v3 API responses return `http://` next/previous links on the public instance
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

    aboutcode-org/vulnerablecode#2399 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Handle discrepancies between "ADP" and "CNA" data
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 43/100

    aboutcode-org/vulnerablecode#2390 ·

    I maintainer di solito rispondono entro 1 giorno

  • Collect CVE authorized Data Providers from https://github.com/CVEProject/sadp-pilot
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    codeday Data collection difficulty: intermediate Priority: medium

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100

    aboutcode-org/vulnerablecode#2389 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Update the EPSS importer to retrieve all historical data.
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 66/100

    aboutcode-org/vulnerablecode#2384 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Why is altcha so slow?
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100

    aboutcode-org/vulnerablecode#2381 · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Issue with altcha in VC40
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 Mezza giornata Idoneità per principianti 63/100

    aboutcode-org/vulnerablecode#2379 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Check for different version interpretations in advisory reviews
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

    aboutcode-org/vulnerablecode#2373 ·

    I maintainer di solito rispondono entro 1 giorno

  • Severity Curation Enhancements
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    enhancement ui

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 64/100

    aboutcode-org/vulnerablecode#2372 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Vulnerability intelligence feeds from Akidio
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 44/100

    aboutcode-org/vulnerablecode#2369 ·

    I maintainer di solito rispondono entro 1 giorno

  • Filter Out Commits That Don't Belong to Any Branch
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 62/100

    aboutcode-org/vulnerablecode#2367 · 2 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Ignore duplicate commit URLs from forked repositories
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

    aboutcode-org/vulnerablecode#2361 ·

    I maintainer di solito rispondono entro 1 giorno

  • Devise a way to identify withdrawn advisories
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    aboutcode-org/vulnerablecode#2357 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Ensure improver reports a ghost package and a ghost package version differently
    Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100

    aboutcode-org/vulnerablecode#2355 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • How to revoke an API access key and create a new one ?
    Aperta
    • Qualcosa non va?
    bug design-needed Priority: high

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 52/100

    aboutcode-org/vulnerablecode#2354 ·

    I maintainer di solito rispondono entro 1 giorno

  • Prepare for VCIO release
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    aboutcode-org/vulnerablecode#2342 ·

    I maintainer di solito rispondono entro 1 giorno

  • Decide what info we need to store on a grouped advisory
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    aboutcode-org/vulnerablecode#2341 · 2 assegnatari ·

    I maintainer di solito rispondono entro 1 giorno

  • Performance issues when running unfurl_version_range_v2advisor (and others)
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    aboutcode-org/vulnerablecode#2333 · 3 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • OpenAPI schema for POST /api/v3/packages does not reflect paginated and polymorphic response
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100

    aboutcode-org/vulnerablecode#2331 · 2 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Consider removing PYSEC importer and keep PYPA importer only
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100

    aboutcode-org/vulnerablecode#2327 · 3 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Add step in ToDo computation pipeline to detect inconsistent affected and fixed versions in an advisory
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    data-quality

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

    aboutcode-org/vulnerablecode#2324 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Add mechanism to authenticate and store curated advisories
    Aperta
    • Qualcosa non va?
    Priority: high

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    aboutcode-org/vulnerablecode#2322 ·

    I maintainer di solito rispondono entro 1 giorno

  • Improve collection from fix commits from git logs
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    aboutcode-org/vulnerablecode#2319 ·

    I maintainer di solito rispondono entro 1 giorno

  • Improve fix commits collection from VCS
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    aboutcode-org/vulnerablecode#2318 ·

    I maintainer di solito rispondono entro 1 giorno

  • Make git clone based pipelines faster
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

    aboutcode-org/vulnerablecode#2317 ·

    I maintainer di solito rispondono entro 1 giorno

  • Integrate Detection Rules Collector into VulnerableCode
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    aboutcode-org/vulnerablecode#2308 ·

    I maintainer di solito rispondono entro 1 giorno

  • Integrate VCS Collector pipeline into VulnerableCode
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    aboutcode-org/vulnerablecode#2307 ·

    I maintainer di solito rispondono entro 1 giorno

  • Ensure we used a maintained suricataparser
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    aboutcode-org/vulnerablecode#2305 ·

    I maintainer di solito rispondono entro 1 giorno

  • Ensure we used a maintained plyara
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    aboutcode-org/vulnerablecode#2304 · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Find a scalable way to archive reference URLS
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    aboutcode-org/vulnerablecode#2303 ·

    I maintainer di solito rispondono entro 1 giorno

Vengono mostrati i 100 più recenti

Questa pagina elenca solo ciò che è stato indicizzato di recente. Il filtro avanzato contiene l'inventario completo, ristretto per linguaggio, difficoltà e durata.

Apri il filtro avanzato

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.