Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

anchore/syft

Accedi per seguire Vedi su GitHub

CLI tool and library for generating a Software Bill of Materials from container images and filesystems

anchore/syft è adatto ai principianti?

Negli ultimi 30 giorni anchore/syft ha accettato 41 delle 89 pull request di contributori esterni, e i suoi maintainer di solito rispondono entro 1 giorno. In questo momento sono aperte 6 issue adatte ai principianti.

Stelle
9.7k
Fork
1k
Issue aperte per principianti
6
Issue indicizzate
541
Merge medio
23h 48m
PR unite (30g)
66
Lingua principale
Go
Licenza
Apache-2.0
Ultimo push su GitHub
19/10/2026
Ultima indicizzazione
14/9/2026
Guida per i contributori
Codice di condotta
Label per principianti
good first issue help wanted

Come contribuire a anchore/syft

  1. Leggi prima la guida per contribuire: spiega come i maintainer vogliono che le modifiche siano proposte, testate e revisionate.
  2. Include un Dockerfile o un file Docker Compose, quindi puoi avviarlo senza installare tutta la sua toolchain.
  3. Leggi il suo codice di condotta: vale per issue e pull request tanto quanto per la chat.
  4. Scegli una delle 6 issue aperte adatte ai principianti qui sotto e, prima di iniziare, scrivi in un commento che vuoi occupartene.
Adatte ai principianti Tutto
Aperta Tutte

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

  • `--source-supplier` is applied to all packages
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 74/100

    anchore/syft#5472 ·

    I maintainer di solito rispondono entro 1 giorno

  • Windows build: binary-classifier packages not de-duplicated against dpkg-owned files (false openssl CVEs vs Linux, same DB)
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    anchore/syft#5466 ·

    I maintainer di solito rispondono entro 1 giorno

  • security: document checksum-verified install alongside curl-pipe method in README and Taskfile
    Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

    anchore/syft#5456 ·

    I maintainer di solito rispondono entro 1 giorno

  • Container images bundle CA roots distrusted after the eMudhra/Sectigo incident
    Aperta
    • Qualcosa non va?

    Difficoltà 1/5 Meno di un'ora Idoneità per principianti 25/100

    anchore/syft#5451 ·

    I maintainer di solito rispondono entro 1 giorno

  • Bump Go toolchain from 1.26.8 to >= 1.26.10 in release builds to resolve stdlib CVEs (GO-2026-6604, GO-2026-6612, GO-2026-6809)
    Aperta
    • Qualcosa non va?

    Difficoltà 1/5 Meno di un'ora Idoneità per principianti 78/100

    anchore/syft#5450 · 2 reazioni ·

    I maintainer di solito rispondono entro 1 giorno

  • syft not able to scan rootless podman image (containers-storage)
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

    anchore/syft#5449 ·

    I maintainer di solito rispondono entro 1 giorno

  • SPDX package verification code is the SHA1 of empty input when files are hashed without SHA1
    Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100

    anchore/syft#5441 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • SBOMs do not always capture package signatures
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

    anchore/syft#5421 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Proposal: correlate SRAC safety-relevance assertions with generated SBOMs
    Aperta
    • Qualcosa non va?
    needs-discussion

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    anchore/syft#5339 ·

    I maintainer di solito rispondono entro 1 giorno

  • dotnet: packages.lock.json packages collapse per-target-framework type and requested into one value
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

    anchore/syft#5211 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Language-ecosystem packages in image SBOMs carry no dependency relationships (and CycloneDX/SPDX disagree on the same image)
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    anchore/syft#5173 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Paths that could not be accessed are recorded in errPaths and never reach the SBOM
    Aperta
    • Qualcosa non va?

    anchore/syft#5153 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Adding GitHub attestations
    Aperta
    • Qualcosa non va?
    enhancement release

    Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100

    anchore/syft#5149 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Add catalogers for Ansible collections and roles
    Aperta
    • Qualcosa non va?
    needs-proposal

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    anchore/syft#5129 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • An alternative to the ordered rule list for overlap precedence: dominance
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    anchore/syft#5083 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Incorrect CPE values
    Aperta
    • Qualcosa non va?
    bug cpe format:cyclonedx windows

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

    anchore/syft#5075 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Support AI data output in SPDX 3 and CycloneDX
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

    anchore/syft#5072 ·

    I maintainer di solito rispondono entro 1 giorno

  • Support nginx-ingress-controller binary various versions
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 64/100

    anchore/syft#5062 ·

    I maintainer di solito rispondono entro 1 giorno

  • Support julia binary various versions
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

    anchore/syft#5061 ·

    I maintainer di solito rispondono entro 1 giorno

  • Syft 1.46.0 CycloneDX JSON output is not parsed by Grant v0.6.7
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

    anchore/syft#5027 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • missing php license
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    bug needs-proposal

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100

    anchore/syft#5026 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Consider disabling update checks by default in Containers
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100

    anchore/syft#5018 ·

    I maintainer di solito rispondono entro 1 giorno

  • Overlap exclusions key on pkg.Type, but the right signal is per-package installed-vs-declared evidence
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

    anchore/syft#4974 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Unexpected --base-path results
    Aperta
    • Qualcosa non va?
    bug needs-discussion

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

    anchore/syft#4965 ·

    I maintainer di solito rispondono entro 1 giorno

  • Improve identification of source code checkouts of C/C++ projects, e.g. LWIP V2.1.2
    Aperta
    • Qualcosa non va?
    bug ecosystem:c needs-research new-cataloger

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

    anchore/syft#4915 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • CycloneDX output omits ownership-by-file-overlap relationships preserved in SPDX, leading to false-positive Grype matches
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 42/100

    anchore/syft#4895 · 4 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Update go module versions when binary classifier is the only thing that finds them
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    anchore/syft#4842 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Add Multi-licensed module support
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    anchore/syft#4817 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • File resolver indexes all files regardless of cataloger relevance — high baseline memory overhead
    Aperta
    • Qualcosa non va?
    performance

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    anchore/syft#4776 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Handle negate filepath exclude patterns or allow include patterns
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

    anchore/syft#4702 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • maven/org.aspectj.runtime/[email protected] license is wrongly integrated into SBOM
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    bug

    anchore/syft#4700 · 3 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Syft can not complete scanning golang image
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    anchore/syft#4686 · 9 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Redis modules (.so) in redis:latest are not included in Syft SBOM
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    anchore/syft#4667 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Add PKGID (SIGMD5) support to RPM cataloger
    Aperta
    • Qualcosa non va?
    ecosystem:os enhancement

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    anchore/syft#4650 · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Support for syfting CPIO archives
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    anchore/syft#4649 · 4 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • SPDX fileTypes: classify shebang scripts as SOURCE (optionally +TEXT)
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    enhancement

    anchore/syft#4640 · 1 commento · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • License Overrides for Go
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    enhancement

    anchore/syft#4627 · 4 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • High memory from syft parsing java manifest
    Aperta
    • Qualcosa non va?

    anchore/syft#4626 · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Correct packages and relationships for ELF notes referencing dynamically loaded libraries
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    anchore/syft#4604 ·

    I maintainer di solito rispondono entro 1 giorno

  • --exclude-dev-deps doesn’t work with pnpm v9+ lockfiles
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100

    anchore/syft#4603 · 5 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Enhance the CPE mapping index to include distro package to CPE mapping from release-monitoring.org
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

    anchore/syft#4599 · 1 commento · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • CycloneDX format SBOM has wrong `metadata.component.bom-ref` and bom ref type for source code repo
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

    anchore/syft#4595 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • File digests not generated for directory scans despite correct configuration
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    anchore/syft#4564 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • syft drops information about vulnerable golang versions in go.mod
    Forse già presa Aperta
    • Qualcosa non va?
    bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100

    anchore/syft#5471 ·

    I maintainer di solito rispondono entro 1 giorno

  • Support envoy binary various versions
    Forse già presa Aperta
    • Qualcosa non va?
    bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 67/100

    anchore/syft#5470 ·

    I maintainer di solito rispondono entro 1 giorno

  • Detect ZIP payloads in extensionless and self-extracting files in the file source
    Forse già presa Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    anchore/syft#5455 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • dotnet-deps-binary-cataloger finds no packages in a Windows (PE) single-file bundle
    Forse già presa Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 76/100

    anchore/syft#5454 ·

    I maintainer di solito rispondono entro 1 giorno

  • SPDX supplier/originator dropped when the maintainer email domain has a hyphen or a subdomain
    Forse già presa Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100

    anchore/syft#5439 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Universal (fat) Mach-O Go binaries: only the first slice's stdlib version is reported
    Forse già presa Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    anchore/syft#5430 ·

    I maintainer di solito rispondono entro 1 giorno

  • apple-app-bundle packages get CPEs built from the display name, which never match NVD (e.g. Google Chrome)
    Forse già presa Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

    anchore/syft#5429 ·

    I maintainer di solito rispondono entro 1 giorno

Vengono mostrati i 100 più recenti

Questa pagina elenca solo ciò che è stato indicizzato di recente. Il filtro avanzato contiene l'inventario completo, ristretto per linguaggio, difficoltà e durata.

Apri il filtro avanzato

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.