argus-code-scanning/argus-codescan-mcp

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

• [Tracking] Detect unprotected endpoints and broken access control

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

  argus-code-scanning/argus-codescan-mcp#120 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Access control] Detect routes with no authentication (design: bundled Semgrep rules)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted question

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

  argus-code-scanning/argus-codescan-mcp#119 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Access control] Flag exposed admin/debug endpoints (Actuator *, H2 console, pprof, GraphQL introspection)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 38/100

  argus-code-scanning/argus-codescan-mcp#118 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Access control] Detect JWTs decoded without signature verification (PyJWT, jsonwebtoken, jjwt, golang-jwt)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue help wanted

  Difficoltà 4/5 1-2 giorni Idoneità per principianti 54/100

  argus-code-scanning/argus-codescan-mcp#117 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Access control] Rails, Laravel, Node: flag skipped auth, withoutMiddleware('auth'), reflective CORS with credentials

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

  argus-code-scanning/argus-codescan-mcp#116 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Access control] Spring and .NET: flag permitAll() on everything, @PermitAll, [AllowAnonymous]

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 67/100

  argus-code-scanning/argus-codescan-mcp#115 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Access control] Python: flag AllowAny, empty authentication_classes, @csrf_exempt

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue help wanted

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100

  argus-code-scanning/argus-codescan-mcp#114 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [CLI] Explain when --fail-on fails on findings hidden by --classification

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue help wanted

  Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100

  argus-code-scanning/argus-codescan-mcp#113 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Deps] Upgrade vitest and @vscode/vsce (dev-only CVEs); drop Node 18 from CI

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

  argus-code-scanning/argus-codescan-mcp#112 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Docker] Add govulncheck and composer to the image

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue help wanted

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 74/100

  argus-code-scanning/argus-codescan-mcp#111 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [npm] scan sca: audit every project in a monorepo and mark runtime vs dev

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

  argus-code-scanning/argus-codescan-mcp#110 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Rules] command-injection flags safe subprocess calls with argument lists

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  bug help wanted

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 58/100

  argus-code-scanning/argus-codescan-mcp#109 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Rules] sql-concat flags any line containing SELECT/UPDATE/DELETE (43 false positives on Argus itself)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  bug help wanted

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 54/100

  argus-code-scanning/argus-codescan-mcp#108 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• 👋 Contributors welcome: start here

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  documentation good first issue help wanted

  Difficoltà 1/5 Meno di un'ora Idoneità per principianti 20/100

  argus-code-scanning/argus-codescan-mcp#103 · Aperta il 27/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Data Policy] Scan artifact retention and --no-persist for local JSON

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

  argus-code-scanning/argus-codescan-mcp#60 · 1 commento · Aperta il 31/8/2026

  I maintainer di solito rispondono entro 1 giorno

• [AI] MCP tool: sanitize_report for safe sharing with LLM clients

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

  argus-code-scanning/argus-codescan-mcp#59 · Aperta il 31/8/2026

  I maintainer di solito rispondono entro 1 giorno

• [Compliance] HIPAA PHI handling checks in application and infra code

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue help wanted

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

  argus-code-scanning/argus-codescan-mcp#58 · Aperta il 31/8/2026

  I maintainer di solito rispondono entro 1 giorno

• [Data Policy] Cloud upload: sanitize findings before POST to dashboard

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 4/5 1-2 giorni Idoneità per principianti 48/100

  argus-code-scanning/argus-codescan-mcp#56 · Aperta il 31/8/2026

  I maintainer di solito rispondono entro 1 giorno

• [Privacy] GDPR and CCPA static rule pack

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue help wanted

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

  argus-code-scanning/argus-codescan-mcp#55 · Aperta il 31/8/2026

  I maintainer di solito rispondono entro 1 giorno

• [Data Policy] argus.yml data handling policy: upload, retention, and field controls

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

  argus-code-scanning/argus-codescan-mcp#54 · Aperta il 31/8/2026

  I maintainer di solito rispondono entro 1 giorno

• [Privacy] Built-in PII scanner: emails, phones, SSN, names in code and config

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

  argus-code-scanning/argus-codescan-mcp#52 · Aperta il 31/8/2026

  I maintainer di solito rispondono entro 1 giorno

• [Data Policy] PII and sensitive-data redaction in reports, JSON, and SARIF

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 32/100

  argus-code-scanning/argus-codescan-mcp#53 · 1 commento · Aperta il 31/8/2026

  I maintainer di solito rispondono entro 1 giorno

• [AI] Batch apply_fix with diff preview for autofixable findings

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 4/5 1-2 giorni Idoneità per principianti 48/100

  argus-code-scanning/argus-codescan-mcp#40 · Aperta il 30/7/2026

  I maintainer di solito rispondono entro 1 giorno

• [CI/CD] GitLab CI template and MR scan integration

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100

  argus-code-scanning/argus-codescan-mcp#41 · Aperta il 30/7/2026

  I maintainer di solito rispondono entro 1 giorno

• [CI/CD] Pre-commit hook for secrets and quick SAST on staged files

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement

  Difficoltà 2/5 1-3 ore Idoneità per principianti 58/100

  argus-code-scanning/argus-codescan-mcp#42 · 1 commento · Aperta il 30/7/2026

  I maintainer di solito rispondono entro 1 giorno

• [AI] Docs: AI assistant prompt cookbook for Argus MCP

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  documentation enhancement

  Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

  argus-code-scanning/argus-codescan-mcp#39 · Aperta il 30/7/2026

  I maintainer di solito rispondono entro 1 giorno

• [CI/CD] Reusable composite action: argus-code-scanning/argus-scan

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

  argus-code-scanning/argus-codescan-mcp#37 · Aperta il 30/7/2026

  I maintainer di solito rispondono entro 1 giorno

• [CI/CD] Cloud dashboard upload in GitHub Actions (ARGUS_API_KEY secret)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100

  argus-code-scanning/argus-codescan-mcp#34 · Aperta il 30/7/2026

  I maintainer di solito rispondono entro 1 giorno

• [CI/CD] Scheduled nightly security scan workflow

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue help wanted

  Difficoltà 4/5 1-2 giorni Idoneità per principianti 44/100

  argus-code-scanning/argus-codescan-mcp#35 · Aperta il 30/7/2026

  I maintainer di solito rispondono entro 1 giorno

• [AI] VS Code: Ask AI to fix — copy finding context to prompt

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

  argus-code-scanning/argus-codescan-mcp#31 · Aperta il 30/7/2026

  I maintainer di solito rispondono entro 1 giorno

• [Tracking] Codebase audit follow-ups (PR #5 fixed items + open work)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100

  argus-code-scanning/argus-codescan-mcp#16 · Aperta il 16/7/2026

  I maintainer di solito rispondono entro 1 giorno

• [Feature] Add integration tests for CLI, MCP server, and --fail-on CI behavior

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100

  argus-code-scanning/argus-codescan-mcp#12 · Aperta il 16/7/2026

  I maintainer di solito rispondono entro 1 giorno

• [Feature] Align release versions across python, languages, and npm packages

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

  argus-code-scanning/argus-codescan-mcp#11 · Aperta il 16/7/2026

  I maintainer di solito rispondono entro 1 giorno

• [Local Review] Docs + cookbook prompts for local code review

  Forse già presa @OkiriGabriel l’ha presa 13 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  documentation enhancement good first issue help wanted

  argus-code-scanning/argus-codescan-mcp#82 · 1 commento · 1 assegnatario · Aperta il 15/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [good first issue] Add malware rule for curl|bash download cradles

  Forse già presa @harinib0309 l’ha presa 14 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue help wanted

  Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100

  argus-code-scanning/argus-codescan-mcp#67 · 2 commenti · 1 assegnatario · Aperta il 11/10/2026

  I maintainer di solito rispondono entro 1 giorno

• [Compliance] PCI-DSS cardholder data exposure checks

  Forse già presa @OpeyemiAdeniji l’ha presa 16 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 38/100

  argus-code-scanning/argus-codescan-mcp#63 · 7 commenti · 1 assegnatario · Aperta il 31/8/2026

  I maintainer di solito rispondono entro 1 giorno