google/osv-scanner

Accedi per seguire Vedi su GitHub

Vulnerability scanner written in Go which uses the data provided by https://osv.dev

google/osv-scanner è adatto ai principianti?

Negli ultimi 30 giorni google/osv-scanner ha accettato 6 delle 18 pull request di contributori esterni, e i suoi maintainer di solito rispondono entro 1 giorno. In questo momento sono aperte 2 issue adatte ai principianti.

Stelle
11.3k
Fork
831
Issue aperte per principianti
2
Issue indicizzate
126
Merge medio
2g 16h
PR unite (30g)
53
Lingua principale
Go
Licenza
Apache-2.0
Ultimo push su GitHub
30/10/2026
Ultima indicizzazione
16/9/2026
Guida per i contributori
Codice di condotta
Label per principianti
good first issue

Come contribuire a google/osv-scanner

  1. Leggi prima la guida per contribuire: spiega come i maintainer vogliono che le modifiche siano proposte, testate e revisionate.
  2. Leggi il suo codice di condotta: vale per issue e pull request tanto quanto per la chat.
  3. I tuoi contributi saranno pubblicati con la licenza Apache-2.0 del progetto.
  4. Scegli una delle 2 issue aperte adatte ai principianti qui sotto e, prima di iniziare, scrivi in un commento che vuoi occupartene.
Adatte ai principianti Tutto
Aperta Tutte

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

  • fix(output): CycloneDX reports omit scanned Swift packages and their vulnerabilities
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

    google/osv-scanner#3240 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(config): GoVersionOverride changes the reported stdlib version but not its advisories
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    google/osv-scanner#3239 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(output): CycloneDX export puts npm scope inside the PURL name
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100

    google/osv-scanner#3238 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(output): CycloneDX affects references do not resolve to scanned components
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    google/osv-scanner#3237 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(output): CycloneDX license.id holds SPDX expressions and non-SPDX values
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 75/100

    google/osv-scanner#3236 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(fix): in-place JSON classifies direct dependency upgrades as transitive
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    google/osv-scanner#3235 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(fix): --apply-top=0 applies all available in-place patches
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 71/100

    google/osv-scanner#3234 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(cli): exact directory-name exclusions still scan matching directories
    Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

    google/osv-scanner#3233 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(docs): matrix workflow example contains invalid YAML lists
    Aperta
    • Qualcosa non va?

    Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100

    google/osv-scanner#3231 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(docs): build verification example uses wrong provenance and stale release names
    Aperta
    • Qualcosa non va?

    Difficoltà 1/5 1-3 ore Idoneità per principianti 88/100

    google/osv-scanner#3230 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(docs): Container pre-commit example selects the Go hook
    Aperta
    • Qualcosa non va?

    Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100

    google/osv-scanner#3229 ·

    I maintainer di solito rispondono entro 1 giorno

  • feat(html): include scan time and scanner version in saved reports
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 70/100

    google/osv-scanner#3228 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(docs): published matrix example loses GitHub Actions expressions
    Aperta
    • Qualcosa non va?

    Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100

    google/osv-scanner#3227 ·

    I maintainer di solito rispondono entro 1 giorno

  • feat(html): make saved reports render without remote assets
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 58/100

    google/osv-scanner#3226 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(pre-commit): Docker hook runs an older scanner after updating the hook revision
    Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100

    google/osv-scanner#3225 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(osvscannerjson): Debian and Alpine custom inputs silently miss advisories
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    google/osv-scanner#3222 ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(output): CycloneDX reports omit OS packages and their vulnerabilities
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 58/100

    google/osv-scanner#3218 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • fix(mcp): scan tool silently discards ignore_glob_patterns
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

    google/osv-scanner#3206 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • SARIF artifact paths are only made repo-relative inside the Docker action, not when running on a runner with GITHUB_WORKSPACE
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100

    google/osv-scanner#3182 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • sarif output omits deprecated/yanked packages that have no vulnerability
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 77/100

    google/osv-scanner#3164 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Memory usage grows beyond 6 GB when scanning a dpkg status file containing linux-libc-dev (Ubuntu 24.04)
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    google/osv-scanner#3105 · 13 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • npm lockfile: CDN-resolved SheetJS releases are reported against npm-registry ranges
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    google/osv-scanner#3073 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • exit_code_redirect.sh ignores --allow-no-lockfiles=false in multiline Action input
    Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100

    google/osv-scanner#3005 · 8 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Config-driven vulnerability suppression leaves no trace in machine-readable output
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    google/osv-scanner#3001 · 4 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • osv-scanner fix erroneously reports blocked vulnerabilities as fixed
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    google/osv-scanner#2988 · 1 commento · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • SARIF output always reports level=warning, ignoring the vulnerability's severity
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

    google/osv-scanner#2981 · 6 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • requirements.txt transitive traversal could potentially leak other files on the same image in CI
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    backlog next-major

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    google/osv-scanner#2954 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Feature request: GitLab Security Report output format + CI/CD component
    Aperta
    • Qualcosa non va?
    backlog

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    google/osv-scanner#2875 · 1 commento · 2 reazioni ·

    I maintainer di solito rispondono entro 1 giorno

  • Add ability to list plugins from CLI
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    backlog next-major

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

    google/osv-scanner#2798 · 4 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Next major (v3)
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    backlog next-major

    google/osv-scanner#2582 · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Try to support CGO
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    google/osv-scanner#2553 · 7 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Python reachability
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    google/osv-scanner#2540 · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • surface upstream summary/description info of record with only one upstream and empty human fields
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    google/osv-scanner#2476 · 5 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Filter vulnerabilities by malicious or just vuln
    Aperta
    • Qualcosa non va?
    backlog

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    google/osv-scanner#2226 · 4 commenti · 2 reazioni ·

    I maintainer di solito rispondono entro 1 giorno

  • Python Call graph analysis
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    enhancement

    google/osv-scanner#2225 · 1 commento · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Add distinct status code for vulnerabilities with available fixes
    Aperta
    • Qualcosa non va?
    backlog enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

    google/osv-scanner#2145 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • SBOM scanning should guess release number from the PURL.
    Aperta
    • Qualcosa non va?
    backlog enhancement

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100

    google/osv-scanner#2055 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • osv scanner reports the wrong debian status file
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    google/osv-scanner#1950 · 1 commento · 1 reazione · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • scan source -r does not detect osv-scanner.json
    Aperta
    • Qualcosa non va?
    backlog enhancement

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    google/osv-scanner#1938 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Matching license with exception
    Aperta
    • Qualcosa non va?
    backlog enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    google/osv-scanner#1923 ·

    I maintainer di solito rispondono entro 1 giorno

  • License scan supports offline mode
    Aperta
    • Qualcosa non va?
    backlog enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    google/osv-scanner#1862 · 1 commento · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • How to specify/allow a non spdx license
    Aperta
    • Qualcosa non va?
    backlog

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    google/osv-scanner#1829 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Support configuring per extractor / output formatter
    Aperta
    • Qualcosa non va?
    backlog enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    google/osv-scanner#1783 · 1 commento · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Support matching Go pseudoversions
    Aperta
    • Qualcosa non va?
    backlog

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    google/osv-scanner#1754 · 10 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Allow specifying target/non-target architectures
    Aperta
    • Qualcosa non va?
    backlog enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    google/osv-scanner#1710 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Add option to fail fast during (recursive) scans
    Aperta
    • Qualcosa non va?
    backlog enhancement

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    google/osv-scanner#1660 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Allow os-release to be specified when performing OS package lockfile scanning
    Aperta
    • Qualcosa non va?
    backlog enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

    google/osv-scanner#1565 · 1 commento · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Grace Period Based on Severity
    Aperta
    • Qualcosa non va?
    backlog enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    google/osv-scanner#1442 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Ignoring group "dev" deps not working for pnpm
    Aperta
    • Qualcosa non va?
    backlog bug enhancement

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    google/osv-scanner#1298 · 9 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Scan `status` files used by Ubuntu
    Aperta
    • Qualcosa non va?
    enhancement V2 Wishlist

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

    google/osv-scanner#1293 · 22 commenti ·

    I maintainer di solito rispondono entro 1 giorno

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.