ossf/allstar

Accedi per seguire Vedi su GitHub

GitHub App to set and enforce security policies

ossf/allstar è adatto ai principianti?

I maintainer di ossf/allstar di solito rispondono a una pull request entro 2 giorni. Al momento non è aperta nessuna issue adatta ai principianti; l'elenco qui sotto mostra le altre issue che abbiamo per questo repository.

Stelle
1.5k
Fork
158
Issue aperte per principianti
0
Issue indicizzate
59
Merge medio
6g 9h
PR unite (30g)
23
Lingua principale
Go
Licenza
Apache-2.0
Ultimo push su GitHub
11/11/2026
Ultima indicizzazione
19/9/2026
Guida per i contributori
Codice di condotta
Label per principianti
help wanted good first issue

Come contribuire a ossf/allstar

  1. Leggi prima la guida per contribuire: spiega come i maintainer vogliono che le modifiche siano proposte, testate e revisionate.
  2. Leggi il suo codice di condotta: vale per issue e pull request tanto quanto per la chat.
  3. I tuoi contributi saranno pubblicati con la licenza Apache-2.0 del progetto.
  4. Segui il repository per sapere quando si apre una nuova issue adatta ai principianti, oppure guarda le altre issue qui sotto.
Adatte ai principianti Tutto
Aperta Tutte

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

  • [IMPORTANT] OpenSSF-hosted Allstar app is retired; move to self-hosted
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    ossf/allstar#881 · 1 commento · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Missing elements in branch protection rules
    Aperta
    • Qualcosa non va?
    needs triage Stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/allstar#773 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Refactor: Use context to pass action URLs instead of redundant pagination searches
    Aperta
    • Qualcosa non va?
    Stale

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100

    ossf/allstar#762 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Allstar issue missing context about what went wrong specifically and how to resolve
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    Stale

    ossf/allstar#738 · 1 commento · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Better documentation for GitHub Actions and `CODEOWNERS`
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    documentation good first issue

    ossf/allstar#726 · 3 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Add instrumentation tests
    Aperta
    • Qualcosa non va?
    improvements

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

    ossf/allstar#646 ·

    I maintainer di solito rispondono entro 2 giorni

  • false CODEOWNERS reports on forks
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

    ossf/allstar#627 ·

    I maintainer di solito rispondono entro 2 giorni

  • Confirm the expected layout of enforceBranches config
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100

    ossf/allstar#617 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Provide offical config schema
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    ossf/allstar#605 · 4 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Scan Dangerous Workflows in non-default branches
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    ossf/allstar#569 · 1 commento · 4 reazioni ·

    I maintainer di solito rispondono entro 2 giorni

  • Update emitted copy around OpenSSF Scorecard checks
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    documentation

    ossf/allstar#535 · 1 commento · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Allstar operations overview follow-ups
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    infrastructure

    ossf/allstar#528 · 2 commenti · 2 assegnatari ·

    I maintainer di solito rispondono entro 2 giorni

  • Outside collaborators should be override-able at the repo-level
    Aperta
    • Qualcosa non va?
    enhancement good first issue no-stale proposal

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/allstar#525 · 4 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Emit logs with details about configuration origin and final configuration
    Aperta
    • Qualcosa non va?
    enhancement good first issue help wanted

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

    ossf/allstar#524 ·

    I maintainer di solito rispondono entro 2 giorni

  • Policy for checking for arbitrary file existence
    Aperta
    • Qualcosa non va?
    enhancement help wanted needs design

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    ossf/allstar#500 · 8 commenti · 4 reazioni ·

    I maintainer di solito rispondono entro 2 giorni

  • Create GitHub private vulnerability reports as an action
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    action enhancement help wanted

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/allstar#498 · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Add a gittuf policy
    Aperta
    • Qualcosa non va?
    enhancement help wanted needs design

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/allstar#459 · 1 commento · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Update operator.md permissions required
    Aperta
    • Qualcosa non va?
    documentation help wanted

    Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100

    ossf/allstar#392 ·

    I maintainer di solito rispondono entro 2 giorni

  • Please implement backoff strategy for pings.
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    enhancement good first issue help wanted

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

    ossf/allstar#338 · 2 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Update Quickstart
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    documentation

    ossf/allstar#336 · 1 commento · 1 reazione · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Clarify that allstar must be able to access the .allstar repo
    Aperta
    • Qualcosa non va?
    documentation help wanted

    Difficoltà 1/5 1-3 ore Idoneità per principianti 45/100

    ossf/allstar#328 ·

    I maintainer di solito rispondono entro 2 giorni

  • Clarify when Allstar app is ran
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    documentation good first issue help wanted infrastructure

    ossf/allstar#326 · 1 commento · 2 reazioni · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Add documentation for actions.yaml
    Aperta
    • Qualcosa non va?
    documentation help wanted

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 42/100

    ossf/allstar#324 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Allow to have different versions of checks in scorecard.yaml for public and private repositories
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

    ossf/allstar#323 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • SECURITY-INSIGHTS.yml implementation
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 38/100

    ossf/allstar#317 · 3 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Update examples
    Aperta
    • Qualcosa non va?
    documentation help wanted

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/allstar#316 · 2 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • [Feature Request] Require conversation resolution
    Aperta
    • Qualcosa non va?
    enhancement help wanted

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/allstar#311 · 3 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • App doesn't report an error when it exists, but is not installed in any organisations
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    enhancement good first issue help wanted

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    ossf/allstar#294 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • [Feature Request] Send notifications to webhook
    Aperta
    • Qualcosa non va?
    enhancement help wanted needs design

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 28/100

    ossf/allstar#285 · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Policy Idea: Default workflow permissions.
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/allstar#273 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Update issue when NotifyText changes
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    enhancement good first issue no-stale

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/allstar#251 · 2 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Proposal: RPC Action
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/allstar#247 · 2 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Use webhooks to decide when to enforce in repos
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100

    ossf/allstar#242 · 4 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Feature: Audit installed GitHub apps
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100

    ossf/allstar#234 · 1 commento · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Limit how many branches and tags can be updated in a single push
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/allstar#231 · 3 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Proposal: don't allow appending enforceBranches on repo level if disableRepoOverride is true
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    ossf/allstar#211 · 5 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Namespace Env vars that Allstar uses
    Aperta
    • Qualcosa non va?
    enhancement good first issue help wanted

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    ossf/allstar#208 · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Suggestion: provide option to disable warning followups, or make it clear how to do so.
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    ossf/allstar#205 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Write an Allstar Mission and Vision
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    documentation maintainer

    ossf/allstar#164 · 2 assegnatari ·

    I maintainer di solito rispondono entro 2 giorni

  • How to handle invalid config?
    Aperta
    • Qualcosa non va?
    enhancement no-stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/allstar#158 · 8 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Monthly Email Text
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 1/5 1-3 ore Idoneità per principianti 35/100

    ossf/allstar#146 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Releases (and versioning)
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    documentation maintainer

    ossf/allstar#145 · 5 commenti · 2 assegnatari ·

    I maintainer di solito rispondono entro 2 giorni

  • Process to roll out functionality changes
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    documentation infrastructure maintainer

    ossf/allstar#144 · 1 commento · 2 assegnatari ·

    I maintainer di solito rispondono entro 2 giorni

  • Add a policy for GitHub Actions workflow run approval configurations
    Aperta
    • Qualcosa non va?
    enhancement help wanted needs design

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/allstar#138 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Add a policy for GITHUB_TOKEN permissions or mode
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    ossf/allstar#137 · 3 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Issues should include footer text with information about opt-in/opt-out strategy configuration
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/allstar#135 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • GitHub Issue ping duration should be user configurable.
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    enhancement good first issue

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/allstar#117 · 4 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Alerting for repos missing dependabot config (`dependabot.yml`)
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

    ossf/allstar#113 · 6 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Administrator requirement for repo default setting
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

    ossf/allstar#110 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Support creating JIRA tickets with the findings
    Aperta
    • Qualcosa non va?
    enhancement Stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/allstar#83 · 2 commenti · 2 reazioni ·

    I maintainer di solito rispondono entro 2 giorni

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.