ossf/scorecard-action

Accedi per seguire Vedi su GitHub

Official GitHub Action for OpenSSF Scorecard.

ossf/scorecard-action è adatto ai principianti?

I maintainer di ossf/scorecard-action di solito rispondono a una pull request entro 1 giorno. In questo momento sono aperte 3 issue adatte ai principianti.

Stelle
428
Fork
93
Issue aperte per principianti
3
Issue indicizzate
35
Merge medio
1h 20m
PR unite (30g)
8
Lingua principale
Go
Licenza
Apache-2.0
Ultimo push su GitHub
1/11/2026
Ultima indicizzazione
19/9/2026
Nessuna guida per i contributori
Codice di condotta
Label per principianti
Nessuna label per principianti indicizzata

Come contribuire a ossf/scorecard-action

  1. Non c'è una guida per contribuire: parti dal README e da alcune pull request accettate di recente per capire come si propongono le modifiche.
  2. Include un Dockerfile o un file Docker Compose, quindi puoi avviarlo senza installare tutta la sua toolchain.
  3. Leggi il suo codice di condotta: vale per issue e pull request tanto quanto per la chat.
  4. Scegli una delle 3 issue aperte adatte ai principianti qui sotto e, prima di iniziare, scrivi in un commento che vuoi occupartene.
Adatte ai principianti Tutto
Aperta Tutte

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

  • Release v2.5.0 tracking
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/scorecard-action#1710 ·

    I maintainer di solito rispondono entro 1 giorno

  • Add support for immutable releases and actions lock files to detect "pinned" actions
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

    ossf/scorecard-action#1705 · 2 commenti · 3 reazioni ·

    I maintainer di solito rispondono entro 1 giorno

  • Provide ARM64 docker image
    Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

    ossf/scorecard-action#1697 · 2 reazioni ·

    I maintainer di solito rispondono entro 1 giorno

  • `action.yaml` references the runtime image by mutable tag, SHA-pinning the action does not pin the executed code
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100

    ossf/scorecard-action#1676 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Upload fails if schedule:timezone is used in a workflow
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

    ossf/scorecard-action#1645 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Please accept ref as an action input
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    ossf/scorecard-action#1620 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Using Scorecard-action with two non-default branches
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/scorecard-action#1605 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Question: disable a specific ScoreCard check?
    Aperta
    • Qualcosa non va?
    question

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/scorecard-action#1581 · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Default behavior for forks of this workflow is frustrating
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/scorecard-action#1502 · 6 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Publish as immutable action
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    ossf/scorecard-action#1485 · 3 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Are `read-all` permissions necessary?
    Aperta
    • Qualcosa non va?
    question

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    ossf/scorecard-action#1461 · 7 commenti · 2 reazioni ·

    I maintainer di solito rispondono entro 1 giorno

  • Show openssf results in for private repos as a github issue
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    ossf/scorecard-action#1441 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Running under a matrix strategy
    Aperta
    • Qualcosa non va?
    question

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    ossf/scorecard-action#1419 · 6 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Bug: Token-Permissions alert contains broken link
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    ossf/scorecard-action#1386 · 4 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Detect jvm/kotlin fuzzing by detecting import
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    ossf/scorecard-action#1378 ·

    I maintainer di solito rispondono entro 1 giorno

  • Bug: SAST is calculated incorrectly
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

    ossf/scorecard-action#1231 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Using a few OSSF scorecard checks to show more information to Actions consumers
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/scorecard-action#1107 · 24 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • doc: update doc on use of PAT for private repositories
    Aperta
    • Qualcosa non va?
    documentation

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    ossf/scorecard-action#1020 · 6 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Feature request: add official support for `on: pull_request`
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/scorecard-action#1019 · 17 commenti · 5 reazioni ·

    I maintainer di solito rispondono entro 1 giorno

  • (Feedback) Unclear value proposition for Action
    Aperta
    • Qualcosa non va?
    question

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/scorecard-action#1017 · 11 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Replace cosign
    Aperta
    • Qualcosa non va?
    enhancement go

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/scorecard-action#1008 · 5 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • [1.1.2] `Token Permissions - High` warnings for SLSA generation
    Aperta
    • Qualcosa non va?
    bug

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/scorecard-action#850 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Feature: Give links to dependency packages in the Dependency-diff Visualization markdown result
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/scorecard-action#772 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Customization of results
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

    ossf/scorecard-action#729 · 21 commenti · 2 reazioni ·

    I maintainer di solito rispondono entro 1 giorno

  • Support GitHub App authentication
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    ossf/scorecard-action#341 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Generate workflow config file before releases
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    ossf/scorecard-action#315 · 1 commento ·

    I maintainer di solito rispondono entro 1 giorno

  • Feature: more granular severity of results
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

    ossf/scorecard-action#210 ·

    I maintainer di solito rispondono entro 1 giorno

  • Debug option
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    ossf/scorecard-action#176 · 4 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Questions about branding and hash pinning
    Aperta
    • Qualcosa non va?
    question

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100

    ossf/scorecard-action#150 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Reintroduce a way to silence individual warnings
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    enhancement

    ossf/scorecard-action#143 · 11 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Improve display of results in SARIF
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100

    ossf/scorecard-action#125 · 2 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Feature: add build badge
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 1/5 1-3 ore Idoneità per principianti 45/100

    ossf/scorecard-action#30 ·

    I maintainer di solito rispondono entro 1 giorno

  • Allow merge_group events when publish_results is false
    Forse già presa Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

    ossf/scorecard-action#1647 ·

    I maintainer di solito rispondono entro 1 giorno

  • Enable action installation on multiple repos
    Forse già presa Aperta
    • Qualcosa non va?
    enhancement

    ossf/scorecard-action#52 · 8 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.