MetroLogic のオープンソースプロジェクト

[Infrastructure] Missing graceful shutdown cleanup for Horizon EventStream and Redis locks オープン

Stellar Wave

難易度 3/5 1〜2日初心者へのやさしさ 65/100

MetroLogic/fluxapay#1053 · コメント 3 件 · 2026年9月23日に作成

[Database] Missing composite index on [merchantId, createdAt] in Payment model オープン

Stellar Wave

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay#1052 · コメント 2 件 · 2026年9月23日に作成

[Bug] Unsafe FX rate division in FxService produces NaN or zero amounts オープン

Stellar Wave

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay#1051 · コメント 2 件 · 2026年9月23日に作成

[Security] Webhook signatures lack signed timestamp header (Replay attack risk) オープン

Stellar Wave

難易度 3/5 1〜2日初心者へのやさしさ 65/100

MetroLogic/fluxapay#1050 · コメント 2 件 · 2026年9月23日に作成

[Security] Permissive CORS configuration allows cross-origin requests in production オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay#1049 · 2026年9月23日に作成

[Reliability] In-memory Soroban verification queue loses job state on server restart オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

MetroLogic/fluxapay#1048 · 2026年9月23日に作成

[Security] Insecure random OTP generation using Math.random() オープン

難易度 1/5 1時間未満初心者へのやさしさ 85/100

MetroLogic/fluxapay#1047 · 2026年9月23日に作成

[Robustness] Unhandled Promise failure during background Stellar account preparation オープン

難易度 3/5 1〜2日初心者へのやさしさ 65/100

MetroLogic/fluxapay#1046 · 2026年9月23日に作成

[DevOps] Docker Compose setup desync between docker-compose.yml and docker-compose.ci.yml オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay#1045 · 2026年9月23日に作成

[OpenAPI] 278 OpenAPI validation errors (missing operationIds, descriptions, response schemas) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay#1044 · 2026年9月23日に作成

[Concurrency] Race condition in HDWalletService payment_counter increment オープン

難易度 3/5 1〜2日初心者へのやさしさ 65/100

MetroLogic/fluxapay#1043 · 2026年9月23日に作成

[API Drift] 10 critical API endpoints and 64 backend routes missing in frontend integration オープン

難易度 3/5 1〜2日初心者へのやさしさ 65/100

MetroLogic/fluxapay#1042 · 2026年9月23日に作成

[Cleanup] Orphan 0-byte dummy files committed across repo オープン

難易度 1/5 1時間未満初心者へのやさしさ 90/100

MetroLogic/fluxapay#1041 · 2026年9月23日に作成

[Python SDK] Missing httpx dependency causes ModuleNotFoundError on import オープン

難易度 1/5 1時間未満初心者へのやさしさ 95/100

MetroLogic/fluxapay#1040 · 2026年9月23日に作成

[Backend] Controller helper object spreading clobbers body fields named params or query オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay#1039 · 2026年9月23日に作成

[Security] Unhandled process.env.JWT_SECRET! and missing merchantId check in auth.middleware.ts オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay#1038 · 2026年9月23日に作成

[Frontend] PaymentLinksPage calls non-existent /api/links endpoint オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay#1037 · 2026年9月23日に作成

[Backend] Duplicate and deprecated @stellar/stellar-sdk and stellar-sdk in package.json オープン

難易度 1/5 1時間未満初心者へのやさしさ 90/100

MetroLogic/fluxapay#1036 · 2026年9月23日に作成

[SDK] Parameter name mismatch: expires_in_minutes vs backend expires_in_seconds オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay#1035 · 2026年9月23日に作成

[SDK] request() function in @fluxapay/sdk ignores retries parameter オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay#1034 · 2026年9月23日に作成

fix: PaymentLinkManager.record_link_view is unauthenticated and unrate-limited オープン

bug contract difficulty: easy good first issue performance

難易度 3/5 1〜2日初心者へのやさしさ 65/100

MetroLogic/fluxapay_contract#754 · 2026年9月23日に作成

fix: MerchantRegistry.get_merchant_dispute_count always returns 0 instead of the real dispute count オープン

bug contract difficulty: easy good first issue merchant-registry

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay_contract#753 · 2026年9月23日に作成

refactor: stream.rs reimplements unchecked remaining_deposit - accrued_at_checkpoint in 9 places instead of the safe compute_total_accrued helper オープン

bug contract difficulty: medium rust streaming

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay_contract#752 · 2026年9月23日に作成

security: PaymentStreaming.set_stream_fee_bps has no upper bound, can brick all stream withdrawals オープン

bug contract difficulty: easy good first issue security streaming

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

MetroLogic/fluxapay_contract#751 · 2026年9月23日に作成

fix: fx_oracle set_rate/set_rates_batch accept rate <= 0, causing a divide-by-zero panic in PaymentLinkManager.use_link オープン

bug contract difficulty: easy fx-oracle

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

MetroLogic/fluxapay_contract#750 · 2026年9月23日に作成

fix: RefundManager.TreasuryBalance commingles fees from multiple settlement tokens but withdraw_treasury only pays out UsdcToken オープン

bug contract difficulty: medium payments storage

難易度 4/5 3〜5日初心者へのやさしさ 45/100

MetroLogic/fluxapay_contract#749 · 2026年9月23日に作成

security: DexRouter.execute_swap/refund_caller never move tokens despite reporting a successful swap オープン

contract dex-swaps difficulty: hard security

難易度 4/5 3〜5日初心者へのやさしさ 30/100

MetroLogic/fluxapay_contract#748 · 2026年9月23日に作成

security: subscribe() does not bound affiliate_fee_bps, enabling pooled-fund drain via charge_subscription オープン

contract difficulty: medium payments security subscriptions

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay_contract#747 · 2026年9月23日に作成

security: MerchantRegistry system-callback entry points accept unauthenticated callers オープン

access-control contract difficulty: medium merchant-registry security

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

MetroLogic/fluxapay_contract#746 · 2026年9月23日に作成

security: lock_stake/cast_vote allow any address to sway dispute arbitration outcome (missing ARBITRATOR role check) オープン

access-control contract difficulty: medium disputes security

難易度 3/5 1〜2日初心者へのやさしさ 55/100

MetroLogic/fluxapay_contract#745 · 2026年9月23日に作成

Escrow contract flow is entirely simulated behind real, authenticated production endpoints オープン

backend bug difficulty: hard security Stellar Wave

難易度 4/5 3〜5日初心者へのやさしさ 35/100

MetroLogic/fluxapay#1007 · コメント 5 件 · 2026年9月23日に作成

Deposit-pool address secret_key is written but never read back — pool payments can never be swept オープン

backend bug difficulty: medium payments Stellar Wave

難易度 4/5 3〜5日初心者へのやさしさ 45/100

MetroLogic/fluxapay#1006 · コメント 4 件 · 2026年9月23日に作成

paymentOracle.service.ts never emits PAYMENT_CONFIRMED — confirmation emails, settlement, and pool release never fire オープン

backend bug critical difficulty: medium payments Stellar Wave

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

MetroLogic/fluxapay#1004 · コメント 5 件 · 2026年9月23日に作成

Developers page has no role="dialog" or aria-modal on modals オープン

enhancement good first issue Stellar Wave

難易度 3/5 1〜2日初心者へのやさしさ 76/100

MetroLogic/fluxapay#992 · コメント 11 件 · 担当者 1 名 · 2026年8月29日に作成

Onboarding review step displays bank account numbers in plain text オープン

bug security Stellar Wave

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

MetroLogic/fluxapay#985 · コメント 7 件 · 担当者 1 名 · 2026年8月29日に作成

formatDate and formatDateTime don't handle invalid dates オープン

bug good first issue Stellar Wave

MetroLogic/fluxapay#972 · コメント 3 件 · 担当者 1 名 · 2026年8月27日に作成

CheckoutWidget modal missing Escape key handler and role="dialog" オープン

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#965 · コメント 7 件 · 担当者 1 名 · 2026年8月27日に作成

InvoicesTable sort is not memoized — re-sorts on every render オープン

bug good first issue Stellar Wave

MetroLogic/fluxapay#963 · コメント 4 件 · 担当者 1 名 · 2026年8月27日に作成

SignUpForm password validation messages are hardcoded in English オープン

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#964 · コメント 6 件 · 担当者 1 名 · 2026年8月27日に作成

VirtualizedTable renders each row as its own <table> — broken HTML semantics オープン

bug enhancement Stellar Wave

MetroLogic/fluxapay#960 · コメント 6 件 · 担当者 1 名 · 2026年8月27日に作成

Settings page 2FA toggle is non-functional — no API call made オープン

bug Stellar Wave

MetroLogic/fluxapay#958 · コメント 3 件 · 担当者 1 名 · 2026年8月27日に作成

GlobalErrorBoundary has no styling or branding オープン

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#932 · コメント 4 件 · 担当者 1 名 · 2026年8月26日に作成

Duplicate admin API client methods (api.adminMerchants vs api.admin.merchants) オープン

bug good first issue Stellar Wave

MetroLogic/fluxapay#933 · コメント 5 件 · 担当者 1 名 · 2026年8月26日に作成

NEXT_PUBLIC_ADMIN_SECRET and NEXT_PUBLIC_ADMIN_API_KEY exposed in browser bundle オープン

bug security Stellar Wave

MetroLogic/fluxapay#931 · コメント 4 件 · 担当者 1 名 · 2026年8月26日に作成

Duplicate auth/token functions across api.ts and auth.ts オープン

bug good first issue Stellar Wave

MetroLogic/fluxapay#930 · コメント 3 件 · 担当者 1 名 · 2026年8月26日に作成

feat: add SDK wrapper for swap_and_pay and swap_and_pay_multi_route オープン

enhancement sdk

難易度 4/5 3〜5日初心者へのやさしさ 66/100

MetroLogic/fluxapay_contract#577 · 2026年8月26日に作成

feat: expose stream SDK methods — cancel_multiple_streams, batch_withdraw_to, top_up_multiple_streams オープン

enhancement sdk

難易度 3/5 1〜2日初心者へのやさしさ 76/100

MetroLogic/fluxapay_contract#576 · 2026年8月26日に作成

feat: add dispute status filter to get_payment_disputes オープン

enhancement smart-contract

難易度 4/5 3〜5日初心者へのやさしさ 68/100

MetroLogic/fluxapay_contract#575 · 2026年8月26日に作成

feat: add get_all_refunds paginated query to RefundManager オープン

enhancement smart-contract

難易度 4/5 3〜5日初心者へのやさしさ 64/100

MetroLogic/fluxapay_contract#574 · 2026年8月26日に作成

feat: add paginated get_all_disputes query to RefundManager オープン

enhancement smart-contract

難易度 4/5 3〜5日初心者へのやさしさ 68/100

MetroLogic/fluxapay_contract#573 · 2026年8月26日に作成

MetroLogic

新しい issue をメールで受け取る