MustacheCase

誰かが対応中かもしれないイシューは最後に並べています。 すべて日付順に表示

• Read the repository's default branch for grading pull request branch filters

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 3/5 1〜2日 初心者へのやさしさ 62/100

  MustacheCase/zanadir#278 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Detect Azure Pipelines kept outside the repository root (eng/pipelines, build/azure-pipelines)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  MustacheCase/zanadir#269 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Follow pre-commit and prek hooks (.pre-commit-config.yaml) like make, Task and tox

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 56/100

  MustacheCase/zanadir#268 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Catalogue gaps from the real-repository sweep: dependency-review-action, phpstan, psalm, clang-tidy, clippy, cargo deny, python -m coverage

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 57/100

  MustacheCase/zanadir#267 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• An assignment like NODE=$(command -v node) breaks command splitting, so make/task after it is not followed

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 74/100

  MustacheCase/zanadir#266 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Test fixtures (Dockerfile.json, fixtures/Dockerfile.test) make IaC Security applicable

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 62/100

  MustacheCase/zanadir#265 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• A Dependabot config that only updates github-actions counts as SCA coverage

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  MustacheCase/zanadir#264 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• A tool's name as an argument or in a string counts as running it (helm/trivy, "OpenSSF Scorecard Authors")

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  MustacheCase/zanadir#263 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• CLI papercuts from QA: output case, --repo URL forms, all-excluded score, CWD-relative baseline, markdown escaping

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 42/100

  MustacheCase/zanadir#261 · コメント 1 件 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Performance limits for --repo on untrusted repositories: matching cost per MB, Makefile := expansion memory

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  MustacheCase/zanadir#260 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• SARIF results have no locations when the repository has no CI file

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  MustacheCase/zanadir#259 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• A cancelled --repo scan leaves its temporary directory behind

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 72/100

  MustacheCase/zanadir#258 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Lexical path checks: a relative --dir or a symlink lets a scan read, and fix --write write, outside the repository

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  MustacheCase/zanadir#257 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• fix --write is not idempotent: the second run adds a step the first did not

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

  MustacheCase/zanadir#256 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Read Taskfile includes, tox substitutions, Azure ${{ if }} insertion and GitLab extends

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 50/100

  MustacheCase/zanadir#255 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Recognise more unit test runners: ./gradlew, ./mvnw, mvn verify, python -m unittest, bun/deno/swift test

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 2/5 1〜3時間 初心者へのやさしさ 82/100

  MustacheCase/zanadir#254 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• GitLab when: manual with allow_failure: false is graded advisory, but it blocks the pipeline

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 2/5 1〜3時間 初心者へのやさしさ 74/100

  MustacheCase/zanadir#253 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• weakenedWhen matches the whole step: checkov --soft-fail-on and a neighbouring tool's flag weaken a control

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 66/100

  MustacheCase/zanadir#252 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• IaC Security is marked not applicable for CloudFormation, ARM and Kubernetes repositories

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 70/100

  MustacheCase/zanadir#251 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Follow local composite actions (uses: ./.github/actions/x) into their steps

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  MustacheCase/zanadir#250 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• One unreadable entry in .github/workflows (dangling symlink, permissions) aborts the whole scan

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 2/5 1〜3時間 初心者へのやさしさ 76/100

  MustacheCase/zanadir#248 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Git worktrees and submodules are refused as "not a git repository"

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 72/100

  MustacheCase/zanadir#247 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• --debug and error messages go to stdout and corrupt JSON/SARIF output

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 2/5 1〜3時間 初心者へのやさしさ 78/100

  MustacheCase/zanadir#246 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Over-broad rules give false coverage: test-skipping flags, comments, heredocs, trivy subcommands, unused orbs

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 52/100

  MustacheCase/zanadir#243 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• GitLab hidden jobs (.name) count as coverage although they never run

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 2/5 1〜3時間 初心者へのやさしさ 81/100

  MustacheCase/zanadir#242 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Azure template parameter expressions are not substituted: continueOnError/failOnIssues by parameter grade enforcing

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 64/100

  MustacheCase/zanadir#241 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• --repo on a repository too large to archive prints a bare "422 Unprocessable Entity"

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 2/5 1〜3時間 初心者へのやさしさ 74/100

  MustacheCase/zanadir#233 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• --repo fails on data-heavy repositories: it keeps every .json file's contents but reads only Renovate's

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 2/5 1〜3時間 初心者へのやさしさ 88/100

  MustacheCase/zanadir#232 · 2026年10月18日 に作成

  メンテナーはふだん 1 日以内に返信

• add new recommendation

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 2/5 1〜3時間 初心者へのやさしさ 25/100

  MustacheCase/zanadir#120 · 2025年8月9日 に作成

  メンテナーはふだん 1 日以内に返信

• add a scheduler to scan once a day with grype the docker image of zanadir

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 3/5 1〜2日 初心者へのやさしさ 38/100

  MustacheCase/zanadir#118 · 2025年8月9日 に作成

  メンテナーはふだん 1 日以内に返信

• Integrate Zanadir output with Slack bot/channel

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 15/100

  MustacheCase/zanadir#50 · 2025年3月4日 に作成

  メンテナーはふだん 1 日以内に返信

• Integration with Argo CD?

  再び着手できるかも @alongo4444 が 594 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  MustacheCase/zanadir#49 · 担当者 1 名 · 2025年3月4日 に作成

  メンテナーはふだん 1 日以内に返信

• make sure we are covered and secured from traversal vulnerability

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 22/100

  MustacheCase/zanadir#23 · 2025年2月21日 に作成

  メンテナーはふだん 1 日以内に返信