OWASP/cve-lite-cli

GitHub で見る

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix, JSON output, and practical remediation guidance.

スター: 720
フォーク: 147
オープンの初心者向け issue: 3
索引済み issue: 51
平均マージ: 16時間 18分
マージ済み PR（30日）: 81

主要言語: TypeScript
ライセンス: MIT
最終 GitHub push: 2026年9月19日
最新の索引: 2026年9月19日
コントリビューションガイド: コントリビューションガイド
行動規範: 行動規範
初心者向けラベル: help wanted good first issue

初心者向けすべて

オープンすべて

[Bug] Very noisy install オープン

bug

難易度 3/5 1〜2日初心者へのやさしさ 52/100

OWASP/cve-lite-cli#1223 · コメント 4 件 · リアクション 1 件 · 2026年9月22日に作成
OA010 is unreachable from the documented scan path and no-ops silently オープン

bug in-house

難易度 4/5 3〜5日初心者へのやさしさ 15/100

OWASP/cve-lite-cli#1222 · 2026年9月22日に作成
[Feature] OA011: override floor exceeds every declaring package's range オープン

enhancement help wanted

難易度 4/5 3〜5日初心者へのやさしさ 72/100

OWASP/cve-lite-cli#1193 · コメント 2 件 · 担当者 1 名 · 2026年9月20日に作成
[Bug] OA008 calls every flagged copy "below the floor", including copies above the range オープン

bug in-house

難易度 2/5 1〜3時間初心者へのやさしさ 10/100

OWASP/cve-lite-cli#1190 · 2026年9月20日に作成
[Bug] editing the delta comment in place means nobody is told when a PR gets worse オープン

bug in-house

難易度 4/5 3〜5日初心者へのやさしさ 15/100

OWASP/cve-lite-cli#1188 · 2026年9月20日に作成
[Bug] usage scan's 5000-file cap is silent, so --only-used drops real findings on large repos オープン

bug

難易度 3/5 1〜2日初心者へのやさしさ 70/100

OWASP/cve-lite-cli#1180 · コメント 9 件 · 2026年9月20日に作成
[Feature] delta input on the Action, so adopters get the PR comment オープン

enhancement

OWASP/cve-lite-cli#1158 · 担当者 1 名 · 2026年9月17日に作成
fix(output): compact mode truncates findings and fix groups without saying so オープン

bug good first issue help wanted

難易度 3/5 1〜2日初心者へのやさしさ 72/100

OWASP/cve-lite-cli#1151 · コメント 4 件 · 2026年9月16日に作成
fix: isSslCertificateError skips the outer message whenever the error has a cause オープン

bug in-house

難易度 2/5 1〜3時間初心者へのやさしさ 20/100

OWASP/cve-lite-cli#1147 · 2026年9月16日に作成
fix(advisories): a mid-download failure in advisories sync loses the network hint and says only 'terminated' オープン

bug in-house

難易度 4/5 3〜5日初心者へのやさしさ 20/100

OWASP/cve-lite-cli#1138 · 2026年9月15日に作成
feat(cyclonedx): emit the dependencies array, which currently has no dependency graph at all オープン

enhancement in-house

難易度 3/5 1〜2日初心者へのやさしさ 15/100

OWASP/cve-lite-cli#1135 · 2026年9月14日に作成
fix(spdx): a package.json with no name drops every root-anchored edge and the DESCRIBES relationship オープン

bug in-house

難易度 4/5 3〜5日初心者へのやさしさ 20/100

OWASP/cve-lite-cli#1134 · 2026年9月14日に作成
perf(usage): stripComments makes import extraction ~11x slower オープン

enhancement in-house

難易度 4/5 3〜5日初心者へのやさしさ 15/100

OWASP/cve-lite-cli#1120 · 2026年9月11日に作成
fix(workspaces): packages/** and prefix globs are not matched by workspace expansion オープン

bug in-house

難易度 3/5 1〜2日初心者へのやさしさ 15/100

OWASP/cve-lite-cli#1119 · 2026年9月11日に作成
fix(oa009): declaration guard resolves against the root manifest, diverging from PD001 オープン

bug in-house

難易度 3/5 1〜2日初心者へのやさしさ 20/100

OWASP/cve-lite-cli#1118 · 2026年9月11日に作成
feat(scanner): return partial findings on scan timeout via AbortSignal オープン

enhancement in-house

難易度 5/5 1週間以上初心者へのやさしさ 10/100

OWASP/cve-lite-cli#1105 · 2026年9月8日に作成
chore: add ESLint to enforce the code quality standards automatically オープン

ci enhancement in-house

OWASP/cve-lite-cli#1091 · 担当者 1 名 · 2026年9月5日に作成
test: add coverage for phantom-utils (getDeclaredPackages and installCmd) オープン

first-timers-only good first issue help wanted

難易度 2/5 1〜3時間初心者へのやさしさ 92/100

OWASP/cve-lite-cli#1088 · コメント 6 件 · 2026年9月5日に作成
feat(action): add sbom input so SPDX output is reachable from the GitHub Action オープン

enhancement gh action help wanted

難易度 3/5 1〜2日初心者へのやさしさ 55/100

OWASP/cve-lite-cli#1078 · コメント 1 件 · 2026年9月5日に作成
--only-used does not scope override-hygiene / maintenance findings in the --fail-on gate オープン

documentation in-house

難易度 5/5 1週間以上初心者へのやさしさ 20/100

OWASP/cve-lite-cli#1000 · 2026年8月15日に作成
Performance: Add scan timeout option for large projects オープン

enhancement

OWASP/cve-lite-cli#983 · コメント 3 件 · 担当者 1 名 · 2026年8月13日に作成
fix(PD002): false positives on workspace roots — member-declared dependencies reported as transitive-only phantoms オープン

bug

OWASP/cve-lite-cli#966 · コメント 5 件 · リアクション 1 件 · 担当者 1 名 · 2026年8月10日に作成
docs: complete the Docusaurus (pnpm monorepo) case study オープン

case study documentation good first issue

OWASP/cve-lite-cli#912 · コメント 14 件 · 担当者 1 名 · 2026年7月28日に作成
feat: make --fix / self-fix respect the configured release cooldown (hold back cooldown-window versions) オープン

enhancement in-house

難易度 4/5 3〜5日初心者へのやさしさ 20/100

OWASP/cve-lite-cli#873 · 2026年7月23日に作成
perf: CLI scan performance audit and optimization オープン

enhancement

OWASP/cve-lite-cli#837 · コメント 1 件 · 担当者 1 名 · 2026年7月14日に作成
feat(dm001): add GitHub archive detection as opt-in maintenance risk signal オープン

enhancement

OWASP/cve-lite-cli#836 · コメント 1 件 · 担当者 1 名 · 2026年7月14日に作成
feat: dependency hygiene engine - stale floors, phantom dependencies, and maintenance risk オープン

enhancement

OWASP/cve-lite-cli#733 · コメント 3 件 · 担当者 1 名 · 2026年6月21日に作成
research: evaluate uv.lock (Python) support - separate product or in-scope? オープン

enhancement

難易度 5/5 1週間以上初心者へのやさしさ 35/100

OWASP/cve-lite-cli#672 · コメント 5 件 · リアクション 2 件 · 2026年6月15日に作成
chore: prebuild-install@7.1.3 deprecated transitive dependency via better-sqlite3 オープン

wontfix

難易度 5/5 1週間以上初心者へのやさしさ 30/100

OWASP/cve-lite-cli#519 · 2026年6月1日に作成
feat: add cve-lite learn interactive guided learning command オープン

enhancement onhold research

OWASP/cve-lite-cli#512 · 担当者 1 名 · 2026年5月31日に作成
chore: add Prettier for consistent code formatting オープン

enhancement in-house

OWASP/cve-lite-cli#446 · 担当者 1 名 · 2026年5月25日に作成
feat: improve Bun parser to preserve multiple dependency paths to the same package オープン

enhancement parser

OWASP/cve-lite-cli#422 · コメント 1 件 · 担当者 1 名 · 2026年5月23日に作成
chore: fix TypeScript code quality violations from May 2026 audit オープン

enhancement good first issue help wanted refactor

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

OWASP/cve-lite-cli#420 · コメント 16 件 · 2026年5月23日に作成
feat: unify JSON output format between --json flag and HTML report's report.json オープン

enhancement

難易度 3/5 1〜2日初心者へのやさしさ 55/100

OWASP/cve-lite-cli#237 · コメント 2 件 · 2026年4月25日に作成
discussion: dependency graph visualisation in HTML report オープン

enhancement question

OWASP/cve-lite-cli#236 · コメント 3 件 · 担当者 1 名 · 2026年4月25日に作成
Add contextual prioritization signals (usage, reachability hints, exposure) オープン

enhancement help wanted

難易度 5/5 1週間以上初心者へのやさしさ 38/100

OWASP/cve-lite-cli#126 · コメント 3 件 · 2026年4月9日に作成

OWASP/cve-lite-cli

新しい issue をメールで受け取る