Build a deterministic bounded scanner for contextual repository risk
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 35/100
- issue の種類
- 機能追加
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- javascript
調査の方向性
Read the repository guidance and inspect the implementation of dependency #13 (B01-01) to find where this roadmap item belongs. First resolve the decision gate for scope, bounds, and confidence reporting; the issue names no files or tests to start from. Done means a bounded, read-only scan covers the listed risk areas and reports path and confidence, with both verification cases passing.
索引モデルが issue の本文から書いたものです。
説明
Goal
Build a deterministic, read-only, bounded scanner that flags contextual risk (prompt-injection heuristics, not a guarantee) across scripts, hooks, actions, invisible unicode, and encoded payloads.
Observations
- Baseline gitleaks already covers secret keys; B06 adds contextual risk analysis, not a duplicate scanner.
- Prompt-injection heuristics reduce risk but cannot guarantee detection.
- The scanner must be read-only and bounded in time and output.
Decision gate
Approve scope, bounds, and confidence reporting before implementing detection rules.
Acceptance criteria
- The scanner is read-only and bounded by explicit time and size limits.
- Checks cover scripts, hooks, actions, invisible unicode, and encoded payloads with context.
- Findings carry path and confidence, never a bare pass/fail.
Verification
- Scan of a benign tree -> exit 0 with no findings.
- Scan with a known encoded-payload fixture -> a finding with path and confidence.
Release checkpoint
Remaining risk: heuristics have false negatives; tests must not claim 100% malware detection or an unconditional LLM pass/fail.
Tracking
Roadmap item: B06-01. All acceptance criteria remain pending; publication does not grant approval or release authority.
Dependencies
- Depends on #13 (B01-01).
- 主要言語
- JavaScript
- スター
- 22
- フォーク
- 3
- 平均マージ
- 27分
- マージ済み PR（30日）
- 27
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
egdev6/github-repository-bootstrap のほかの issue
-
status:approved type:chore
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
egdev6/github-repository-bootstrap#57 ·
メンテナーはふだん 1 日以内に返信
-
type:docs
難易度 1/5 1時間未満 初心者へのやさしさ 20/100
egdev6/github-repository-bootstrap#50 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 5/5 1週間以上 初心者へのやさしさ 22/100
egdev6/github-repository-bootstrap#49 ·
メンテナーはふだん 1 日以内に返信
-
status:approved type:chore
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
egdev6/github-repository-bootstrap#30 ·
メンテナーはふだん 1 日以内に返信
-
status:approved type:chore
難易度 5/5 1週間以上 初心者へのやさしさ 42/100
egdev6/github-repository-bootstrap#29 ·
メンテナーはふだん 1 日以内に返信
egdev6/github-repository-bootstrap の issue をすべて見る
似ている issue
-
feature request
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
メンテナーはふだん 1 日以内に返信
-
docs hacktoberfest help wanted
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
pacocartones/free-llm-api-hub#347 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
cytoscape/cytoscape.js#3536 ·
メンテナーはふだん 15 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
cuttle-cards/cuttle#1440 ·
メンテナーはふだん 1 日以内に返信
-
URL-encoded parser builds nested objects nothing reads対応中かも @Senthil455 が今日担当しました。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 82/100
Janani-bn/CivicFix#168 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信