google/osv-scanner

ログインしてフォロー GitHub で見る

Vulnerability scanner written in Go which uses the data provided by https://osv.dev

google/osv-scanner は初心者に優しい？

直近 30 日間に、google/osv-scanner は外部コントリビューターの PR 18 件のうち 6 件をマージしました。メンテナーはふだん 1 日以内に返信します。 初心者向けの issue が現在 2 件オープンです。

スター
11.3k
フォーク
831
オープンの初心者向け issue
2
索引済み issue
126
平均マージ
2日 16時間
マージ済み PR（30日）
53
主要言語
Go
ライセンス
Apache-2.0
最終 GitHub push
2026年10月30日
最新の索引
2026年9月16日
コントリビューションガイド
行動規範
初心者向けラベル
good first issue

google/osv-scanner にコントリビュートするには

  1. まずコントリビューションガイドを読みましょう。変更の提案、テスト、レビューの進め方が書かれています。
  2. 行動規範も読んでおきましょう。チャットだけでなく issue や PR にも適用されます。
  3. あなたのコントリビュートはプロジェクトの Apache-2.0 ライセンスで公開されます。
  4. 下にある 2 件の初心者向けのオープンな issue から 1 つ選び、作業を始める前に取り組みたいとコメントしましょう。
初心者向け すべて
オープン すべて

誰かが対応中かもしれないイシューは最後に並べています。 すべて日付順に表示

  • fix(output): CycloneDX reports omit scanned Swift packages and their vulnerabilities
    オープン
    • 何か問題がありますか？

    難易度 3/5 1〜2日 初心者へのやさしさ 68/100

    google/osv-scanner#3240 ·

    メンテナーはふだん 1 日以内に返信

  • fix(config): GoVersionOverride changes the reported stdlib version but not its advisories
    オープン
    • 何か問題がありますか？

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    google/osv-scanner#3239 ·

    メンテナーはふだん 1 日以内に返信

  • fix(output): CycloneDX export puts npm scope inside the PURL name
    オープン
    • 何か問題がありますか？

    難易度 3/5 1〜2日 初心者へのやさしさ 72/100

    google/osv-scanner#3238 ·

    メンテナーはふだん 1 日以内に返信

  • fix(output): CycloneDX affects references do not resolve to scanned components
    オープン
    • 何か問題がありますか？

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    google/osv-scanner#3237 ·

    メンテナーはふだん 1 日以内に返信

  • fix(output): CycloneDX license.id holds SPDX expressions and non-SPDX values
    オープン
    • 何か問題がありますか？

    難易度 3/5 1〜2日 初心者へのやさしさ 75/100

    google/osv-scanner#3236 ·

    メンテナーはふだん 1 日以内に返信

  • fix(fix): in-place JSON classifies direct dependency upgrades as transitive
    オープン
    • 何か問題がありますか？

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    google/osv-scanner#3235 ·

    メンテナーはふだん 1 日以内に返信

  • fix(fix): --apply-top=0 applies all available in-place patches
    オープン
    • 何か問題がありますか？

    難易度 3/5 1〜2日 初心者へのやさしさ 71/100

    google/osv-scanner#3234 ·

    メンテナーはふだん 1 日以内に返信

  • fix(cli): exact directory-name exclusions still scan matching directories
    オープン
    • 何か問題がありますか？

    難易度 2/5 1〜3時間 初心者へのやさしさ 78/100

    google/osv-scanner#3233 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • fix(docs): matrix workflow example contains invalid YAML lists
    オープン
    • 何か問題がありますか？

    難易度 1/5 1時間未満 初心者へのやさしさ 92/100

    google/osv-scanner#3231 ·

    メンテナーはふだん 1 日以内に返信

  • fix(docs): build verification example uses wrong provenance and stale release names
    オープン
    • 何か問題がありますか？

    難易度 1/5 1〜3時間 初心者へのやさしさ 88/100

    google/osv-scanner#3230 ·

    メンテナーはふだん 1 日以内に返信

  • fix(docs): Container pre-commit example selects the Go hook
    オープン
    • 何か問題がありますか？

    難易度 1/5 1時間未満 初心者へのやさしさ 82/100

    google/osv-scanner#3229 ·

    メンテナーはふだん 1 日以内に返信

  • feat(html): include scan time and scanner version in saved reports
    オープン
    • 何か問題がありますか？

    難易度 3/5 1〜2日 初心者へのやさしさ 70/100

    google/osv-scanner#3228 ·

    メンテナーはふだん 1 日以内に返信

  • fix(docs): published matrix example loses GitHub Actions expressions
    オープン
    • 何か問題がありますか？

    難易度 1/5 1時間未満 初心者へのやさしさ 88/100

    google/osv-scanner#3227 ·

    メンテナーはふだん 1 日以内に返信

  • feat(html): make saved reports render without remote assets
    オープン
    • 何か問題がありますか？

    難易度 4/5 3〜5日 初心者へのやさしさ 58/100

    google/osv-scanner#3226 ·

    メンテナーはふだん 1 日以内に返信

  • fix(pre-commit): Docker hook runs an older scanner after updating the hook revision
    オープン
    • 何か問題がありますか？

    難易度 2/5 1〜3時間 初心者へのやさしさ 74/100

    google/osv-scanner#3225 ·

    メンテナーはふだん 1 日以内に返信

  • fix(osvscannerjson): Debian and Alpine custom inputs silently miss advisories
    オープン
    • 何か問題がありますか？

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    google/osv-scanner#3222 ·

    メンテナーはふだん 1 日以内に返信

  • fix(output): CycloneDX reports omit OS packages and their vulnerabilities
    オープン
    • 何か問題がありますか？

    難易度 4/5 3〜5日 初心者へのやさしさ 58/100

    google/osv-scanner#3218 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • fix(mcp): scan tool silently discards ignore_glob_patterns
    再び着手できるかも オープン
    • 何か問題がありますか？
    bug

    難易度 3/5 1〜2日 初心者へのやさしさ 55/100

    google/osv-scanner#3206 · コメント 3 件 ·

    メンテナーはふだん 1 日以内に返信

  • SARIF artifact paths are only made repo-relative inside the Docker action, not when running on a runner with GITHUB_WORKSPACE
    再び着手できるかも オープン
    • 何か問題がありますか？

    難易度 2/5 1〜3時間 初心者へのやさしさ 35/100

    google/osv-scanner#3182 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • sarif output omits deprecated/yanked packages that have no vulnerability
    再び着手できるかも オープン
    • 何か問題がありますか？

    難易度 3/5 1〜2日 初心者へのやさしさ 77/100

    google/osv-scanner#3164 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Memory usage grows beyond 6 GB when scanning a dpkg status file containing linux-libc-dev (Ubuntu 24.04)
    再び着手できるかも オープン
    • 何か問題がありますか？

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    google/osv-scanner#3105 · コメント 13 件 · 担当者 1 名 ·

    メンテナーはふだん 1 日以内に返信

  • npm lockfile: CDN-resolved SheetJS releases are reported against npm-registry ranges
    オープン
    • 何か問題がありますか？

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    google/osv-scanner#3073 · コメント 3 件 ·

    メンテナーはふだん 1 日以内に返信

  • exit_code_redirect.sh ignores --allow-no-lockfiles=false in multiline Action input
    オープン
    • 何か問題がありますか？

    難易度 2/5 1〜3時間 初心者へのやさしさ 35/100

    google/osv-scanner#3005 · コメント 8 件 ·

    メンテナーはふだん 1 日以内に返信

  • Config-driven vulnerability suppression leaves no trace in machine-readable output
    再び着手できるかも オープン
    • 何か問題がありますか？

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    google/osv-scanner#3001 · コメント 4 件 · 担当者 1 名 ·

    メンテナーはふだん 1 日以内に返信

  • osv-scanner fix erroneously reports blocked vulnerabilities as fixed
    再び着手できるかも オープン
    • 何か問題がありますか？

    google/osv-scanner#2988 · コメント 1 件 · 担当者 1 名 ·

    メンテナーはふだん 1 日以内に返信

  • SARIF output always reports level=warning, ignoring the vulnerability's severity
    再び着手できるかも オープン
    • 何か問題がありますか？

    難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

    google/osv-scanner#2981 · コメント 6 件 ·

    メンテナーはふだん 1 日以内に返信

  • requirements.txt transitive traversal could potentially leak other files on the same image in CI
    再び着手できるかも オープン
    • 何か問題がありますか？
    backlog next-major

    難易度 4/5 3〜5日 初心者へのやさしさ 45/100

    google/osv-scanner#2954 · コメント 2 件 ·

    メンテナーはふだん 1 日以内に返信

  • Feature request: GitLab Security Report output format + CI/CD component
    オープン
    • 何か問題がありますか？
    backlog

    難易度 5/5 1週間以上 初心者へのやさしさ 30/100

    google/osv-scanner#2875 · コメント 1 件 · リアクション 2 件 ·

    メンテナーはふだん 1 日以内に返信

  • Add ability to list plugins from CLI
    再び着手できるかも オープン
    • 何か問題がありますか？
    backlog next-major

    難易度 4/5 3〜5日 初心者へのやさしさ 52/100

    google/osv-scanner#2798 · コメント 4 件 ·

    メンテナーはふだん 1 日以内に返信

  • Next major (v3)
    再び着手できるかも オープン
    • 何か問題がありますか？
    backlog next-major

    google/osv-scanner#2582 · 担当者 1 名 ·

    メンテナーはふだん 1 日以内に返信

  • Try to support CGO
    再び着手できるかも オープン
    • 何か問題がありますか？

    google/osv-scanner#2553 · コメント 7 件 · 担当者 1 名 ·

    メンテナーはふだん 1 日以内に返信

  • Python reachability
    再び着手できるかも オープン
    • 何か問題がありますか？

    google/osv-scanner#2540 · 担当者 1 名 ·

    メンテナーはふだん 1 日以内に返信

  • surface upstream summary/description info of record with only one upstream and empty human fields
    再び着手できるかも オープン
    • 何か問題がありますか？

    google/osv-scanner#2476 · コメント 5 件 · 担当者 1 名 ·

    メンテナーはふだん 1 日以内に返信

  • Filter vulnerabilities by malicious or just vuln
    オープン
    • 何か問題がありますか？
    backlog

    難易度 5/5 1週間以上 初心者へのやさしさ 25/100

    google/osv-scanner#2226 · コメント 4 件 · リアクション 2 件 ·

    メンテナーはふだん 1 日以内に返信

  • Python Call graph analysis
    再び着手できるかも オープン
    • 何か問題がありますか？
    enhancement

    google/osv-scanner#2225 · コメント 1 件 · 担当者 1 名 ·

    メンテナーはふだん 1 日以内に返信

  • Add distinct status code for vulnerabilities with available fixes
    オープン
    • 何か問題がありますか？
    backlog enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 42/100

    google/osv-scanner#2145 · コメント 3 件 ·

    メンテナーはふだん 1 日以内に返信

  • SBOM scanning should guess release number from the PURL.
    オープン
    • 何か問題がありますか？
    backlog enhancement

    難易度 3/5 1〜2日 初心者へのやさしさ 25/100

    google/osv-scanner#2055 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • osv scanner reports the wrong debian status file
    再び着手できるかも オープン
    • 何か問題がありますか？

    google/osv-scanner#1950 · コメント 1 件 · リアクション 1 件 · 担当者 1 名 ·

    メンテナーはふだん 1 日以内に返信

  • scan source -r does not detect osv-scanner.json
    オープン
    • 何か問題がありますか？
    backlog enhancement

    難易度 3/5 1〜2日 初心者へのやさしさ 35/100

    google/osv-scanner#1938 · コメント 2 件 ·

    メンテナーはふだん 1 日以内に返信

  • Matching license with exception
    オープン
    • 何か問題がありますか？
    backlog enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 35/100

    google/osv-scanner#1923 ·

    メンテナーはふだん 1 日以内に返信

  • License scan supports offline mode
    オープン
    • 何か問題がありますか？
    backlog enhancement

    難易度 5/5 1週間以上 初心者へのやさしさ 25/100

    google/osv-scanner#1862 · コメント 1 件 · リアクション 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • How to specify/allow a non spdx license
    オープン
    • 何か問題がありますか？
    backlog

    難易度 4/5 3〜5日 初心者へのやさしさ 35/100

    google/osv-scanner#1829 · コメント 3 件 ·

    メンテナーはふだん 1 日以内に返信

  • Support configuring per extractor / output formatter
    オープン
    • 何か問題がありますか？
    backlog enhancement

    難易度 5/5 1週間以上 初心者へのやさしさ 35/100

    google/osv-scanner#1783 · コメント 1 件 · リアクション 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Support matching Go pseudoversions
    オープン
    • 何か問題がありますか？
    backlog

    難易度 5/5 1週間以上 初心者へのやさしさ 30/100

    google/osv-scanner#1754 · コメント 10 件 ·

    メンテナーはふだん 1 日以内に返信

  • Allow specifying target/non-target architectures
    オープン
    • 何か問題がありますか？
    backlog enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 35/100

    google/osv-scanner#1710 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Add option to fail fast during (recursive) scans
    オープン
    • 何か問題がありますか？
    backlog enhancement

    難易度 3/5 1〜2日 初心者へのやさしさ 35/100

    google/osv-scanner#1660 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Allow os-release to be specified when performing OS package lockfile scanning
    オープン
    • 何か問題がありますか？
    backlog enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 25/100

    google/osv-scanner#1565 · コメント 1 件 · リアクション 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Grace Period Based on Severity
    オープン
    • 何か問題がありますか？
    backlog enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 35/100

    google/osv-scanner#1442 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Ignoring group "dev" deps not working for pnpm
    オープン
    • 何か問題がありますか？
    backlog bug enhancement

    難易度 3/5 1〜2日 初心者へのやさしさ 35/100

    google/osv-scanner#1298 · コメント 9 件 ·

    メンテナーはふだん 1 日以内に返信

  • Scan `status` files used by Ubuntu
    オープン
    • 何か問題がありますか？
    enhancement V2 Wishlist

    難易度 4/5 3〜5日 初心者へのやさしさ 38/100

    google/osv-scanner#1293 · コメント 22 件 ·

    メンテナーはふだん 1 日以内に返信

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。