ossf/package-analysis

誰かが対応中かもしれないイシューは最後に並べています。 すべて日付順に表示

• Python execute phase aborts with error_analysis when the package closes stdout (MCP stdio servers)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 78/100

  ossf/package-analysis#1200 · 2026年9月30日 に作成

  メンテナーはふだん 6 日以内に返信

• Proposal: Add support for R packages (CRAN) to Package Analysis

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  ossf/package-analysis#1192 · 2026年8月25日 に作成

  メンテナーはふだん 6 日以内に返信

• OpenSSF Documentation Updates

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/package-analysis#1125 · 2025年12月12日 に作成

  メンテナーはふだん 6 日以内に返信

• 4gb

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 5/100

  ossf/package-analysis#1123 · 2025年9月20日 に作成

  メンテナーはふだん 6 日以内に返信

• >4 gb

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 10/100

  ossf/package-analysis#1122 · 2025年9月9日 に作成

  メンテナーはふだん 6 日以内に返信

• Bug Report: [Short summary of the bug]

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 10/100

  ossf/package-analysis#1121 · コメント 2 件 · 2025年9月9日 に作成

  メンテナーはふだん 6 日以内に返信

• OS level package analysis

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#1114 · 2025年4月13日 に作成

  メンテナーはふだん 6 日以内に返信

• package-analysis error during django analysis

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 25/100

  ossf/package-analysis#1093 · コメント 1 件 · 2025年1月4日 に作成

  メンテナーはふだん 6 日以内に返信

• README instruction `make build_analysis_image` not valid anymore

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 1/5 1時間未満 初心者へのやさしさ 55/100

  ossf/package-analysis#1084 · 2024年12月11日 に作成

  メンテナーはふだん 6 日以内に返信

• Support for Other Ecosystems like packagist and crates.io?

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#1083 · 2024年12月3日 に作成

  メンテナーはふだん 6 日以内に返信

• enhancement: github-actions analysis

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#1055 · 2024年6月12日 に作成

  メンテナーはふだん 6 日以内に返信

• Error from scanning the package

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 25/100

  ossf/package-analysis#1047 · コメント 3 件 · 2024年5月3日 に作成

  メンテナーはふだん 6 日以内に返信

• Proposed legal & governance improvements for the OpenSSF

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 15/100

  ossf/package-analysis#1034 · コメント 1 件 · 2024年3月19日 に作成

  メンテナーはふだん 6 日以内に返信

• Create test packages that simulate malicious behaviors we want to catch

  再び着手できるかも @elainechien が 1018 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  ossf/package-analysis#1001 · 担当者 1 名 · 2024年1月30日 に作成

  メンテナーはふだん 6 日以内に返信

• ES modules fail to be imported during node.js dynamic analysis

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 30/100

  ossf/package-analysis#982 · 2023年12月18日 に作成

  メンテナーはふだん 6 日以内に返信

• restructure dynamic analysis schema

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  data enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 30/100

  ossf/package-analysis#960 · 2023年11月8日 に作成

  メンテナーはふだん 6 日以内に返信

• collect hash for downloaded archive

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement static analysis

  難易度 3/5 1〜2日 初心者へのやさしさ 45/100

  ossf/package-analysis#959 · 2023年11月8日 に作成

  メンテナーはふだん 6 日以内に返信

• Define a global entropy measurement for strings and literals

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  static analysis

  難易度 5/5 1週間以上 初心者へのやさしさ 30/100

  ossf/package-analysis#835 · コメント 1 件 · 2023年8月22日 に作成

  メンテナーはふだん 6 日以内に返信

• Add unit tests for GCP and PubSub buckets in ResultStore

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  go

  難易度 3/5 1〜2日 初心者へのやさしさ 48/100

  ossf/package-analysis#828 · 2023年8月15日 に作成

  メンテナーはふだん 6 日以内に返信

• Figure out how to interrupt long-running package functions during automated execution

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#775 · 2023年6月20日 に作成

  メンテナーはふだん 6 日以内に返信

• Improve package download flow

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement needs discussion

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#770 · 2023年6月19日 に作成

  メンテナーはふだん 6 日以内に返信

• Log stdout and stderr from dynamic analysis process

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/package-analysis#764 · 2023年6月14日 に作成

  メンテナーはふだん 6 日以内に返信

• Support Python packages that aren't on PyPI

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/package-analysis#755 · コメント 2 件 · 2023年6月8日 に作成

  メンテナーはふだん 6 日以内に返信

• DNS requests appear to be missing or incomplete.

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 25/100

  ossf/package-analysis#695 · コメント 3 件 · 2023年3月20日 に作成

  メンテナーはふだん 6 日以内に返信

• Allow running code as part of dynamic analysis

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis needs discussion

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#672 · コメント 4 件 · 2023年3月1日 に作成

  メンテナーはふだん 6 日以内に返信

• Make approach to defining enums consistent across the project

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  go internal cleanup needs discussion

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#663 · コメント 6 件 · 2023年2月24日 に作成

  メンテナーはふだん 6 日以内に返信

• Consider adding process identifiers (PID, TID, process name) to dynamic analysis outputs

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 25/100

  ossf/package-analysis#648 · 2023年2月16日 に作成

  メンテナーはふだん 6 日以内に返信

• Make a CI action to run each supported kind of analysis

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement infrastructure

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/package-analysis#637 · コメント 1 件 · 2023年2月13日 に作成

  メンテナーはふだん 6 日以内に返信

• Upload packages to each ecosystem that trigger detections

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#631 · 2023年2月10日 に作成

  メンテナーはふだん 6 日以内に返信

• Improve code coverages using different technique in analyzers

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#588 · コメント 2 件 · リアクション 1 件 · 2023年1月19日 に作成

  メンテナーはふだん 6 日以内に返信

• add baits to sandbox container

  再び着手できるかも @elainechien が 1270 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis enhancement

  ossf/package-analysis#586 · コメント 1 件 · リアクション 4 件 · 担当者 1 名 · 2023年1月19日 に作成

  メンテナーはふだん 6 日以内に返信

• Save raw pcap data

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/package-analysis#552 · コメント 1 件 · リアクション 1 件 · 2022年12月21日 に作成

  メンテナーはふだん 6 日以内に返信

• Add more identifiers that are declared outside scope to parser output

  再び着手できるかも @maxfisher-g が 1433 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement static analysis

  ossf/package-analysis#519 · 担当者 1 名 · 2022年12月12日 に作成

  メンテナーはふだん 6 日以内に返信

• Move the scheduler's PubSub messages from metadata to body

  再び着手できるかも @Horiodino が 674 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/package-analysis#505 · コメント 1 件 · リアクション 1 件 · 2022年12月8日 に作成

  メンテナーはふだん 6 日以内に返信

• SECURITY-INSIGHTS.yml implementation

  再び着手できるかも @luigigubello が 1449 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 35/100

  ossf/package-analysis#460 · コメント 4 件 · 2022年11月23日 に作成

  メンテナーはふだん 6 日以内に返信

• Document the different ways to run the project

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  documentation

  難易度 3/5 1〜2日 初心者へのやさしさ 45/100

  ossf/package-analysis#453 · 2022年11月17日 に作成

  メンテナーはふだん 6 日以内に返信

• Parse package version from local archive when one is used

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 45/100

  ossf/package-analysis#440 · 2022年11月10日 に作成

  メンテナーはふだん 6 日以内に返信

• Add copyright header to project files

  再び着手できるかも @calebbrown が 1475 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  ossf/package-analysis#430 · 担当者 1 名 · 2022年10月31日 に作成

  メンテナーはふだん 6 日以内に返信

• Run analysis image as non-root user

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement low priority

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/package-analysis#394 · コメント 1 件 · 2022年10月12日 に作成

  メンテナーはふだん 6 日以内に返信

• docker-compose does not work with cgroupsv2

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 25/100

  ossf/package-analysis#382 · コメント 2 件 · リアクション 1 件 · 2022年9月30日 に作成

  メンテナーはふだん 6 日以内に返信

• PCAP Error

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/package-analysis#378 · コメント 7 件 · 2022年9月27日 に作成

  メンテナーはふだん 6 日以内に返信

• [worker] gracefully terminate when a SIGTERM is received

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement good first issue

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  ossf/package-analysis#376 · コメント 2 件 · 2022年9月27日 に作成

  メンテナーはふだん 6 日以内に返信

• Separate real-time and batch priority requests to analyze packages

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 30/100

  ossf/package-analysis#373 · 2022年9月23日 に作成

  メンテナーはふだん 6 日以内に返信

• [pypi] setup.py install based cmdclass not executed

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 38/100

  ossf/package-analysis#369 · コメント 1 件 · 2022年9月21日 に作成

  メンテナーはふだん 6 日以内に返信

• Record DNS answers to queries that it sends

  再び着手できるかも @elainechien が 1529 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis enhancement

  ossf/package-analysis#332 · コメント 1 件 · リアクション 2 件 · 担当者 1 名 · 2022年8月29日 に作成

  メンテナーはふだん 6 日以内に返信

• Race condition between when a new PyPI package is detected and when the package is installable

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug dynamic analysis needs discussion

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#316 · コメント 1 件 · 2022年8月2日 に作成

  メンテナーはふだん 6 日以内に返信

• Consolidate sandbox images and inject analyze script at runtime

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis enhancement needs discussion

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#301 · コメント 1 件 · 2022年6月23日 に作成

  メンテナーはふだん 6 日以内に返信

• More robust mechanism for getting strace events from gVisor

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis internal cleanup

  難易度 4/5 3〜5日 初心者へのやさしさ 30/100

  ossf/package-analysis#277 · コメント 7 件 · 2022年5月9日 に作成

  メンテナーはふだん 6 日以内に返信

• Randomize the homedir of the user to evade sandbox detection.

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis enhancement needs discussion

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  ossf/package-analysis#262 · コメント 2 件 · 2022年4月5日 に作成

  メンテナーはふだん 6 日以内に返信

• Add the exit status code to the analysis output for commands executed by scripts.

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dynamic analysis enhancement go

  難易度 4/5 3〜5日 初心者へのやさしさ 38/100

  ossf/package-analysis#249 · 2022年3月23日 に作成

  メンテナーはふだん 6 日以内に返信