Hacktoberfest 2026:メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

OpenSSF Scorecard - Security health metrics for Open Source

ossf/scorecard は初心者に優しい?

直近 30 日間に、ossf/scorecard は外部コントリビューターの PR 18 件のうち 0 件をマージしました。メンテナーはふだん 2 日以内に返信します。 初心者向けの issue が現在 9 件オープンです。

スター
5.7k
フォーク
723
オープンの初心者向け issue
9
索引済み issue
389
平均マージ
6日 6時間
マージ済み PR(30日)
5
主要言語
Go
ライセンス
Apache-2.0
最終 GitHub push
2026年9月8日
最新の索引
2026年9月19日
コントリビューションガイド
コントリビューションガイド
行動規範
行動規範
初心者向けラベル
good first issue help wanted

ossf/scorecard にコントリビュートするには

  1. まずコントリビューションガイドを読みましょう。変更の提案、テスト、レビューの進め方が書かれています。
  2. 行動規範も読んでおきましょう。チャットだけでなく issue や PR にも適用されます。
  3. あなたのコントリビュートはプロジェクトの Apache-2.0 ライセンスで公開されます。
  4. 下にある 9 件の初心者向けのオープンな issue から 1 つ選び、作業を始める前に取り組みたいとコメントしましょう。
issue を読み込んでいます

誰かが対応中かもしれないイシューは最後に並べています。 すべて日付順に表示

  • `make install` fails during onboarding and CI does not propagate the failure
    オープン
    kind/bug

    難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

    ossf/scorecard#5251 ·

    メンテナーはふだん 2 日以内に返信

  • Do you consider Mutation testing alongside Coverage and Fuzzing?
    オープン

    難易度 4/5 3〜5日 初心者へのやさしさ 35/100

    ossf/scorecard#5242 · コメント 2 件 ·

    メンテナーはふだん 2 日以内に返信

  • BUG: Vulnerabilities check no longer disables Python transitive resolution after the osv-scanner v2.3.2 bump
    オープン

    難易度 3/5 1〜2日 初心者へのやさしさ 76/100

    ossf/scorecard#5234 ·

    メンテナーはふだん 2 日以内に返信

  • Serialization error when rendering results attestation
    オープン
    kind/bug

    難易度 3/5 1〜2日 初心者へのやさしさ 66/100

    ossf/scorecard#5224 ·

    メンテナーはふだん 2 日以内に返信

  • BUG: unconditional ListCommits makes Scorecard unusable with a GitHub App installation token
    オープン

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    ossf/scorecard#5214 · コメント 2 件 ·

    メンテナーはふだん 2 日以内に返信

  • [IMPORTANT] Scorecard Infrastructure Changes
    再び着手できるかも @jeffmendoza が 29 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

    ossf/scorecard#5208 · コメント 9 件 · リアクション 9 件 · 担当者 4 名 ·

    メンテナーはふだん 2 日以内に返信

  • PinnedDependenciesID should recognize GitHub actions.lock enforcement
    オープン
    needs triage

    難易度 4/5 3〜5日 初心者へのやさしさ 45/100

    ossf/scorecard#5207 · コメント 2 件 ·

    メンテナーはふだん 2 日以内に返信

  • BUG: Code-Review treats any merged PR with an approved/lgtm label as reviewed, ignoring the PR's actual reviews
    オープン
    needs triage

    難易度 4/5 3〜5日 初心者へのやさしさ 68/100

    ossf/scorecard#5206 · コメント 2 件 ·

    メンテナーはふだん 2 日以内に返信

  • Packaging check does not recognize GitHub CLI and Nextcloud App Store publishing workflows
    オープン
    needs triage

    難易度 3/5 1〜2日 初心者へのやさしさ 65/100

    ossf/scorecard#5201 ·

    メンテナーはふだん 2 日以内に返信

  • BUG: Security-Policy scores the contents of an unrelated security.md found elsewhere in the tree
    オープン
    needs triage

    難易度 3/5 1〜2日 初心者へのやさしさ 78/100

    ossf/scorecard#5198 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • Go fuzz build fails with GOMODCACHE overlay
    オープン
    kind/bug

    難易度 3/5 1〜2日 初心者へのやさしさ 68/100

    ossf/scorecard#5193 · コメント 1 件 · リアクション 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • Packaging check should recognize gh release create workflows
    オープン
    needs triage

    難易度 2/5 1〜3時間 初心者へのやさしさ 78/100

    ossf/scorecard#5188 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • BUG: Token-Permissions ignores packages: write for non-GitHub publishing workflows
    オープン
    kind/bug needs triage

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    ossf/scorecard#5170 · コメント 2 件 ·

    メンテナーはふだん 2 日以内に返信

  • Feature: Packaging check should detect winget publishing workflows
    オープン
    needs triage

    難易度 3/5 1〜2日 初心者へのやさしさ 78/100

    ossf/scorecard#5168 · コメント 4 件 ·

    メンテナーはふだん 2 日以内に返信

  • Feature --local needs --exclude or similar mechanism to allow excluding directories from the analysis
    オープン
    kind/enhancement needs triage

    難易度 4/5 3〜5日 初心者へのやさしさ 48/100

    ossf/scorecard#5162 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • BUG: CI-Tests misses successful CI when checkSuites exceed the first 30
    オープン
    needs triage

    難易度 3/5 1〜2日 初心者へのやさしさ 78/100

    ossf/scorecard#5149 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • Feature: Packaging check should detect cargo-dist (axodotdev) Rust release workflows
    オープン
    needs triage Stale

    難易度 4/5 3〜5日 初心者へのやさしさ 68/100

    ossf/scorecard#5145 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • BUG: Packaging check's ko matcher requires BOTH setup-ko spellings in one job, so ko publishing is never detected
    オープン
    needs triage

    難易度 2/5 1〜3時間 初心者へのやさしさ 68/100

    ossf/scorecard#5133 · コメント 2 件 ·

    メンテナーはふだん 2 日以内に返信

  • Feature: Packaging check should detect step-security/goreleaser-action (maintained fork of goreleaser/goreleaser-action)
    オープン
    needs triage Stale

    難易度 2/5 1〜3時間 初心者へのやさしさ 84/100

    ossf/scorecard#5131 · コメント 2 件 ·

    メンテナーはふだん 2 日以内に返信

  • Feature: Add winget package manager support
    オープン
    kind/enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 52/100

    ossf/scorecard#5100 ·

    メンテナーはふだん 2 日以内に返信

  • Feature: Support changesets for the Packaging check
    オープン

    難易度 3/5 1〜2日 初心者へのやさしさ 72/100

    ossf/scorecard#5096 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • GitHub Actions dependencies reported as "unknown license" despite having valid MIT licenses
    オープン
    needs triage

    難易度 3/5 1〜2日 初心者へのやさしさ 64/100

    ossf/scorecard#5090 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • BUG: --local mode returns N/A for workflow/policy checks on Windows due to path separator handling
    オープン
    kind/bug

    難易度 3/5 1〜2日 初心者へのやさしさ 35/100

    ossf/scorecard#5088 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • BUG: CII-Best-Practices scores 0 on sibling repos of a single-badge multi-repo project
    オープン
    kind/bug needs triage

    難易度 4/5 3〜5日 初心者へのやさしさ 45/100

    ossf/scorecard#5078 ·

    メンテナーはふだん 2 日以内に返信

  • BUG: YAML parsing error
    オープン
    kind/bug needs triage

    難易度 3/5 1〜2日 初心者へのやさしさ 48/100

    ossf/scorecard#5072 ·

    メンテナーはふだん 2 日以内に返信

  • Dependency-Update-Tool false negative when config file is marked export-ignore in .gitattributes
    オープン
    needs triage Stale

    難易度 4/5 3〜5日 初心者へのやさしさ 52/100

    ossf/scorecard#5069 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • Allow `LICENSE` File to be located in `/.github` Directory
    オープン
    kind/enhancement needs triage Stale

    難易度 2/5 1〜3時間 初心者へのやさしさ 75/100

    ossf/scorecard#5068 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • scorecard Pinned-Dependencies: uv.lock is not good enough?
    オープン
    Stale

    難易度 3/5 1〜2日 初心者へのやさしさ 45/100

    ossf/scorecard#5057 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • BUG - Scorecard version v5.5.0 doesn't work anymore with GitLab projects
    オープン
    kind/bug

    難易度 3/5 1〜2日 初心者へのやさしさ 64/100

    ossf/scorecard#5056 · コメント 2 件 · リアクション 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • Recognize Homebrew Core formulae as packages
    オープン
    kind/enhancement needs triage Stale

    難易度 3/5 1〜2日 初心者へのやさしさ 55/100

    ossf/scorecard#5042 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • BUG: tarball extraction fails with "file exists" error when archive contains duplicate directory entries
    オープン
    kind/bug

    難易度 2/5 1〜3時間 初心者へのやさしさ 70/100

    ossf/scorecard#5023 · コメント 3 件 ·

    メンテナーはふだん 2 日以内に返信

  • ACMM: AI Codebase Maturity Model — similar to OpenSSF badges but for AI-assisted engineering
    オープン
    needs triage Stale

    難易度 5/5 1週間以上 初心者へのやさしさ 25/100

    ossf/scorecard#5021 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • BUG Wrong completion generation for installed binary on linux
    オープン
    kind/bug

    難易度 3/5 1〜2日 初心者へのやさしさ 55/100

    ossf/scorecard#5019 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • Best Practices Badge integration with Scorecard v6
    オープン
    Stale

    難易度 4/5 3〜5日 初心者へのやさしさ 48/100

    ossf/scorecard#4990 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • BUG Docs refer to legacy docker image naming or else docker image naming broken
    オープン
    kind/bug needs triage

    難易度 2/5 1〜3時間 初心者へのやさしさ 52/100

    ossf/scorecard#4951 · コメント 4 件 · リアクション 2 件 ·

    メンテナーはふだん 2 日以内に返信

  • Provide folders and files information for vulnerabilities
    オープン
    kind/enhancement needs triage Stale

    難易度 4/5 3〜5日 初心者へのやさしさ 42/100

    ossf/scorecard#4938 · コメント 2 件 ·

    メンテナーはふだん 2 日以内に返信

  • Request: Add github.com/systemslibrarian/meow-decoder to automated scans
    オープン
    needs triage Stale

    難易度 3/5 1〜2日 初心者へのやさしさ 55/100

    ossf/scorecard#4930 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • SARIF format is not supported yet
    オープン
    kind/enhancement needs triage Stale

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    ossf/scorecard#4900 · コメント 2 件 ·

    メンテナーはふだん 2 日以内に返信

  • Add support for props keyword
    オープン
    kind/enhancement needs triage Stale

    難易度 3/5 1〜2日 初心者へのやさしさ 55/100

    ossf/scorecard#4886 · コメント 5 件 ·

    メンテナーはふだん 2 日以内に返信

  • About osv-scanner version upgrade
    オープン
    needs triage Stale

    難易度 3/5 1〜2日 初心者へのやさしさ 30/100

    ossf/scorecard#4859 · コメント 2 件 ·

    メンテナーはふだん 2 日以内に返信

  • Option to skip or ignore files and folder while scanning for Vulnerabilities
    オープン
    kind/enhancement needs triage Stale

    難易度 4/5 3〜5日 初心者へのやさしさ 45/100

    ossf/scorecard#4841 · コメント 6 件 ·

    メンテナーはふだん 2 日以内に返信

  • Feature: allow links for license files
    オープン
    kind/enhancement needs triage Stale

    難易度 3/5 1〜2日 初心者へのやさしさ 55/100

    ossf/scorecard#4828 · コメント 3 件 · リアクション 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • Feature: New Check: Check if the project has and maintains a CHANGELOG
    オープン
    kind/enhancement Stale

    難易度 5/5 1週間以上 初心者へのやさしさ 25/100

    ossf/scorecard#4824 · コメント 3 件 ·

    メンテナーはふだん 2 日以内に返信

  • Feature: pass Signed-Releases with GitHub immutable release process
    オープン
    kind/enhancement needs triage

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    ossf/scorecard#4823 · コメント 7 件 · リアクション 4 件 ·

    メンテナーはふだん 2 日以内に返信

  • Reflect experimental checks in `checks.yaml`
    再び着手できるかも @dvcorreia が 353 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
    kind/enhancement Stale

    ossf/scorecard#4799 · コメント 3 件 · 担当者 1 名 ·

    メンテナーはふだん 2 日以内に返信

  • Rethinking vulnerability check scoring logic: distinguishing between "no vulnerabilities" and "no disclosure"
    オープン
    Stale

    難易度 5/5 1週間以上 初心者へのやさしさ 35/100

    ossf/scorecard#4789 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • Propose Three New Checks - Seeking Confirmation, Thanks!
    オープン
    kind/enhancement Stale

    難易度 5/5 1週間以上 初心者へのやさしさ 25/100

    ossf/scorecard#4769 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • Token-Permissions returns false positive
    オープン
    kind/bug

    難易度 4/5 3〜5日 初心者へのやさしさ 48/100

    ossf/scorecard#4762 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • Error: check runtime error: CI-Tests: internal error: internal error: Client.Repositories.ListCheckRunsForRef: error during graphqlHandler.setupCheckRuns: non-200 OK status code: 502 Bad Gateway body for GitHub repo
    オープン
    kind/bug

    難易度 4/5 3〜5日 初心者へのやさしさ 45/100

    ossf/scorecard#4760 · コメント 1 件 · リアクション 1 件 ·

    メンテナーはふだん 2 日以内に返信

  • Should subprocess.check_call(list) be safe in the check of Dangerous-workflow?
    オープン
    Stale

    難易度 4/5 3〜5日 初心者へのやさしさ 45/100

    ossf/scorecard#4748 · コメント 1 件 ·

    メンテナーはふだん 2 日以内に返信

最新の 100 件のみ表示しています

このページには最近登録されたものだけが並びます。全件は詳細フィルターにあり、言語・難易度・所要時間で絞り込めます。

詳細フィルターへ

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。