ossf/scorecard-action

ログインしてフォロー GitHub で見る

Official GitHub Action for OpenSSF Scorecard.

ossf/scorecard-action は初心者に優しい？

ossf/scorecard-action のメンテナーはふだん 1 日以内に PR へ返信します。 初心者向けの issue が現在 3 件オープンです。

スター
428
フォーク
93
オープンの初心者向け issue
3
索引済み issue
35
平均マージ
1時間 20分
マージ済み PR（30日）
8
主要言語
Go
ライセンス
Apache-2.0
最終 GitHub push
2026年11月1日
最新の索引
2026年9月19日
コントリビューションガイドがありません
行動規範
初心者向けラベル
初心者向けラベルは索引されていません

ossf/scorecard-action にコントリビュートするには

  1. コントリビューションガイドはないので、README と最近マージされた PR をいくつか読んで、変更の出し方をつかみましょう。
  2. Dockerfile または Docker Compose ファイルがあるので、ツールチェーン一式を入れなくても動かせます。
  3. 行動規範も読んでおきましょう。チャットだけでなく issue や PR にも適用されます。
  4. 下にある 3 件の初心者向けのオープンな issue から 1 つ選び、作業を始める前に取り組みたいとコメントしましょう。
初心者向け すべて
オープン すべて

誰かが対応中かもしれないイシューは最後に並べています。 すべて日付順に表示

  • Release v2.5.0 tracking
    オープン
    • 何か問題がありますか？

    難易度 5/5 1週間以上 初心者へのやさしさ 25/100

    ossf/scorecard-action#1710 ·

    メンテナーはふだん 1 日以内に返信

  • Add support for immutable releases and actions lock files to detect "pinned" actions
    オープン
    • 何か問題がありますか？

    難易度 4/5 3〜5日 初心者へのやさしさ 55/100

    ossf/scorecard-action#1705 · コメント 2 件 · リアクション 3 件 ·

    メンテナーはふだん 1 日以内に返信

  • Provide ARM64 docker image
    オープン
    • 何か問題がありますか？

    難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

    ossf/scorecard-action#1697 · リアクション 2 件 ·

    メンテナーはふだん 1 日以内に返信

  • `action.yaml` references the runtime image by mutable tag, SHA-pinning the action does not pin the executed code
    オープン
    • 何か問題がありますか？
    bug

    難易度 2/5 1〜3時間 初心者へのやさしさ 68/100

    ossf/scorecard-action#1676 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Upload fails if schedule:timezone is used in a workflow
    オープン
    • 何か問題がありますか？
    bug

    難易度 3/5 1〜2日 初心者へのやさしさ 68/100

    ossf/scorecard-action#1645 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Please accept ref as an action input
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 3/5 1〜2日 初心者へのやさしさ 45/100

    ossf/scorecard-action#1620 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Using Scorecard-action with two non-default branches
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 35/100

    ossf/scorecard-action#1605 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Question: disable a specific ScoreCard check?
    オープン
    • 何か問題がありますか？
    question

    難易度 4/5 3〜5日 初心者へのやさしさ 35/100

    ossf/scorecard-action#1581 · リアクション 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Default behavior for forks of this workflow is frustrating
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 35/100

    ossf/scorecard-action#1502 · コメント 6 件 ·

    メンテナーはふだん 1 日以内に返信

  • Publish as immutable action
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 45/100

    ossf/scorecard-action#1485 · コメント 3 件 · リアクション 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Are `read-all` permissions necessary?
    オープン
    • 何か問題がありますか？
    question

    難易度 3/5 1〜2日 初心者へのやさしさ 35/100

    ossf/scorecard-action#1461 · コメント 7 件 · リアクション 2 件 ·

    メンテナーはふだん 1 日以内に返信

  • Show openssf results in for private repos as a github issue
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 5/5 1週間以上 初心者へのやさしさ 30/100

    ossf/scorecard-action#1441 · コメント 2 件 ·

    メンテナーはふだん 1 日以内に返信

  • Running under a matrix strategy
    オープン
    • 何か問題がありますか？
    question

    難易度 5/5 1週間以上 初心者へのやさしさ 30/100

    ossf/scorecard-action#1419 · コメント 6 件 ·

    メンテナーはふだん 1 日以内に返信

  • Bug: Token-Permissions alert contains broken link
    再び着手できるかも オープン
    • 何か問題がありますか？
    bug

    難易度 3/5 1〜2日 初心者へのやさしさ 35/100

    ossf/scorecard-action#1386 · コメント 4 件 ·

    メンテナーはふだん 1 日以内に返信

  • Detect jvm/kotlin fuzzing by detecting import
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 3/5 1〜2日 初心者へのやさしさ 35/100

    ossf/scorecard-action#1378 ·

    メンテナーはふだん 1 日以内に返信

  • Bug: SAST is calculated incorrectly
    オープン
    • 何か問題がありますか？
    bug

    難易度 4/5 3〜5日 初心者へのやさしさ 25/100

    ossf/scorecard-action#1231 · コメント 3 件 ·

    メンテナーはふだん 1 日以内に返信

  • Using a few OSSF scorecard checks to show more information to Actions consumers
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 5/5 1週間以上 初心者へのやさしさ 25/100

    ossf/scorecard-action#1107 · コメント 24 件 ·

    メンテナーはふだん 1 日以内に返信

  • doc: update doc on use of PAT for private repositories
    オープン
    • 何か問題がありますか？
    documentation

    難易度 3/5 1〜2日 初心者へのやさしさ 35/100

    ossf/scorecard-action#1020 · コメント 6 件 ·

    メンテナーはふだん 1 日以内に返信

  • Feature request: add official support for `on: pull_request`
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 5/5 1週間以上 初心者へのやさしさ 25/100

    ossf/scorecard-action#1019 · コメント 17 件 · リアクション 5 件 ·

    メンテナーはふだん 1 日以内に返信

  • (Feedback) Unclear value proposition for Action
    オープン
    • 何か問題がありますか？
    question

    難易度 5/5 1週間以上 初心者へのやさしさ 25/100

    ossf/scorecard-action#1017 · コメント 11 件 · リアクション 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Replace cosign
    オープン
    • 何か問題がありますか？
    enhancement go

    難易度 5/5 1週間以上 初心者へのやさしさ 25/100

    ossf/scorecard-action#1008 · コメント 5 件 ·

    メンテナーはふだん 1 日以内に返信

  • [1.1.2] `Token Permissions - High` warnings for SLSA generation
    オープン
    • 何か問題がありますか？
    bug

    難易度 4/5 3〜5日 初心者へのやさしさ 35/100

    ossf/scorecard-action#850 · コメント 3 件 ·

    メンテナーはふだん 1 日以内に返信

  • Feature: Give links to dependency packages in the Dependency-diff Visualization markdown result
    再び着手できるかも オープン
    • 何か問題がありますか？
    enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 35/100

    ossf/scorecard-action#772 · コメント 2 件 ·

    メンテナーはふだん 1 日以内に返信

  • Customization of results
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 5/5 1週間以上 初心者へのやさしさ 20/100

    ossf/scorecard-action#729 · コメント 21 件 · リアクション 2 件 ·

    メンテナーはふだん 1 日以内に返信

  • Support GitHub App authentication
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 5/5 1週間以上 初心者へのやさしさ 25/100

    ossf/scorecard-action#341 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Generate workflow config file before releases
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 35/100

    ossf/scorecard-action#315 · コメント 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Feature: more granular severity of results
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 4/5 3〜5日 初心者へのやさしさ 38/100

    ossf/scorecard-action#210 ·

    メンテナーはふだん 1 日以内に返信

  • Debug option
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 3/5 1〜2日 初心者へのやさしさ 35/100

    ossf/scorecard-action#176 · コメント 4 件 ·

    メンテナーはふだん 1 日以内に返信

  • Questions about branding and hash pinning
    オープン
    • 何か問題がありますか？
    question

    難易度 5/5 1週間以上 初心者へのやさしさ 15/100

    ossf/scorecard-action#150 · コメント 2 件 ·

    メンテナーはふだん 1 日以内に返信

  • Reintroduce a way to silence individual warnings
    再び着手できるかも オープン
    • 何か問題がありますか？
    enhancement

    ossf/scorecard-action#143 · コメント 11 件 · 担当者 1 名 ·

    メンテナーはふだん 1 日以内に返信

  • Improve display of results in SARIF
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 3/5 1〜2日 初心者へのやさしさ 25/100

    ossf/scorecard-action#125 · コメント 2 件 · リアクション 1 件 ·

    メンテナーはふだん 1 日以内に返信

  • Feature: add build badge
    オープン
    • 何か問題がありますか？
    enhancement

    難易度 1/5 1〜3時間 初心者へのやさしさ 45/100

    ossf/scorecard-action#30 ·

    メンテナーはふだん 1 日以内に返信

  • Allow merge_group events when publish_results is false
    対応中かも オープン
    • 何か問題がありますか？
    enhancement

    難易度 2/5 1〜3時間 初心者へのやさしさ 70/100

    ossf/scorecard-action#1647 ·

    メンテナーはふだん 1 日以内に返信

  • Enable action installation on multiple repos
    対応中かも オープン
    • 何か問題がありますか？
    enhancement

    ossf/scorecard-action#52 · コメント 8 件 · 担当者 1 名 ·

    メンテナーはふだん 1 日以内に返信

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。