zizmorcore

誰かが対応中かもしれないイシューは最後に並べています。 すべて日付順に表示

• [BUG]: Use of 'escaped' `${{` is treated as template-injection and obfuscation

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug triage

  難易度 3/5 1〜2日 初心者へのやさしさ 55/100

  zizmorcore/zizmor#2464 · コメント 1 件 · 2026年10月19日 に作成

  メンテナーはふだん 1 日以内に返信

• [BUG]: `ref-version-mismatch` and `stale-action-refs` don't respect ignore outside of `steps`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug triage

  難易度 3/5 半日 初心者へのやさしさ 55/100

  zizmorcore/zizmor#2443 · 2026年10月14日 に作成

  メンテナーはふだん 1 日以内に返信

• [BUG]: ref-version-mismatch false positive when version comment is followed by another comment (e.g. yamllint/ryl directive)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug triage

  難易度 3/5 1〜2日 初心者へのやさしさ 62/100

  zizmorcore/zizmor#2433 · コメント 2 件 · 2026年10月5日 に作成

  メンテナーはふだん 1 日以内に返信

• Drop the Linux-only constraint

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 1/5 1時間未満 初心者へのやさしさ 75/100

  zizmorcore/zizmor-action#171 · コメント 1 件 · リアクション 1 件 · 2026年10月4日 に作成

• Simplify cache-poisoning autofixes

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  autofix enhancement

  難易度 3/5 1〜2日 初心者へのやさしさ 58/100

  zizmorcore/zizmor#2427 · コメント 1 件 · リアクション 1 件 · 2026年10月2日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: Flag to store/retrive GitHub API token from system keyring

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement triage

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  zizmorcore/zizmor#2403 · コメント 5 件 · 2026年9月21日 に作成

  メンテナーはふだん 1 日以内に返信

• [BUG]: ref-version-mismatch check doesn't take cooldown in consideration

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug needs-decision

  難易度 3/5 1〜2日 初心者へのやさしさ 64/100

  zizmorcore/zizmor#2378 · コメント 1 件 · 2026年9月9日 に作成

  メンテナーはふだん 1 日以内に返信

• Audits should be able to spot findings based on indirect matrix expansions

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 48/100

  zizmorcore/zizmor#2366 · コメント 2 件 · 2026年9月5日 に作成

  メンテナーはふだん 1 日以内に返信

• Running in offline mode within GitHub Actions CI

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 3/5 1〜2日 初心者へのやさしさ 65/100

  zizmorcore/zizmor#2359 · コメント 8 件 · 2026年9月1日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: support msys2 as bash

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement needs-design

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  zizmorcore/zizmor#2343 · コメント 3 件 · 2026年8月28日 に作成

  メンテナーはふだん 1 日以内に返信

• New audit: big shell blocks

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  new-audit

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  zizmorcore/zizmor#2323 · リアクション 3 件 · 2026年8月19日 に作成

  メンテナーはふだん 1 日以内に返信

• New audit: `shell-syntax`

  再び着手できるかも @woodruffw が 63 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  zizmorcore/zizmor#2322 · コメント 6 件 · リアクション 4 件 · 担当者 1 名 · 2026年8月19日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: Enable `show_audit_urls` for GitHub output format as well

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 2/5 1〜3時間 初心者へのやさしさ 68/100

  zizmorcore/zizmor#2296 · コメント 1 件 · 2026年8月11日 に作成

  メンテナーはふだん 1 日以内に返信

• New audit: overly broad tag patterns

  再び着手できるかも @woodruffw が 72 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement new-audit

  zizmorcore/zizmor#2294 · リアクション 1 件 · 担当者 1 名 · 2026年8月10日 に作成

  メンテナーはふだん 1 日以内に返信

• Bug: autofixes for `unpinned-uses` and `known-vulnerable-actions` don't converge in one run

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  autofix bug

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  zizmorcore/zizmor#2286 · リアクション 2 件 · 2026年8月10日 に作成

  メンテナーはふだん 1 日以内に返信

• Support `prek.toml`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  long-term

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  zizmorcore/zizmor#2260 · リアクション 7 件 · 2026年8月2日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: unpinned image in services

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 3/5 1〜2日 初心者へのやさしさ 56/100

  zizmorcore/zizmor#2257 · コメント 1 件 · 2026年8月2日 に作成

  メンテナーはふだん 1 日以内に返信

• [META] pre-commit audit parity

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  meta

  難易度 5/5 1週間以上 初心者へのやさしさ 30/100

  zizmorcore/zizmor#2256 · コメント 9 件 · リアクション 5 件 · 2026年8月2日 に作成

  メンテナーはふだん 1 日以内に返信

• Support rule aliases

  再び着手できるかも @woodruffw が 89 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  config enhancement

  zizmorcore/zizmor#2232 · リアクション 1 件 · 担当者 1 名 · 2026年7月24日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: add an input to pass the YAML config directly

  再び着手できるかも このイシューのプルリクエストはマージされずにクローズされました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  zizmorcore/zizmor-action#143 · コメント 3 件 · 2026年7月23日 に作成

• Feature: Handle 503/500s from GitHub

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 42/100

  zizmorcore/zizmor#2210 · コメント 1 件 · 2026年7月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: Improve output when scanning multiple remote actions

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement needs-decision

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  zizmorcore/zizmor#2203 · コメント 4 件 · 2026年7月17日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: support --strict-collection

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 2/5 1〜3時間 初心者へのやさしさ 65/100

  zizmorcore/zizmor-action#141 · コメント 1 件 · 2026年7月17日 に作成

• Feature: Distribute to other package ecosystems?

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement needs-decision packaging

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  zizmorcore/zizmor#2194 · コメント 4 件 · 2026年7月15日 に作成

  メンテナーはふだん 1 日以内に返信

• Generate JSON schema for our JSON (v1) output

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  zizmorcore/zizmor#2190 · 2026年7月14日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: Flag `benc-uk/workflow-dispatch` as superfluous action (use `gh workflow run` instead)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement good first issue

  難易度 3/5 1〜2日 初心者へのやさしさ 58/100

  zizmorcore/zizmor#2181 · コメント 4 件 · リアクション 1 件 · 2026年7月12日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: Extend unpinned-tools to detect setup actions that require version + checksum pinning

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement triage

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  zizmorcore/zizmor#2176 · コメント 1 件 · 2026年7月8日 に作成

  メンテナーはふだん 1 日以内に返信

• [BUG]: dependabot-cooldown flags missing cooldown with `open-pull-requests-limit: 0`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug triage

  難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

  zizmorcore/zizmor#2148 · コメント 1 件 · 2026年6月25日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: run zizmor with config from zizmorcore/zizmor-action

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement triage

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  zizmorcore/zizmor#2142 · 2026年6月22日 に作成

  メンテナーはふだん 1 日以内に返信

• `actions/checkout`: detect `allow-unsafe-pr-checkout: true`

  再び着手できるかも @paoValle が 9 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement new-audit

  難易度 4/5 3〜5日 初心者へのやさしさ 42/100

  zizmorcore/zizmor#2134 · コメント 3 件 · リアクション 2 件 · 2026年6月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: Allow configuration for flagging tag object SHAs

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  zizmorcore/zizmor#2130 · コメント 5 件 · 2026年6月16日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: Extend `adhoc-packages` audit to other common package managers

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement triage

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  zizmorcore/zizmor#2128 · コメント 3 件 · 2026年6月16日 に作成

  メンテナーはふだん 1 日以内に返信

• [Documentation] How to specify additional files to scan

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 50/100

  zizmorcore/zizmor-pre-commit#47 · コメント 3 件 · 2026年6月15日 に作成

• Feature: enforce patch-level version tag policy for `unpinned-uses`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement triage

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  zizmorcore/zizmor#2105 · コメント 3 件 · 2026年6月7日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: autofix wrong value in ternary pattern

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  autofix enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  zizmorcore/zizmor#2096 · コメント 1 件 · 2026年6月3日 に作成

  メンテナーはふだん 1 日以内に返信

• Remove `--format=github`

  再び着手できるかも @woodruffw が 141 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  breaking

  zizmorcore/zizmor#2094 · コメント 2 件 · 担当者 1 名 · 2026年6月2日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: cache-poisoning for heuristic for release event

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement false-positive

  難易度 3/5 1〜2日 初心者へのやさしさ 58/100

  zizmorcore/zizmor#2071 · コメント 4 件 · 2026年5月26日 に作成

  メンテナーはふだん 1 日以内に返信

• Integrate GitHub's checks API?

  再び着手できるかも @woodruffw が 151 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  zizmorcore/zizmor-action#117 · コメント 3 件 · 担当者 1 名 · 2026年5月23日 に作成

• Feature: add --gh-token=auto to invoke gh auth token automativally

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement needs-decision

  難易度 3/5 1〜2日 初心者へのやさしさ 55/100

  zizmorcore/zizmor#2052 · コメント 2 件 · リアクション 1 件 · 2026年5月23日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: Warn on package install without a cooldown

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  zizmorcore/zizmor#2044 · コメント 2 件 · 2026年5月21日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: Auto-fix for `unpinned-images`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  zizmorcore/zizmor#2033 · コメント 1 件 · 2026年5月18日 に作成

  メンテナーはふだん 1 日以内に返信

• archived-uses: suggest alternative actions

  再び着手できるかも @woodruffw が 158 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  zizmorcore/zizmor#2028 · 担当者 1 名 · 2026年5月17日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature request: new audit for insecure-ssh-keyscan - trust-on-first-use host key acceptance

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement new-audit

  難易度 3/5 1〜2日 初心者へのやさしさ 55/100

  zizmorcore/zizmor#2012 · コメント 1 件 · 2026年5月15日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: warn about GHA jobs with `id-token: write` attempting to build / invoke unrelated scripts

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  discussion enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 45/100

  zizmorcore/zizmor#1968 · コメント 6 件 · リアクション 1 件 · 2026年5月4日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: support --fix to reduce excessive permissions

  再び着手できるかも このイシューのプルリクエストはマージされずにクローズされました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement triage

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  zizmorcore/zizmor#1958 · コメント 9 件 · 2026年4月30日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: Support quick fixes/code actions

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  zizmorcore/zizmor-vscode#79 · コメント 2 件 · リアクション 1 件 · 2026年4月28日 に作成

• Feature: Apply auto fixes for specific rules

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  cli enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  zizmorcore/zizmor#1951 · コメント 1 件 · 2026年4月28日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature: new audit LOTP

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement new-audit

  難易度 5/5 1週間以上 初心者へのやさしさ 30/100

  zizmorcore/zizmor#1948 · コメント 2 件 · リアクション 1 件 · 2026年4月27日 に作成

  メンテナーはふだん 1 日以内に返信

• Performance: optimize the fast path for remote audits of only workflows

  再び着手できるかも @woodruffw が 190 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  performance refactor

  zizmorcore/zizmor#1908 · 担当者 1 名 · 2026年4月14日 に作成

  メンテナーはふだん 1 日以内に返信