Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

Security audit status

Aberta
  • Algo errado?
#1,137 28 comentários 0 reações 0 responsáveis Ver no GitHub

Mantenedores costumam responder em até 1 dia

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
5/5
Tempo estimado
Mais de uma semana
Facilidade para iniciantes
5/100
Tipo de issue
Documentação
Clareza
Precisa de esclarecimento
Status de atividade
Ativa
Domínio
security

Direção de pesquisa

This is a status report that the nightly audit rewrites on every run, not a task with code to change. Its open finding is kept private until it is fixed or disclosed, so there is nothing here to start from. Vulnerabilities should go through the private advisory form linked in the issue, never a public issue, and the checks are described at dormouse.sh/security.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

security-audit-status

Latest run

PASS — no check failed, and no finding is open.

Run at 2026-10-20T09:40Z · run · audited commit 4aac0b3

Domain Verdict Failed checks Rules with no result Malformed lines BLOCKER WARNING
audit-supply-chain.md PASS 0 0 0 0 0
audit-ci-secrets.md PASS 0 0 0 0 0
audit-remote.md PASS 0 0 0 0 0
audit-local.md PASS 0 0 0 0 0
audit-hosted.md PASS 0 0 0 0 0
audit-github-state.md PASS 0 0 0 0 0

Open findings

None.

Disclosed

  • #1232 — manual-workflow-audit-since-fallback, WARNING finding, disclosed 2026-10-20
  • #1231 — manual-audit-filing-concurrency, WARNING finding, disclosed 2026-10-20
  • #1230 — manual-push-endpoint-parser-differential, WARNING finding, disclosed 2026-10-20
  • #1229 — manual-direct-candidate-parser-differential, WARNING finding, disclosed 2026-10-20
  • #1228 — manual-pocket-relay-chosen-presence-challenge, WARNING finding, disclosed 2026-10-20
  • #1227 — manual-push-subscribe-evicts-paired-phones, WARNING finding, disclosed 2026-10-20
  • #1215 — 8fc007a19793, WARNING finding, disclosed 2026-10-20
  • #1214 — bdf569e1b57f, WARNING finding, disclosed 2026-10-20
  • #1213 — 357702161430, FAIL failed check, disclosed 2026-10-20
  • #1212 — e44e1e30260e, FAIL failed check, disclosed 2026-10-20

Every disclosed finding: security-audit-finding.

Every run of the nightly security audit rewrites this issue. What the audit checks, and how: dormouse.sh/security (source). Finding detail stays private until the finding is fixed, or 7 days after it is filed, whichever comes first; then it is published under security-audit-finding. Subscribe to be notified when the outcome changes or a finding is disclosed. To report a vulnerability, use the private advisory form, never an issue.

Linguagem predominante
TypeScript
Estrelas
5
Forks
1
Merge médio
12h 19min
PRs com merge (30d)
442

Preparar o ambiente

Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de diffplug/dormouse

Todas as issues de diffplug/dormouse

Issues semelhantes

Mais issues de TypeScript

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.