ossf/package-analysis

Entre para seguir Ver no GitHub

Open Source Package Analysis

ossf/package-analysis é bom para iniciantes?

Os mantenedores de ossf/package-analysis costumam responder a um pull request em até 6 dias. No momento não há nenhuma issue para iniciantes aberta; a lista abaixo mostra as outras issues que temos deste repositório.

Estrelas
925
Forks
75
Issues abertas para iniciantes
0
Issues indexadas
68
Merge médio
4d 2h
PRs com merge (30d)
3
Linguagem predominante
Go
Licença
Apache-2.0
Último push no GitHub
27/10/2026
Última indexação
19/9/2026
Guia de contribuição
Código de conduta
Labels para iniciantes
good first issue

Como contribuir com ossf/package-analysis

  1. Leia primeiro o guia de contribuição: ele explica como os mantenedores querem que as mudanças sejam propostas, testadas e revisadas.
  2. Leia o código de conduta: ele vale para issues e pull requests tanto quanto para o chat.
  3. Suas contribuições serão publicadas sob a licença Apache-2.0 do projeto.
  4. Siga o repositório para saber quando uma nova issue para iniciantes for aberta, ou veja as outras issues abaixo.
Para iniciantes Tudo
Abertas Todas

Issues em que talvez alguém já esteja trabalhando aparecem no fim. Ordenar tudo por data

  • Python execute phase aborts with error_analysis when the package closes stdout (MCP stdio servers)
    Aberta
    • Algo errado?

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 78/100

    ossf/package-analysis#1200 ·

    Mantenedores costumam responder em até 6 dias

  • Proposal: Add support for R packages (CRAN) to Package Analysis
    Aberta
    • Algo errado?

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100

    ossf/package-analysis#1192 ·

    Mantenedores costumam responder em até 6 dias

  • OpenSSF Documentation Updates
    Aberta
    • Algo errado?

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    ossf/package-analysis#1125 ·

    Mantenedores costumam responder em até 6 dias

  • 4gb
    Aberta
    • Algo errado?

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 5/100

    ossf/package-analysis#1123 ·

    Mantenedores costumam responder em até 6 dias

  • >4 gb
    Aberta
    • Algo errado?

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 10/100

    ossf/package-analysis#1122 ·

    Mantenedores costumam responder em até 6 dias

  • Bug Report: [Short summary of the bug]
    Aberta
    • Algo errado?

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 10/100

    ossf/package-analysis#1121 · 2 comentários ·

    Mantenedores costumam responder em até 6 dias

  • OS level package analysis
    Aberta
    • Algo errado?

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#1114 ·

    Mantenedores costumam responder em até 6 dias

  • package-analysis error during django analysis
    Aberta
    • Algo errado?

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100

    ossf/package-analysis#1093 · 1 comentário ·

    Mantenedores costumam responder em até 6 dias

  • README instruction `make build_analysis_image` not valid anymore
    Aberta
    • Algo errado?

    Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 55/100

    ossf/package-analysis#1084 ·

    Mantenedores costumam responder em até 6 dias

  • Support for Other Ecosystems like packagist and crates.io?
    Aberta
    • Algo errado?

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#1083 ·

    Mantenedores costumam responder em até 6 dias

  • enhancement: github-actions analysis
    Aberta
    • Algo errado?

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#1055 ·

    Mantenedores costumam responder em até 6 dias

  • Error from scanning the package
    Aberta
    • Algo errado?

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 25/100

    ossf/package-analysis#1047 · 3 comentários ·

    Mantenedores costumam responder em até 6 dias

  • Proposed legal & governance improvements for the OpenSSF
    Aberta
    • Algo errado?

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 15/100

    ossf/package-analysis#1034 · 1 comentário ·

    Mantenedores costumam responder em até 6 dias

  • Create test packages that simulate malicious behaviors we want to catch
    Talvez livre de novo Aberta
    • Algo errado?

    ossf/package-analysis#1001 · 1 responsável ·

    Mantenedores costumam responder em até 6 dias

  • ES modules fail to be imported during node.js dynamic analysis
    Aberta
    • Algo errado?
    bug

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 30/100

    ossf/package-analysis#982 ·

    Mantenedores costumam responder em até 6 dias

  • restructure dynamic analysis schema
    Aberta
    • Algo errado?
    data enhancement

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100

    ossf/package-analysis#960 ·

    Mantenedores costumam responder em até 6 dias

  • collect hash for downloaded archive
    Aberta
    • Algo errado?
    enhancement static analysis

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

    ossf/package-analysis#959 ·

    Mantenedores costumam responder em até 6 dias

  • Define a global entropy measurement for strings and literals
    Aberta
    • Algo errado?
    static analysis

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100

    ossf/package-analysis#835 · 1 comentário ·

    Mantenedores costumam responder em até 6 dias

  • Add unit tests for GCP and PubSub buckets in ResultStore
    Aberta
    • Algo errado?
    go

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 48/100

    ossf/package-analysis#828 ·

    Mantenedores costumam responder em até 6 dias

  • Figure out how to interrupt long-running package functions during automated execution
    Aberta
    • Algo errado?
    dynamic analysis

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#775 ·

    Mantenedores costumam responder em até 6 dias

  • Improve package download flow
    Aberta
    • Algo errado?
    enhancement needs discussion

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#770 ·

    Mantenedores costumam responder em até 6 dias

  • Log stdout and stderr from dynamic analysis process
    Aberta
    • Algo errado?
    dynamic analysis enhancement

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    ossf/package-analysis#764 ·

    Mantenedores costumam responder em até 6 dias

  • Support Python packages that aren't on PyPI
    Aberta
    • Algo errado?
    dynamic analysis enhancement

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    ossf/package-analysis#755 · 2 comentários ·

    Mantenedores costumam responder em até 6 dias

  • DNS requests appear to be missing or incomplete.
    Aberta
    • Algo errado?

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100

    ossf/package-analysis#695 · 3 comentários ·

    Mantenedores costumam responder em até 6 dias

  • Allow running code as part of dynamic analysis
    Aberta
    • Algo errado?
    dynamic analysis needs discussion

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#672 · 4 comentários ·

    Mantenedores costumam responder em até 6 dias

  • Make approach to defining enums consistent across the project
    Aberta
    • Algo errado?
    go internal cleanup needs discussion

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#663 · 6 comentários ·

    Mantenedores costumam responder em até 6 dias

  • Consider adding process identifiers (PID, TID, process name) to dynamic analysis outputs
    Aberta
    • Algo errado?
    dynamic analysis enhancement

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100

    ossf/package-analysis#648 ·

    Mantenedores costumam responder em até 6 dias

  • Make a CI action to run each supported kind of analysis
    Aberta
    • Algo errado?
    enhancement infrastructure

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    ossf/package-analysis#637 · 1 comentário ·

    Mantenedores costumam responder em até 6 dias

  • Upload packages to each ecosystem that trigger detections
    Aberta
    • Algo errado?

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#631 ·

    Mantenedores costumam responder em até 6 dias

  • Improve code coverages using different technique in analyzers
    Aberta
    • Algo errado?
    dynamic analysis enhancement

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#588 · 2 comentários · 1 reação ·

    Mantenedores costumam responder em até 6 dias

  • add baits to sandbox container
    Talvez livre de novo Aberta
    • Algo errado?
    dynamic analysis enhancement

    ossf/package-analysis#586 · 1 comentário · 4 reações · 1 responsável ·

    Mantenedores costumam responder em até 6 dias

  • Save raw pcap data
    Aberta
    • Algo errado?
    dynamic analysis

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    ossf/package-analysis#552 · 1 comentário · 1 reação ·

    Mantenedores costumam responder em até 6 dias

  • Add more identifiers that are declared outside scope to parser output
    Talvez livre de novo Aberta
    • Algo errado?
    enhancement static analysis

    ossf/package-analysis#519 · 1 responsável ·

    Mantenedores costumam responder em até 6 dias

  • Move the scheduler's PubSub messages from metadata to body
    Talvez livre de novo Aberta
    • Algo errado?

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    ossf/package-analysis#505 · 1 comentário · 1 reação ·

    Mantenedores costumam responder em até 6 dias

  • SECURITY-INSIGHTS.yml implementation
    Talvez livre de novo Aberta
    • Algo errado?

    Dificuldade 2/5 1-3 horas Facilidade para iniciantes 35/100

    ossf/package-analysis#460 · 4 comentários ·

    Mantenedores costumam responder em até 6 dias

  • Document the different ways to run the project
    Aberta
    • Algo errado?
    documentation

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

    ossf/package-analysis#453 ·

    Mantenedores costumam responder em até 6 dias

  • Parse package version from local archive when one is used
    Aberta
    • Algo errado?

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

    ossf/package-analysis#440 ·

    Mantenedores costumam responder em até 6 dias

  • Add copyright header to project files
    Talvez livre de novo Aberta
    • Algo errado?

    ossf/package-analysis#430 · 1 responsável ·

    Mantenedores costumam responder em até 6 dias

  • Run analysis image as non-root user
    Aberta
    • Algo errado?
    enhancement low priority

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    ossf/package-analysis#394 · 1 comentário ·

    Mantenedores costumam responder em até 6 dias

  • docker-compose does not work with cgroupsv2
    Aberta
    • Algo errado?
    bug

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100

    ossf/package-analysis#382 · 2 comentários · 1 reação ·

    Mantenedores costumam responder em até 6 dias

  • PCAP Error
    Aberta
    • Algo errado?
    bug

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    ossf/package-analysis#378 · 7 comentários ·

    Mantenedores costumam responder em até 6 dias

  • [worker] gracefully terminate when a SIGTERM is received
    Aberta
    • Algo errado?
    enhancement good first issue

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    ossf/package-analysis#376 · 2 comentários ·

    Mantenedores costumam responder em até 6 dias

  • Separate real-time and batch priority requests to analyze packages
    Aberta
    • Algo errado?

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100

    ossf/package-analysis#373 ·

    Mantenedores costumam responder em até 6 dias

  • [pypi] setup.py install based cmdclass not executed
    Aberta
    • Algo errado?
    bug

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 38/100

    ossf/package-analysis#369 · 1 comentário ·

    Mantenedores costumam responder em até 6 dias

  • Record DNS answers to queries that it sends
    Talvez livre de novo Aberta
    • Algo errado?
    dynamic analysis enhancement

    ossf/package-analysis#332 · 1 comentário · 2 reações · 1 responsável ·

    Mantenedores costumam responder em até 6 dias

  • Race condition between when a new PyPI package is detected and when the package is installable
    Aberta
    • Algo errado?
    bug dynamic analysis needs discussion

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#316 · 1 comentário ·

    Mantenedores costumam responder em até 6 dias

  • Consolidate sandbox images and inject analyze script at runtime
    Aberta
    • Algo errado?
    dynamic analysis enhancement needs discussion

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#301 · 1 comentário ·

    Mantenedores costumam responder em até 6 dias

  • More robust mechanism for getting strace events from gVisor
    Aberta
    • Algo errado?
    dynamic analysis internal cleanup

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 30/100

    ossf/package-analysis#277 · 7 comentários ·

    Mantenedores costumam responder em até 6 dias

  • Randomize the homedir of the user to evade sandbox detection.
    Aberta
    • Algo errado?
    dynamic analysis enhancement needs discussion

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/package-analysis#262 · 2 comentários ·

    Mantenedores costumam responder em até 6 dias

  • Add the exit status code to the analysis output for commands executed by scripts.
    Aberta
    • Algo errado?
    dynamic analysis enhancement go

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 38/100

    ossf/package-analysis#249 ·

    Mantenedores costumam responder em até 6 dias

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.