ossf/security-baseline

Entre para seguir Ver no GitHub

ossf/security-baseline é bom para iniciantes?

Os mantenedores de ossf/security-baseline costumam responder a um pull request em até 1 dia. No momento não há nenhuma issue para iniciantes aberta; a lista abaixo mostra as outras issues que temos deste repositório.

Estrelas
171
Forks
45
Issues abertas para iniciantes
0
Issues indexadas
39
Merge médio
1d 16h
PRs com merge (30d)
7
Linguagem predominante
Go
Licença
Apache-2.0
Último push no GitHub
29/10/2026
Última indexação
19/9/2026
Guia de contribuição
Código de conduta
Labels para iniciantes
help wanted

Como contribuir com ossf/security-baseline

  1. Leia primeiro o guia de contribuição: ele explica como os mantenedores querem que as mudanças sejam propostas, testadas e revisadas.
  2. Leia o código de conduta: ele vale para issues e pull requests tanto quanto para o chat.
  3. Suas contribuições serão publicadas sob a licença Apache-2.0 do projeto.
  4. Siga o repositório para saber quando uma nova issue para iniciantes for aberta, ou veja as outras issues abaixo.
Para iniciantes Tudo
Abertas Todas

Issues em que talvez alguém já esteja trabalhando aparecem no fim. Ordenar tudo por data

  • Add sitemap for SEO
    Aberta
    • Algo errado?
    website

    Dificuldade 2/5 1-3 horas Facilidade para iniciantes 58/100

    ossf/security-baseline#573 · 1 comentário ·

    Mantenedores costumam responder em até 1 dia

  • Release checklist still hand-edits version and draft state into the docs pages
    Aberta
    • Algo errado?

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 75/100

    ossf/security-baseline#551 ·

    Mantenedores costumam responder em até 1 dia

  • Audit and split requirements combining multiple obligations
    Aberta
    • Algo errado?

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 68/100

    ossf/security-baseline#546 ·

    Mantenedores costumam responder em até 1 dia

  • Tracking: legal (OSPS-LE) requirement decisions
    Aberta
    • Algo errado?
    criteria

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100

    ossf/security-baseline#536 ·

    Mantenedores costumam responder em até 1 dia

  • Define role of "standards owners"
    Talvez livre de novo Aberta
    • Algo errado?
    documentation

    ossf/security-baseline#511 · 4 comentários · 3 responsáveis ·

    Mantenedores costumam responder em até 1 dia

  • Enhance security guidelines for software supply chain
    Talvez livre de novo Aberta
    • Algo errado?

    ossf/security-baseline#486 · 7 responsáveis ·

    Mantenedores costumam responder em até 1 dia

  • OpenSSF Documentation Updates
    Aberta
    • Algo errado?

    ossf/security-baseline#454 ·

    Mantenedores costumam responder em até 1 dia

  • Review and potentially map OWASP SCVS to Baseline
    Talvez livre de novo Aberta
    • Algo errado?
    criteria mappings

    ossf/security-baseline#448 · 1 responsável ·

    Mantenedores costumam responder em até 1 dia

  • Increase resolution of mapping applicability
    Aberta
    • Algo errado?
    criteria enhancement mappings

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    ossf/security-baseline#445 · 2 comentários · 1 reação ·

    Mantenedores costumam responder em até 1 dia

  • Make explicit when a control builds on an earlier control
    Aberta
    • Algo errado?
    enhancement help wanted

    Dificuldade 2/5 1-3 horas Facilidade para iniciantes 45/100

    ossf/security-baseline#423 · 2 comentários ·

    Mantenedores costumam responder em até 1 dia

  • "When the project has made a release" is confusing
    Talvez livre de novo Aberta
    • Algo errado?
    bug criteria

    ossf/security-baseline#422 · 1 comentário · 1 responsável ·

    Mantenedores costumam responder em até 1 dia

  • Help maintainers with answering questions as much as possible
    Aberta
    • Algo errado?

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 38/100

    ossf/security-baseline#421 · 4 comentários · 1 reação ·

    Mantenedores costumam responder em até 1 dia

  • Add threats to catalog
    Talvez livre de novo Aberta
    • Algo errado?
    enhancement

    ossf/security-baseline#409 · 2 comentários · 1 responsável ·

    Mantenedores costumam responder em até 1 dia

  • Consider dropping legal requirements
    Aberta
    • Algo errado?
    blocked criteria

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/security-baseline#403 · 22 comentários ·

    Mantenedores costumam responder em até 1 dia

  • Proposal to add a packaging metdata license requirement
    Aberta
    • Algo errado?
    criteria

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100

    ossf/security-baseline#401 · 1 comentário ·

    Mantenedores costumam responder em até 1 dia

  • Proposal to merge OSPS-LE-03.0*
    Aberta
    • Algo errado?
    criteria

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    ossf/security-baseline#400 · 1 comentário ·

    Mantenedores costumam responder em até 1 dia

  • Proposal to remove OSPS-LE-01.01
    Aberta
    • Algo errado?
    criteria

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100

    ossf/security-baseline#397 · 2 comentários ·

    Mantenedores costumam responder em até 1 dia

  • Clarify meaning of "standardized tooling"
    Aberta
    • Algo errado?
    bug criteria

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100

    ossf/security-baseline#393 · 1 reação ·

    Mantenedores costumam responder em até 1 dia

  • Add the crosswalk Matrix CSV to the website somewhere
    Aberta
    • Algo errado?
    enhancement mappings website

    Dificuldade 2/5 1-3 horas Facilidade para iniciantes 35/100

    ossf/security-baseline#378 ·

    Mantenedores costumam responder em até 1 dia

  • Mapping references for OSSF SCM Best Practices guide
    Aberta
    • Algo errado?
    mappings

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

    ossf/security-baseline#377 ·

    Mantenedores costumam responder em até 1 dia

  • Add a control for cryptography use
    Aberta
    • Algo errado?
    criteria enhancement

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

    ossf/security-baseline#365 ·

    Mantenedores costumam responder em até 1 dia

  • Create a control for incident response procedures
    Aberta
    • Algo errado?
    criteria enhancement

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

    ossf/security-baseline#364 ·

    Mantenedores costumam responder em até 1 dia

  • Add a control for logging/alerts/monitoring
    Aberta
    • Algo errado?
    criteria enhancement

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/security-baseline#363 ·

    Mantenedores costumam responder em até 1 dia

  • Add a control for SDLC process
    Talvez livre de novo Aberta
    • Algo errado?
    criteria enhancement

    ossf/security-baseline#362 · 1 comentário · 1 reação · 1 responsável ·

    Mantenedores costumam responder em até 1 dia

  • Control regarding fuzzing
    Aberta
    • Algo errado?
    criteria enhancement

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 20/100

    ossf/security-baseline#361 ·

    Mantenedores costumam responder em até 1 dia

  • Create a control for review/maintenance/upkeep
    Aberta
    • Algo errado?
    criteria enhancement

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100

    ossf/security-baseline#354 ·

    Mantenedores costumam responder em até 1 dia

  • Create a control for a statement on supported use cases
    Talvez livre de novo Aberta
    • Algo errado?
    criteria enhancement

    ossf/security-baseline#353 · 1 responsável ·

    Mantenedores costumam responder em até 1 dia

  • Add references page for control implementation
    Talvez livre de novo Aberta
    • Algo errado?
    documentation enhancement website

    ossf/security-baseline#351 · 1 reação · 1 responsável ·

    Mantenedores costumam responder em até 1 dia

  • Add CISA Software Acquisition Guide mappings to matrix
    Talvez livre de novo Aberta
    • Algo errado?
    criteria mappings

    ossf/security-baseline#337 · 1 responsável ·

    Mantenedores costumam responder em até 1 dia

  • Write OpenSSF blog post on the value of OSPS to downstreams
    Talvez livre de novo Aberta
    • Algo errado?

    ossf/security-baseline#319 · 2 responsáveis ·

    Mantenedores costumam responder em até 1 dia

  • Write OpenSSF blog post on the value of OSPS to developers
    Talvez livre de novo Aberta
    • Algo errado?

    ossf/security-baseline#318 · 2 responsáveis ·

    Mantenedores costumam responder em até 1 dia

  • Add NIS2 mappings
    Aberta
    • Algo errado?
    criteria enhancement help wanted mappings question

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/security-baseline#316 · 1 comentário ·

    Mantenedores costumam responder em até 1 dia

  • Add DORA mappings
    Talvez livre de novo Aberta
    • Algo errado?
    criteria enhancement mappings

    ossf/security-baseline#315 · 1 responsável ·

    Mantenedores costumam responder em até 1 dia

  • Design expression of Baseline conformance
    Talvez livre de novo Aberta
    • Algo errado?
    documentation

    ossf/security-baseline#274 · 5 comentários · 1 responsável ·

    Mantenedores costumam responder em até 1 dia

  • Resources for preparing a formal specification document
    Aberta
    • Algo errado?
    enhancement

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100

    ossf/security-baseline#273 · 1 comentário · 2 reações ·

    Mantenedores costumam responder em até 1 dia

  • [feedback] How can projects express they meet a given OSPS level?
    Talvez livre de novo Aberta
    • Algo errado?
    question

    ossf/security-baseline#257 · 8 comentários · 1 responsável ·

    Mantenedores costumam responder em até 1 dia

  • Add Root Cause Analysis to OSPS-VM-04
    Aberta
    • Algo errado?
    criteria enhancement help wanted

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 48/100

    ossf/security-baseline#243 · 8 comentários ·

    Mantenedores costumam responder em até 1 dia

  • Add preview on PR
    Talvez livre de novo Aberta
    • Algo errado?
    documentation enhancement

    ossf/security-baseline#222 · 1 reação · 1 responsável ·

    Mantenedores costumam responder em até 1 dia

  • Add criterion for CLI, filesystem, etc I/O
    Aberta
    • Algo errado?
    criteria enhancement help wanted

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    ossf/security-baseline#167 ·

    Mantenedores costumam responder em até 1 dia

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.