Chủ sở hữu

OWASP

Đăng nhập để theo dõi

Đã lập chỉ mục 113 kho mã nguồn · Xem trên GitHub

Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • Proposal: EIP-7702 delegated-account test cases and public teaching harness
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    OWASP/www-project-web3-wallet-security#1 ·

  • Add copyable anchor links to section headings
    Đang mở
    • Có gì không ổn?
    enhancement Website

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

    OWASP/OWASP-Hunting#96 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Follow the system color scheme on first visit (add a System theme option)
    Đang mở
    • Có gì không ổn?
    enhancement Website

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 67/100

    OWASP/OWASP-Hunting#95 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Highlight matched text in search results
    Đang mở
    • Có gì không ổn?
    enhancement Website

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    OWASP/OWASP-Hunting#94 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add print styles for payload and docs pages
    Đang mở
    • Có gì không ổn?
    enhancement Website

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100

    OWASP/OWASP-Hunting#93 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add a filter and category jump links to the Payloads index
    Đang mở
    • Có gì không ổn?
    enhancement Website

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

    OWASP/OWASP-Hunting#92 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Tablet layout: permanent sidebar takes a third of the screen at 768px
    Đang mở
    • Có gì không ổn?
    bug Website

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

    OWASP/OWASP-Hunting#91 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Reference links on payload pages are 23px tall, below the WCAG 2.2 target size minimum
    Đang mở
    • Có gì không ổn?
    bug Website

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 79/100

    OWASP/OWASP-Hunting#90 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Page behind the open mobile menu still scrolls
    Đang mở
    • Có gì không ổn?
    bug Website

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100

    OWASP/OWASP-Hunting#89 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Search returns unrelated results for short queries ("sqli" matches Timing Attacks)
    Đang mở
    • Có gì không ổn?
    bug Website

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 77/100

    OWASP/OWASP-Hunting#88 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Sidebar never marks the current page and does not scroll to it
    Đang mở
    • Có gì không ổn?
    bug Website

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

    OWASP/OWASP-Hunting#87 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • MCP tool descriptor integrity, approval pinning and evidence provenance
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 42/100

    OWASP/Agentic-Evidence#5 · 1 bình luận ·

  • Hindi (hi.yaml) is missing 29 translation keys, can I add them?
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

    OWASP/Nettacker#1876 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Schema change: descriptor_digest needs a profile identifier, or a pin and an observation from two producers compare as contradicted
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    OWASP/Agentic-Evidence#4 ·

  • Enhance subdomain_takeover_vuln with DNS-based verification to reduce false positives
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

    OWASP/Nettacker#1875 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add issue templates and a code of conduct, and enable private vulnerability reporting
    Đang mở
    • Có gì không ổn?
    documentation enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    OWASP/OWASP-Hunting#78 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Broken reference link in Timing-Attacks/README.md (OWASP timing attack page returns 404)
    Đang mở
    • Có gì không ổn?
    documentation good first issue

    Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100

    OWASP/OWASP-Hunting#77 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Pin GitHub Actions to commit SHAs in privileged workflows and add Dependabot for actions
    Đang mở
    • Có gì không ổn?
    enhancement maintenance

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 77/100

    OWASP/OWASP-Hunting#76 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • /take-pr lets several people claim one issue, and its whitespace handling is inconsistent
    Đang mở
    • Có gì không ổn?
    bug maintenance

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

    OWASP/OWASP-Hunting#75 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • CONTRIBUTING.md is out of date: Website label, maintenance label paths, and who can claim issues
    Đang mở
    • Có gì không ổn?
    documentation

    Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 88/100

    OWASP/OWASP-Hunting#74 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Payload files on main contain exact duplicate entries within the same file
    Đang mở
    • Có gì không ổn?
    bug good first issue

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

    OWASP/OWASP-Hunting#73 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Duplicate checker ignores payloads that start with # (SSTI, Velocity, open redirect fragments)
    Đang mở
    • Có gì không ổn?
    bug maintenance

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

    OWASP/OWASP-Hunting#72 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • http_cookie_vuln misses later Set-Cookie headers, making detection depend on header order
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 78/100

    OWASP/Nettacker#1873 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Slack invite on owasp.org/slack/invite page is expired, so the landing page link doesn’t work.
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 48/100

    OWASP/OpenCRE#1223 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Update: Transport Layer Security Cheat Sheet
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 77/100

    OWASP/CheatSheetSeries#2949 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Proposal: Add subsection on deny-by-default tool permissions (agent security sheet)
    Đang mở
    • Có gì không ổn?
    ACK_WAITING HELP_WANTED UPDATE_CS

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100

    OWASP/CheatSheetSeries#2948 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Home page "New Chapters" / "New Projects" show undated entries instead of the newest ones
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 45/100

    OWASP/Nest#5823 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [AITG-APP-06] Round-trip memory-write authorization test
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 66/100

    OWASP/www-project-ai-testing-guide#97 ·

  • Update: Multifactor Authentication Cheat Sheet
    Đang mở
    • Có gì không ổn?

    Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 45/100

    OWASP/CheatSheetSeries#2944 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Use FOSSology for license compliance monitoring
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 54/100

    OWASP/Nest#5821 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Migrate to OpenTofu
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    OWASP/Nest#5820 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Update: Denial of Service Cheat Sheet
    Đang mở
    • Có gì không ổn?

    Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 84/100

    OWASP/CheatSheetSeries#2943 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • V6.5.5: Does not take into account clock "drift"
    Đang mở
    • Có gì không ổn?
    V6 (prev V2)

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

    OWASP/ASVS#3433 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • `make static-check` fails on master: Makefile uses --max-complexity=10, CI uses 11
    Đang mở
    • Có gì không ổn?

    Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 82/100

    OWASP/cornucopia#3778 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Possible ilogical inconsistency between 6.2.10 and 6.2.12
    Đang mở
    • Có gì không ổn?
    V6 (prev V2)

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    OWASP/ASVS#3432 · 9 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Update: Docker Security Cheat Sheet
    Đang mở
    • Có gì không ổn?
    ACK_WAITING HELP_WANTED UPDATE_CS

    Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 82/100

    OWASP/CheatSheetSeries#2936 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Update: User Privacy Protection Cheat Sheet
    Đang mở
    • Có gì không ổn?
    ACK_WAITING HELP_WANTED UPDATE_CS

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 83/100

    OWASP/CheatSheetSeries#2935 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add in guidance for skills
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

    OWASP/AISVS#1220 · 7 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • wp_xmlrpc_pingback_vuln doesn't detect pingbacks
    Có thể đã có người làm Đang mở
    • Có gì không ổn?
    under review

    OWASP/Nettacker#1872 · 2 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • get_results_json() and get_results_csv() crash with AttributeError on default SQLite/APSW database
    Có thể đã có người làm Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    OWASP/Nettacker#1868 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • create_dd_specific_json() crashes with AttributeError when generating DefectDojo (.dd.json) reports on SQLite/APSW
    Có thể đã có người làm Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100

    OWASP/Nettacker#1869 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Proposal: add CISA KEV detection module for CVE-2026-102895 (GPUStack auth bypass, CVSS 9.8)
    Có thể đã có người làm Đang mở
    • Có gì không ổn?
    under review

    OWASP/Nettacker#1865 · 3 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add test for injection into server-side document rendering (HTML to PDF, image conversion, XSLT)
    Có thể đã có người làm Đang mở
    • Có gì không ổn?
    help wanted new

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100

    OWASP/wstg#1675 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add test for JSON parser differentials
    Có thể đã có người làm Đang mở
    • Có gì không ổn?
    help wanted new

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100

    OWASP/wstg#1673 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Dataflow defaults overwrite values the model set explicitly
    Có thể đã có người làm Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 30/100

    OWASP/pytm#391 ·

    Maintainer thường phản hồi trong vòng 3 ngày

  • Duplicate authors returned by distinct activity queries when timestamps are tied
    Có thể đã có người làm Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

    OWASP/Nest#5825 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • NestBot /projects crashes when project search results contain ISO-formatted update dates
    Có thể đã có người làm Đang mở
    • Có gì không ổn?
    bug

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 48/100

    OWASP/Nest#5824 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • bun: workspace-scoped parent updates run at root and ignore target workspaces
    Có thể đã có người làm Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 1-2 ngày Mức phù hợp với người mới 25/100

    OWASP/cve-lite-cli#1620 · 1 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • npm: root and member declaring the same vulnerable package drops root from update/install command
    Có thể đã có người làm Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 30/100

    OWASP/cve-lite-cli#1619 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add Plex Media Server CISA KEV detection module (CVE-2026-96652 chain)
    Có thể đã có người làm Đang mở
    • Có gì không ổn?
    under review

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 66/100

    OWASP/Nettacker#1863 · 6 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

Đang hiển thị 100 mục mới nhất

Trang này chỉ liệt kê những gì được lập chỉ mục gần đây. Bộ lọc nâng cao có toàn bộ kho, thu hẹp theo ngôn ngữ, độ khó và thời lượng.

Mở bộ lọc nâng cao

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.