Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

aboutcode-org/vulnerablecode

Đăng nhập để theo dõi Xem trên GitHub

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

aboutcode-org/vulnerablecode có thân thiện với người mới không?

Trong 30 ngày gần nhất, aboutcode-org/vulnerablecode đã merge 0 trên 14 pull request của người đóng góp bên ngoài, và maintainer thường phản hồi trong vòng 1 ngày. Hiện có 15 issue phù hợp với người mới đang mở.

Star
716
Fork
347
Issue cho người mới đang mở
15
Issue đã lập chỉ mục
730
Merge trung bình
12 giờ 15 phút
Pull request đã merge (30 ngày)
9
Ngôn ngữ chính
Python
Giấy phép
Apache-2.0
Lần push lên GitHub gần nhất
26/10/2026
Lập chỉ mục gần nhất
13/9/2026
Không có hướng dẫn đóng góp
Không có quy tắc ứng xử
Label cho người mới
good first issue

Cách đóng góp cho aboutcode-org/vulnerablecode

  1. Dự án không có hướng dẫn đóng góp, vì vậy hãy bắt đầu từ README và vài pull request vừa được merge để xem thay đổi được đề xuất thế nào.
  2. Dự án có Dockerfile hoặc tệp Docker Compose, nên bạn có thể chạy nó mà không cần cài cả bộ công cụ.
  3. Đóng góp của bạn sẽ được phát hành theo giấy phép Apache-2.0 của dự án.
  4. Chọn một trong 15 issue phù hợp với người mới đang mở bên dưới và bình luận rằng bạn muốn làm nó trước khi bắt đầu.
Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • CodeSupply: add canary tests to track changes in API endpoints used for getting package versions
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    CodeSupply

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    aboutcode-org/vulnerablecode#2448 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • CodeSupply: Identify and track malicious and yanked packages
    Đang mở
    • Có gì không ổn?
    CodeSupply

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    aboutcode-org/vulnerablecode#2438 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Improve EPSS Importer and Getting EPSS history data
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    aboutcode-org/vulnerablecode#2435 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Improve PoC collection using GitHub archive data
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 43/100

    aboutcode-org/vulnerablecode#2429 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Docker build fails on Apple Silicon (arm64) — only x86_64 wheels pinned for extractcode-7z, extractcode-libarchive, typecode-libmagic
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100

    aboutcode-org/vulnerablecode#2426 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Filter data sources based on id
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    aboutcode-org/vulnerablecode#2422 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • When collecting patches and searching or validating fixed version, search all active version "lines"
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 62/100

    aboutcode-org/vulnerablecode#2419 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Get NuGet package versions from federated PURL version data in https://github.com/aboutcode-data/
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    bug data-quality

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

    aboutcode-org/vulnerablecode#2418 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Improve UX of CWE distrubution chart
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 70/100

    aboutcode-org/vulnerablecode#2416 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Risk Panel in Insights
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

    aboutcode-org/vulnerablecode#2414 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Review Vulnerablecode after Insights is Live
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 28/100

    aboutcode-org/vulnerablecode#2413 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Some issues with data degradation between upstream, CVE and NVD, then Gihub, OSV and Gitlab
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 50/100

    aboutcode-org/vulnerablecode#2409 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Paginated v3 API responses return `http://` next/previous links on the public instance
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

    aboutcode-org/vulnerablecode#2399 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Handle discrepancies between "ADP" and "CNA" data
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 43/100

    aboutcode-org/vulnerablecode#2390 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Collect CVE authorized Data Providers from https://github.com/CVEProject/sadp-pilot
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    codeday Data collection difficulty: intermediate Priority: medium

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    aboutcode-org/vulnerablecode#2389 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Update the EPSS importer to retrieve all historical data.
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 66/100

    aboutcode-org/vulnerablecode#2384 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Why is altcha so slow?
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 30/100

    aboutcode-org/vulnerablecode#2381 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Issue with altcha in VC40
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 Nửa ngày Mức phù hợp với người mới 63/100

    aboutcode-org/vulnerablecode#2379 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Severity Curation Enhancements
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement ui

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 64/100

    aboutcode-org/vulnerablecode#2372 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Vulnerability intelligence feeds from Akidio
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 44/100

    aboutcode-org/vulnerablecode#2369 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Filter Out Commits That Don't Belong to Any Branch
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 62/100

    aboutcode-org/vulnerablecode#2367 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Ignore duplicate commit URLs from forked repositories
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    aboutcode-org/vulnerablecode#2361 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Devise a way to identify withdrawn advisories
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    aboutcode-org/vulnerablecode#2357 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Ensure improver reports a ghost package and a ghost package version differently
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100

    aboutcode-org/vulnerablecode#2355 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • How to revoke an API access key and create a new one ?
    Đang mở
    • Có gì không ổn?
    bug design-needed Priority: high

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 52/100

    aboutcode-org/vulnerablecode#2354 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Prepare for VCIO release
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    aboutcode-org/vulnerablecode#2342 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Decide what info we need to store on a grouped advisory
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    aboutcode-org/vulnerablecode#2341 · 2 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Performance issues when running unfurl_version_range_v2advisor (and others)
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    aboutcode-org/vulnerablecode#2333 · 3 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • OpenAPI schema for POST /api/v3/packages does not reflect paginated and polymorphic response
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    aboutcode-org/vulnerablecode#2331 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Consider removing PYSEC importer and keep PYPA importer only
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

    aboutcode-org/vulnerablecode#2327 · 3 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add step in ToDo computation pipeline to detect inconsistent affected and fixed versions in an advisory
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    data-quality

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

    aboutcode-org/vulnerablecode#2324 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add mechanism to authenticate and store curated advisories
    Đang mở
    • Có gì không ổn?
    Priority: high

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    aboutcode-org/vulnerablecode#2322 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Improve collection from fix commits from git logs
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    aboutcode-org/vulnerablecode#2319 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Improve fix commits collection from VCS
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    aboutcode-org/vulnerablecode#2318 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Make git clone based pipelines faster
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

    aboutcode-org/vulnerablecode#2317 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Integrate Detection Rules Collector into VulnerableCode
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    aboutcode-org/vulnerablecode#2308 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Integrate VCS Collector pipeline into VulnerableCode
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    aboutcode-org/vulnerablecode#2307 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Ensure we used a maintained suricataparser
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    aboutcode-org/vulnerablecode#2305 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Ensure we used a maintained plyara
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    aboutcode-org/vulnerablecode#2304 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Find a scalable way to archive reference URLS
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    aboutcode-org/vulnerablecode#2303 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Create improver to go through advisory references and create Patches or PackageCommitPatches
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    aboutcode-org/vulnerablecode#2302 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Define Insights Dashboard Panel
    Đang mở
    • Có gì không ổn?
    insights

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    aboutcode-org/vulnerablecode#2298 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [RFC] Advisory search api: access to unprocessed data
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    aboutcode-org/vulnerablecode#2293 · 1 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Optimal system requirements
    Đang mở
    • Có gì không ổn?
    documentation

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 52/100

    aboutcode-org/vulnerablecode#2288 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Multiple 404 errors while running `flag_ghost_packages`
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

    aboutcode-org/vulnerablecode#2284 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • ubuntu_osv_importer_v2 failing
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

    aboutcode-org/vulnerablecode#2283 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Checkout directory growing huge
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

    aboutcode-org/vulnerablecode#2281 · 3 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • apache_kafka_importer_v2 import error
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

    aboutcode-org/vulnerablecode#2280 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Conda-forge vulnerability advisories
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    aboutcode-org/vulnerablecode#2278 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • installation failing on arm
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    aboutcode-org/vulnerablecode#2277 · 13 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

Đang hiển thị 100 mục mới nhất

Trang này chỉ liệt kê những gì được lập chỉ mục gần đây. Bộ lọc nâng cao có toàn bộ kho, thu hẹp theo ngôn ngữ, độ khó và thời lượng.

Mở bộ lọc nâng cao

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.