Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

nodejs/security-wg

Đăng nhập để theo dõi Xem trên GitHub

Node.js Ecosystem Security Working Group

nodejs/security-wg có thân thiện với người mới không?

Gần đây có quá ít pull request của người đóng góp bên ngoài gửi tới nodejs/security-wg để nói chúng được merge thường xuyên đến đâu. Hiện chưa có issue nào phù hợp với người mới đang mở; danh sách bên dưới là các issue khác chúng tôi có của kho này.

Star
549
Fork
133
Issue cho người mới đang mở
0
Issue đã lập chỉ mục
21
Merge trung bình
11 phút
Pull request đã merge (30 ngày)
1
Ngôn ngữ chính
Go
Giấy phép
MIT
Lần push lên GitHub gần nhất
28/10/2026
Lập chỉ mục gần nhất
19/9/2026
Hướng dẫn đóng góp
Quy tắc ứng xử
Label cho người mới
Chưa lập chỉ mục label nào cho người mới

Cách đóng góp cho nodejs/security-wg

  1. Hãy đọc hướng dẫn đóng góp trước: nó cho biết maintainer muốn thay đổi được đề xuất, kiểm thử và review ra sao.
  2. Hãy đọc quy tắc ứng xử: nó áp dụng cho issue và pull request cũng như trò chuyện.
  3. Đóng góp của bạn sẽ được phát hành theo giấy phép MIT của dự án.
  4. Theo dõi kho này để biết khi có issue mới phù hợp với người mới, hoặc xem các issue khác bên dưới.
Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • vuln/core/index.json is not synchronized with individual vulnerability files
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 57/100

    nodejs/security-wg#1595 ·

  • security proposal: node:crypto.verifyOIDCClaims — stdlib primitive to close the OIDC Provider Trust Boundary bug class
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    nodejs/security-wg#1593 · 1 bình luận · 1 reaction ·

  • Node.js Security team Meeting 2026-10-29
    Đang mở
    • Có gì không ổn?

    Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 1/100

    nodejs/security-wg#1592 · 1 reaction ·

  • Security Tooling Proposal
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    security-wg-agenda

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    nodejs/security-wg#1584 · 3 bình luận · 1 reaction ·

  • Node.js Security team Meeting 2026-09-03
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 10/100

    nodejs/security-wg#1583 ·

  • Backlog: Adopt OpenJS CNA for CVE Operations
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    security-wg-agenda wg-agenda

    nodejs/security-wg#1576 · 2 bình luận · 1 người được giao ·

  • AI-assisted H1 report triage - TSC 2026-05-27 follow up
    Đang mở
    • Có gì không ổn?
    security-wg-agenda

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    nodejs/security-wg#1566 · 4 bình luận · 1 reaction ·

  • Documentation as attack surface: npm libraries teaching insecure patterns in README examples
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    nodejs/security-wg#1560 · 9 bình luận · 2 reaction ·

  • Include VEX to node.js.org
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    nodejs/security-wg#1556 · 2 bình luận ·

  • Node.js PURL is missing namespace
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    nodejs/security-wg#1552 · 4 bình luận ·

  • Script execution control on Linux
    Đang mở
    • Có gì không ổn?
    never-stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    nodejs/security-wg#1388 · 7 bình luận ·

  • Discuss WDAC (code integrity on Windows)
    Đang mở
    • Có gì không ổn?
    never-stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100

    nodejs/security-wg#1364 · 5 bình luận ·

  • Requirement (Gold level): Secured delivery against man-in-the-middle (MITM) attacks
    Đang mở
    • Có gì không ổn?
    CII-best-practices never-stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    nodejs/security-wg#1190 · 8 bình luận ·

  • Requirement (Gold level): Use basic good cryptographic practices
    Đang mở
    • Có gì không ổn?
    never-stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    nodejs/security-wg#1189 · 9 bình luận ·

  • Requirement (Gold level): The project MUST have FLOSS automated test suite(s) that provide at least 80% branch and 90% statement coverage
    Đang mở
    • Có gì không ổn?
    CII-best-practices never-stale

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    nodejs/security-wg#1188 · 6 bình luận ·

  • Requirement (Gold level): The project MUST include a license and copyright statement in each source file
    Đang mở
    • Có gì không ổn?
    CII-best-practices never-stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    nodejs/security-wg#1187 · 8 bình luận ·

  • Requirement (Silver level): Hardening mechanisms
    Đang mở
    • Có gì không ổn?
    CII-best-practices never-stale

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    nodejs/security-wg#1186 · 2 bình luận ·

  • Have a SBOM for Node.js?
    Đang mở
    • Có gì không ổn?
    never-stale stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100

    nodejs/security-wg#1115 · 26 bình luận · 9 reaction ·

  • Requirement: Secure development knowledge
    Đang mở
    • Có gì không ổn?
    CII-best-practices discussion never-stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100

    nodejs/security-wg#987 · 1 bình luận ·

  • Initiative for CII-Best-Practices for Nodejs Projects
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    CII-best-practices never-stale

    nodejs/security-wg#953 · 37 bình luận · 1 người được giao ·

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.