ossf/allstar

Đăng nhập để theo dõi Xem trên GitHub

GitHub App to set and enforce security policies

ossf/allstar có thân thiện với người mới không?

Maintainer của ossf/allstar thường phản hồi pull request trong vòng 2 ngày. Hiện chưa có issue nào phù hợp với người mới đang mở; danh sách bên dưới là các issue khác chúng tôi có của kho này.

Star
1.5k
Fork
158
Issue cho người mới đang mở
0
Issue đã lập chỉ mục
59
Merge trung bình
6 ngày 9 giờ
Pull request đã merge (30 ngày)
23
Ngôn ngữ chính
Go
Giấy phép
Apache-2.0
Lần push lên GitHub gần nhất
11/11/2026
Lập chỉ mục gần nhất
19/9/2026
Hướng dẫn đóng góp
Quy tắc ứng xử
Label cho người mới
help wanted good first issue

Cách đóng góp cho ossf/allstar

  1. Hãy đọc hướng dẫn đóng góp trước: nó cho biết maintainer muốn thay đổi được đề xuất, kiểm thử và review ra sao.
  2. Hãy đọc quy tắc ứng xử: nó áp dụng cho issue và pull request cũng như trò chuyện.
  3. Đóng góp của bạn sẽ được phát hành theo giấy phép Apache-2.0 của dự án.
  4. Theo dõi kho này để biết khi có issue mới phù hợp với người mới, hoặc xem các issue khác bên dưới.
Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • [IMPORTANT] OpenSSF-hosted Allstar app is retired; move to self-hosted
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    ossf/allstar#881 · 1 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Missing elements in branch protection rules
    Đang mở
    • Có gì không ổn?
    needs triage Stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/allstar#773 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Refactor: Use context to pass action URLs instead of redundant pagination searches
    Đang mở
    • Có gì không ổn?
    Stale

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 30/100

    ossf/allstar#762 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Allstar issue missing context about what went wrong specifically and how to resolve
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    Stale

    ossf/allstar#738 · 1 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Better documentation for GitHub Actions and `CODEOWNERS`
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    documentation good first issue

    ossf/allstar#726 · 3 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add instrumentation tests
    Đang mở
    • Có gì không ổn?
    improvements

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

    ossf/allstar#646 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • false CODEOWNERS reports on forks
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100

    ossf/allstar#627 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Confirm the expected layout of enforceBranches config
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100

    ossf/allstar#617 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Provide offical config schema
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    ossf/allstar#605 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Scan Dangerous Workflows in non-default branches
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    ossf/allstar#569 · 1 bình luận · 4 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Update emitted copy around OpenSSF Scorecard checks
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    documentation

    ossf/allstar#535 · 1 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Allstar operations overview follow-ups
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    infrastructure

    ossf/allstar#528 · 2 bình luận · 2 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Outside collaborators should be override-able at the repo-level
    Đang mở
    • Có gì không ổn?
    enhancement good first issue no-stale proposal

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/allstar#525 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Emit logs with details about configuration origin and final configuration
    Đang mở
    • Có gì không ổn?
    enhancement good first issue help wanted

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100

    ossf/allstar#524 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Policy for checking for arbitrary file existence
    Đang mở
    • Có gì không ổn?
    enhancement help wanted needs design

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/allstar#500 · 8 bình luận · 4 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Create GitHub private vulnerability reports as an action
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    action enhancement help wanted

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/allstar#498 · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add a gittuf policy
    Đang mở
    • Có gì không ổn?
    enhancement help wanted needs design

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/allstar#459 · 1 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Update operator.md permissions required
    Đang mở
    • Có gì không ổn?
    documentation help wanted

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 45/100

    ossf/allstar#392 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Please implement backoff strategy for pings.
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement good first issue help wanted

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100

    ossf/allstar#338 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Update Quickstart
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    documentation

    ossf/allstar#336 · 1 bình luận · 1 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Clarify that allstar must be able to access the .allstar repo
    Đang mở
    • Có gì không ổn?
    documentation help wanted

    Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 45/100

    ossf/allstar#328 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Clarify when Allstar app is ran
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    documentation good first issue help wanted infrastructure

    ossf/allstar#326 · 1 bình luận · 2 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add documentation for actions.yaml
    Đang mở
    • Có gì không ổn?
    documentation help wanted

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 42/100

    ossf/allstar#324 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Allow to have different versions of checks in scorecard.yaml for public and private repositories
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

    ossf/allstar#323 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • SECURITY-INSIGHTS.yml implementation
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 38/100

    ossf/allstar#317 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Update examples
    Đang mở
    • Có gì không ổn?
    documentation help wanted

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/allstar#316 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • [Feature Request] Require conversation resolution
    Đang mở
    • Có gì không ổn?
    enhancement help wanted

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/allstar#311 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • App doesn't report an error when it exists, but is not installed in any organisations
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement good first issue help wanted

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    ossf/allstar#294 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • [Feature Request] Send notifications to webhook
    Đang mở
    • Có gì không ổn?
    enhancement help wanted needs design

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 28/100

    ossf/allstar#285 · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Policy Idea: Default workflow permissions.
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/allstar#273 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Update issue when NotifyText changes
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement good first issue no-stale

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/allstar#251 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Proposal: RPC Action
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/allstar#247 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Use webhooks to decide when to enforce in repos
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100

    ossf/allstar#242 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Feature: Audit installed GitHub apps
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 30/100

    ossf/allstar#234 · 1 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Limit how many branches and tags can be updated in a single push
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/allstar#231 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Proposal: don't allow appending enforceBranches on repo level if disableRepoOverride is true
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    ossf/allstar#211 · 5 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Namespace Env vars that Allstar uses
    Đang mở
    • Có gì không ổn?
    enhancement good first issue help wanted

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    ossf/allstar#208 · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Suggestion: provide option to disable warning followups, or make it clear how to do so.
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    ossf/allstar#205 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Write an Allstar Mission and Vision
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    documentation maintainer

    ossf/allstar#164 · 2 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • How to handle invalid config?
    Đang mở
    • Có gì không ổn?
    enhancement no-stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/allstar#158 · 8 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Monthly Email Text
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 35/100

    ossf/allstar#146 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Releases (and versioning)
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    documentation maintainer

    ossf/allstar#145 · 5 bình luận · 2 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Process to roll out functionality changes
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    documentation infrastructure maintainer

    ossf/allstar#144 · 1 bình luận · 2 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add a policy for GitHub Actions workflow run approval configurations
    Đang mở
    • Có gì không ổn?
    enhancement help wanted needs design

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/allstar#138 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add a policy for GITHUB_TOKEN permissions or mode
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/allstar#137 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Issues should include footer text with information about opt-in/opt-out strategy configuration
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/allstar#135 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • GitHub Issue ping duration should be user configurable.
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement good first issue

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/allstar#117 · 4 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Alerting for repos missing dependabot config (`dependabot.yml`)
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100

    ossf/allstar#113 · 6 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Administrator requirement for repo default setting
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    ossf/allstar#110 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Support creating JIRA tickets with the findings
    Đang mở
    • Có gì không ổn?
    enhancement Stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/allstar#83 · 2 bình luận · 2 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.