ossf/malicious-packages

Đăng nhập để theo dõi Xem trên GitHub

A repository of reports of malicious packages identified in Open Source package repositories, consumable via the Open Source Vulnerability (OSV) format.

ossf/malicious-packages có thân thiện với người mới không?

Trong 30 ngày gần nhất, ossf/malicious-packages đã merge 80 trên 120 pull request của người đóng góp bên ngoài, và maintainer thường phản hồi trong vòng 2 ngày. Hiện có 5 issue phù hợp với người mới đang mở.

Star
643
Fork
178
Issue cho người mới đang mở
5
Issue đã lập chỉ mục
46
Merge trung bình
3 ngày 17 giờ
Pull request đã merge (30 ngày)
88
Ngôn ngữ chính
Go
Giấy phép
Apache-2.0
Lần push lên GitHub gần nhất
12/11/2026
Lập chỉ mục gần nhất
19/9/2026
Hướng dẫn đóng góp
Quy tắc ứng xử
Label cho người mới
Chưa lập chỉ mục label nào cho người mới

Cách đóng góp cho ossf/malicious-packages

  1. Hãy đọc hướng dẫn đóng góp trước: nó cho biết maintainer muốn thay đổi được đề xuất, kiểm thử và review ra sao.
  2. Hãy đọc quy tắc ứng xử: nó áp dụng cho issue và pull request cũng như trò chuyện.
  3. Đóng góp của bạn sẽ được phát hành theo giấy phép Apache-2.0 của dự án.
  4. Chọn một trong 5 issue phù hợp với người mới đang mở bên dưới và bình luận rằng bạn muốn làm nó trước khi bắt đầu.
Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • Request withdrawal of 34 @hrmony npm malware entries — authorized security assessment
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 Nửa ngày Mức phù hợp với người mới 8/100

    ossf/malicious-packages#1775 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • False positive: npm/b20miner (MAL-2026-18365)
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 1-2 ngày Mức phù hợp với người mới 15/100

    ossf/malicious-packages#1761 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • False positive: MAL-2026-18425 (local-commander-agent 0.3.52) and MAL-2026-18526 (nulio-connector 1.1.10, 1.1.11, 1.1.16), npm
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/malicious-packages#1756 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Apparent false positive: MAL-2026-18624 ([email protected])
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100

    ossf/malicious-packages#1745 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Malicious npm package: array-inline-transform (remote-code loader used in fake job interview attacks)
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 Nửa ngày Mức phù hợp với người mới 15/100

    ossf/malicious-packages#1643 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • vant (2.13.3, 2.13.4, 2.13.5, 3.6.13, 3.6.14, 4.9.12, 4.9.13, 4.9.14)
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

    ossf/malicious-packages#1628 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Git-based source: smiling-hyena (PyPI, npm)
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/malicious-packages#1597 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Withdraw MAL-2026-10667 to match GHSA-f59f-vj5q-c725
    Đang mở
    • Có gì không ổn?

    Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 76/100

    ossf/malicious-packages#1558 · 2 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Clarify MAL-2022-250 exact-version scope versus GHSA >= 0
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/malicious-packages#1537 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Request to update MAL-2026-13416: affected versions are limited to 0.1.0-beta through 0.1.7-beta
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

    ossf/malicious-packages#1474 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • False-positive dispute: @vanexalabs-ai/vanexa-agent (MAL-2026-13397) & @ikbal_fadilah_vanexa01/vanexa-agent (MAL-2026-13364)
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    ossf/malicious-packages#1470 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Allow detail merging strategy to be configurable per-source.
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

    ossf/malicious-packages#1440 · 4 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • [Discussion]: SafeDep Automated Ingestion Pipeline.
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/malicious-packages#1439 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • False Positive: MAL-2025-41914 - npm/@ibm-integration/flow-canvas/MAL-2025-41914.json
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    ossf/malicious-packages#1311 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • [npm] js-web3.prc - Private key exfiltration / typosquatting
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100

    ossf/malicious-packages#1286 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Proposal: Standardizing Behavioral Indicators for Malicious Package Reporting
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/malicious-packages#1233 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Proposal: Integrate Continuous Code Scanning Signals for Malicious Package Detection
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/malicious-packages#1232 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • False Positive
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 52/100

    ossf/malicious-packages#1173 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • [enhancement] add more info to details section about what was flagged for malicious domains
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/malicious-packages#1170 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Malicious package: JP-Soccer-MVP (npm) — Contagious Interview / Lazarus Group
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 38/100

    ossf/malicious-packages#1150 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • AI skills
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    ossf/malicious-packages#1131 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • False positive: @deputyapp/copilot2 - legitimate private package
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 32/100

    ossf/malicious-packages#1130 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Non-malicious package flagged as malicious
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100

    ossf/malicious-packages#1116 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Advisory GHSA-v8f4-cj97-g2x4 is a false positive
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    ossf/malicious-packages#1115 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • OpenSSF Documentation Updates
    Đang mở
    • Có gì không ổn?

    Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 62/100

    ossf/malicious-packages#1109 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Rust Supply Chain Attacks
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/malicious-packages#1102 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Use a field to link together reports belonging to the same attack campaign
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 32/100

    ossf/malicious-packages#1097 · 6 bình luận · 2 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Removing FP versions in three npm reports
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    ossf/malicious-packages#798 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Please remove all captivateiq instacnes
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    ossf/malicious-packages#700 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Corrections Needed for Several Malware Attributions
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    ossf/malicious-packages#660 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • details formatting is incorrect and malformated
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    ossf/malicious-packages#579 · 2 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add Stacklok Trusty as a source, and allow access to AWS
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/malicious-packages#569 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add an automated "impact" check
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/malicious-packages#517 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Be more resilient to failures during preprocessing.
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    ossf/malicious-packages#430 · 1 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Possible NPM false positives
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 28/100

    ossf/malicious-packages#351 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • False positive: MAL-2025-21003 flags npm security-holder package [email protected]
    Có thể đã có người làm Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 66/100

    ossf/malicious-packages#1560 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • validatePURL fails for VSCode ecosystem due to missing entry in purlEcosystems and incorrect namespace separator
    Có thể đã có người làm Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100

    ossf/malicious-packages#1512 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • New IoCs for MAL-2026-13631: same jsonbin C2 bin (6a718a58da38895dfeb6e2ed) delivered via fake freelance repo
    Có thể đã có người làm Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

    ossf/malicious-packages#1457 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Update MAL-2026-10677 (deployowl) — Fixed in v2.3.0+, all vulnerable versions deprecated
    Có thể đã có người làm Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 58/100

    ossf/malicious-packages#1390 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Fields unification, data deduplication and presentation in OSV
    Có thể đã có người làm Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/malicious-packages#1315 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Overly broad version ranges in @browserbasehq/* Shai-Hulud advisories
    Có thể đã có người làm Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 48/100

    ossf/malicious-packages#1138 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add docs for how to make use of the OSV reports
    Có thể đã có người làm Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100

    ossf/malicious-packages#110 ·

    Maintainer thường phản hồi trong vòng 2 ngày

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.