ossf/package-analysis

Đăng nhập để theo dõi Xem trên GitHub

Open Source Package Analysis

ossf/package-analysis có thân thiện với người mới không?

Maintainer của ossf/package-analysis thường phản hồi pull request trong vòng 6 ngày. Hiện chưa có issue nào phù hợp với người mới đang mở; danh sách bên dưới là các issue khác chúng tôi có của kho này.

Star
925
Fork
75
Issue cho người mới đang mở
0
Issue đã lập chỉ mục
68
Merge trung bình
4 ngày 2 giờ
Pull request đã merge (30 ngày)
3
Ngôn ngữ chính
Go
Giấy phép
Apache-2.0
Lần push lên GitHub gần nhất
27/10/2026
Lập chỉ mục gần nhất
19/9/2026
Hướng dẫn đóng góp
Quy tắc ứng xử
Label cho người mới
good first issue

Cách đóng góp cho ossf/package-analysis

  1. Hãy đọc hướng dẫn đóng góp trước: nó cho biết maintainer muốn thay đổi được đề xuất, kiểm thử và review ra sao.
  2. Hãy đọc quy tắc ứng xử: nó áp dụng cho issue và pull request cũng như trò chuyện.
  3. Đóng góp của bạn sẽ được phát hành theo giấy phép Apache-2.0 của dự án.
  4. Theo dõi kho này để biết khi có issue mới phù hợp với người mới, hoặc xem các issue khác bên dưới.
Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • Python execute phase aborts with error_analysis when the package closes stdout (MCP stdio servers)
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 78/100

    ossf/package-analysis#1200 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Proposal: Add support for R packages (CRAN) to Package Analysis
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    ossf/package-analysis#1192 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • OpenSSF Documentation Updates
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/package-analysis#1125 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • 4gb
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 5/100

    ossf/package-analysis#1123 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • >4 gb
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 10/100

    ossf/package-analysis#1122 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Bug Report: [Short summary of the bug]
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 10/100

    ossf/package-analysis#1121 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • OS level package analysis
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#1114 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • package-analysis error during django analysis
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100

    ossf/package-analysis#1093 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • README instruction `make build_analysis_image` not valid anymore
    Đang mở
    • Có gì không ổn?

    Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 55/100

    ossf/package-analysis#1084 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Support for Other Ecosystems like packagist and crates.io?
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#1083 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • enhancement: github-actions analysis
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#1055 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Error from scanning the package
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100

    ossf/package-analysis#1047 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Proposed legal & governance improvements for the OpenSSF
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100

    ossf/package-analysis#1034 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Create test packages that simulate malicious behaviors we want to catch
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    ossf/package-analysis#1001 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • ES modules fail to be imported during node.js dynamic analysis
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 30/100

    ossf/package-analysis#982 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • restructure dynamic analysis schema
    Đang mở
    • Có gì không ổn?
    data enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/package-analysis#960 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • collect hash for downloaded archive
    Đang mở
    • Có gì không ổn?
    enhancement static analysis

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    ossf/package-analysis#959 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Define a global entropy measurement for strings and literals
    Đang mở
    • Có gì không ổn?
    static analysis

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/package-analysis#835 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Add unit tests for GCP and PubSub buckets in ResultStore
    Đang mở
    • Có gì không ổn?
    go

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

    ossf/package-analysis#828 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Figure out how to interrupt long-running package functions during automated execution
    Đang mở
    • Có gì không ổn?
    dynamic analysis

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#775 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Improve package download flow
    Đang mở
    • Có gì không ổn?
    enhancement needs discussion

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#770 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Log stdout and stderr from dynamic analysis process
    Đang mở
    • Có gì không ổn?
    dynamic analysis enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/package-analysis#764 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Support Python packages that aren't on PyPI
    Đang mở
    • Có gì không ổn?
    dynamic analysis enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/package-analysis#755 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • DNS requests appear to be missing or incomplete.
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100

    ossf/package-analysis#695 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Allow running code as part of dynamic analysis
    Đang mở
    • Có gì không ổn?
    dynamic analysis needs discussion

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#672 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Make approach to defining enums consistent across the project
    Đang mở
    • Có gì không ổn?
    go internal cleanup needs discussion

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#663 · 6 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Consider adding process identifiers (PID, TID, process name) to dynamic analysis outputs
    Đang mở
    • Có gì không ổn?
    dynamic analysis enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100

    ossf/package-analysis#648 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Make a CI action to run each supported kind of analysis
    Đang mở
    • Có gì không ổn?
    enhancement infrastructure

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/package-analysis#637 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Upload packages to each ecosystem that trigger detections
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#631 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Improve code coverages using different technique in analyzers
    Đang mở
    • Có gì không ổn?
    dynamic analysis enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#588 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • add baits to sandbox container
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    dynamic analysis enhancement

    ossf/package-analysis#586 · 1 bình luận · 4 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Save raw pcap data
    Đang mở
    • Có gì không ổn?
    dynamic analysis

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/package-analysis#552 · 1 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Add more identifiers that are declared outside scope to parser output
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement static analysis

    ossf/package-analysis#519 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Move the scheduler's PubSub messages from metadata to body
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/package-analysis#505 · 1 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • SECURITY-INSIGHTS.yml implementation
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100

    ossf/package-analysis#460 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Document the different ways to run the project
    Đang mở
    • Có gì không ổn?
    documentation

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    ossf/package-analysis#453 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Parse package version from local archive when one is used
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    ossf/package-analysis#440 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Add copyright header to project files
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    ossf/package-analysis#430 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Run analysis image as non-root user
    Đang mở
    • Có gì không ổn?
    enhancement low priority

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/package-analysis#394 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • docker-compose does not work with cgroupsv2
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100

    ossf/package-analysis#382 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • PCAP Error
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/package-analysis#378 · 7 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • [worker] gracefully terminate when a SIGTERM is received
    Đang mở
    • Có gì không ổn?
    enhancement good first issue

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/package-analysis#376 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Separate real-time and batch priority requests to analyze packages
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/package-analysis#373 ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • [pypi] setup.py install based cmdclass not executed
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100

    ossf/package-analysis#369 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Record DNS answers to queries that it sends
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    dynamic analysis enhancement

    ossf/package-analysis#332 · 1 bình luận · 2 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Race condition between when a new PyPI package is detected and when the package is installable
    Đang mở
    • Có gì không ổn?
    bug dynamic analysis needs discussion

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#316 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Consolidate sandbox images and inject analyze script at runtime
    Đang mở
    • Có gì không ổn?
    dynamic analysis enhancement needs discussion

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#301 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • More robust mechanism for getting strace events from gVisor
    Đang mở
    • Có gì không ổn?
    dynamic analysis internal cleanup

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 30/100

    ossf/package-analysis#277 · 7 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Randomize the homedir of the user to evade sandbox detection.
    Đang mở
    • Có gì không ổn?
    dynamic analysis enhancement needs discussion

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/package-analysis#262 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 6 ngày

  • Add the exit status code to the analysis output for commands executed by scripts.
    Đang mở
    • Có gì không ổn?
    dynamic analysis enhancement go

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100

    ossf/package-analysis#249 ·

    Maintainer thường phản hồi trong vòng 6 ngày

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.