ossf/security-baseline

Đăng nhập để theo dõi Xem trên GitHub

ossf/security-baseline có thân thiện với người mới không?

Maintainer của ossf/security-baseline thường phản hồi pull request trong vòng 1 ngày. Hiện chưa có issue nào phù hợp với người mới đang mở; danh sách bên dưới là các issue khác chúng tôi có của kho này.

Star
171
Fork
45
Issue cho người mới đang mở
0
Issue đã lập chỉ mục
39
Merge trung bình
1 ngày 16 giờ
Pull request đã merge (30 ngày)
7
Ngôn ngữ chính
Go
Giấy phép
Apache-2.0
Lần push lên GitHub gần nhất
29/10/2026
Lập chỉ mục gần nhất
19/9/2026
Hướng dẫn đóng góp
Quy tắc ứng xử
Label cho người mới
help wanted

Cách đóng góp cho ossf/security-baseline

  1. Hãy đọc hướng dẫn đóng góp trước: nó cho biết maintainer muốn thay đổi được đề xuất, kiểm thử và review ra sao.
  2. Hãy đọc quy tắc ứng xử: nó áp dụng cho issue và pull request cũng như trò chuyện.
  3. Đóng góp của bạn sẽ được phát hành theo giấy phép Apache-2.0 của dự án.
  4. Theo dõi kho này để biết khi có issue mới phù hợp với người mới, hoặc xem các issue khác bên dưới.
Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • Add sitemap for SEO
    Đang mở
    • Có gì không ổn?
    website

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 58/100

    ossf/security-baseline#573 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Release checklist still hand-edits version and draft state into the docs pages
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 75/100

    ossf/security-baseline#551 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Audit and split requirements combining multiple obligations
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    ossf/security-baseline#546 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Tracking: legal (OSPS-LE) requirement decisions
    Đang mở
    • Có gì không ổn?
    criteria

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/security-baseline#536 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Define role of "standards owners"
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    documentation

    ossf/security-baseline#511 · 4 bình luận · 3 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Enhance security guidelines for software supply chain
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    ossf/security-baseline#486 · 7 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • OpenSSF Documentation Updates
    Đang mở
    • Có gì không ổn?

    ossf/security-baseline#454 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Review and potentially map OWASP SCVS to Baseline
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    criteria mappings

    ossf/security-baseline#448 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Increase resolution of mapping applicability
    Đang mở
    • Có gì không ổn?
    criteria enhancement mappings

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/security-baseline#445 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Make explicit when a control builds on an earlier control
    Đang mở
    • Có gì không ổn?
    enhancement help wanted

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 45/100

    ossf/security-baseline#423 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • "When the project has made a release" is confusing
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    bug criteria

    ossf/security-baseline#422 · 1 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Help maintainers with answering questions as much as possible
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100

    ossf/security-baseline#421 · 4 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add threats to catalog
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement

    ossf/security-baseline#409 · 2 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Consider dropping legal requirements
    Đang mở
    • Có gì không ổn?
    blocked criteria

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/security-baseline#403 · 22 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Proposal to add a packaging metdata license requirement
    Đang mở
    • Có gì không ổn?
    criteria

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/security-baseline#401 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Proposal to merge OSPS-LE-03.0*
    Đang mở
    • Có gì không ổn?
    criteria

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    ossf/security-baseline#400 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Proposal to remove OSPS-LE-01.01
    Đang mở
    • Có gì không ổn?
    criteria

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/security-baseline#397 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Clarify meaning of "standardized tooling"
    Đang mở
    • Có gì không ổn?
    bug criteria

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    ossf/security-baseline#393 · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add the crosswalk Matrix CSV to the website somewhere
    Đang mở
    • Có gì không ổn?
    enhancement mappings website

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100

    ossf/security-baseline#378 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Mapping references for OSSF SCM Best Practices guide
    Đang mở
    • Có gì không ổn?
    mappings

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    ossf/security-baseline#377 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add a control for cryptography use
    Đang mở
    • Có gì không ổn?
    criteria enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    ossf/security-baseline#365 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Create a control for incident response procedures
    Đang mở
    • Có gì không ổn?
    criteria enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    ossf/security-baseline#364 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add a control for logging/alerts/monitoring
    Đang mở
    • Có gì không ổn?
    criteria enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/security-baseline#363 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add a control for SDLC process
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    criteria enhancement

    ossf/security-baseline#362 · 1 bình luận · 1 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Control regarding fuzzing
    Đang mở
    • Có gì không ổn?
    criteria enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    ossf/security-baseline#361 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Create a control for review/maintenance/upkeep
    Đang mở
    • Có gì không ổn?
    criteria enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    ossf/security-baseline#354 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Create a control for a statement on supported use cases
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    criteria enhancement

    ossf/security-baseline#353 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add references page for control implementation
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    documentation enhancement website

    ossf/security-baseline#351 · 1 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add CISA Software Acquisition Guide mappings to matrix
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    criteria mappings

    ossf/security-baseline#337 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Write OpenSSF blog post on the value of OSPS to downstreams
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    ossf/security-baseline#319 · 2 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Write OpenSSF blog post on the value of OSPS to developers
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    ossf/security-baseline#318 · 2 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add NIS2 mappings
    Đang mở
    • Có gì không ổn?
    criteria enhancement help wanted mappings question

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/security-baseline#316 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add DORA mappings
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    criteria enhancement mappings

    ossf/security-baseline#315 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Design expression of Baseline conformance
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    documentation

    ossf/security-baseline#274 · 5 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Resources for preparing a formal specification document
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    ossf/security-baseline#273 · 1 bình luận · 2 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [feedback] How can projects express they meet a given OSPS level?
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    question

    ossf/security-baseline#257 · 8 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add Root Cause Analysis to OSPS-VM-04
    Đang mở
    • Có gì không ổn?
    criteria enhancement help wanted

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

    ossf/security-baseline#243 · 8 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add preview on PR
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    documentation enhancement

    ossf/security-baseline#222 · 1 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add criterion for CLI, filesystem, etc I/O
    Đang mở
    • Có gì không ổn?
    criteria enhancement help wanted

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    ossf/security-baseline#167 ·

    Maintainer thường phản hồi trong vòng 1 ngày

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.