ujjwalv01

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

• fixtures/README.md: table of attacked variants and the rule ids each one triggers

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  docs documentation fixtures good first issue

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100

  ujjwalv01/releaseproof#34 · Mở ngày 24/10/2026

• Honor @scope:registry= in .npmrc for scoped packages

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  action cli enhancement good first issue registry

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

  ujjwalv01/releaseproof#33 · Mở ngày 24/10/2026

• Live tests: rebuild releaseproof's own latest release in the weekly Docker test

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  ci enhancement good first issue rebuild

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 70/100

  ujjwalv01/releaseproof#32 · Mở ngày 24/10/2026

• unexpected-path: also flag credential-looking files (.pem, .key, .git-credentials, .ssh/, .aws/, .netrc)

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement fixtures good first issue rules

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100

  ujjwalv01/releaseproof#30 · Mở ngày 24/10/2026

• Fixture: attacked-minified (a minified file added that the source does not produce)

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement fixtures good first issue rules

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

  ujjwalv01/releaseproof#29 · Mở ngày 24/10/2026

• Action summary: list the finding ids with severity and link to docs/rules.md

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  action enhancement good first issue report

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100

  ujjwalv01/releaseproof#28 · Mở ngày 24/10/2026

• CLI: warn when --token is passed on the command line

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  cli enhancement good first issue registry

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 90/100

  ujjwalv01/releaseproof#27 · Mở ngày 24/10/2026

• CLI: clear message when Node.js is older than 22.12

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  cli enhancement good first issue

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100

  ujjwalv01/releaseproof#26 · Mở ngày 24/10/2026

• CLI: --report <path> writes the JSON report to a file next to the text output

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  cli enhancement good first issue

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100

  ujjwalv01/releaseproof#25 · Mở ngày 24/10/2026

• JSON report: add reportVersion and the releaseproof version that produced it

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  action cli enhancement good first issue report

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 78/100

  ujjwalv01/releaseproof#24 · Mở ngày 24/10/2026

• Test: every rule id in the code is documented in docs/rules.md, and vice versa

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  docs enhancement good first issue rules

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100

  ujjwalv01/releaseproof#23 · Mở ngày 24/10/2026

• Action: optional pull request comment with the verdict

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  action enhancement

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 72/100

  ujjwalv01/releaseproof#18 · Mở ngày 18/10/2026

• Rekor lookup: certified provenance for staged versions before approval

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement help wanted provenance registry

  Độ khó 4/5 1-2 ngày Mức phù hợp với người mới 52/100

  ujjwalv01/releaseproof#17 · Mở ngày 18/10/2026

• Real-world results: rebuild a Yarn Berry and a Yarn classic package end to end

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  docs enhancement good first issue help wanted rebuild

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 66/100

  ujjwalv01/releaseproof#16 · Mở ngày 18/10/2026

• Rebuild: support bun as the package manager

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement good first issue help wanted rebuild

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  ujjwalv01/releaseproof#15 · Mở ngày 18/10/2026

• Fixture: attacked-entry-point (package.json main redirected to a new file)

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement fixtures good first issue rules

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 78/100

  ujjwalv01/releaseproof#13 · Mở ngày 18/10/2026

• Fixture: attacked-unexpected-path (a .github/ or .npmrc file inside the tarball)

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement fixtures good first issue rules

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

  ujjwalv01/releaseproof#12 · Mở ngày 18/10/2026

• CLI: list the exit codes in releaseproof check --help

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  cli documentation good first issue

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

  ujjwalv01/releaseproof#10 · Mở ngày 18/10/2026

• Honor registry= from .npmrc and npm_config_registry when --registry is not given

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  action cli enhancement good first issue registry

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

  ujjwalv01/releaseproof#9 · Mở ngày 18/10/2026

• CLI: resolve a dist-tag such as pkg@latest to the exact version before checking

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  cli enhancement good first issue registry

  Độ khó 4/5 1-2 ngày Mức phù hợp với người mới 70/100

  ujjwalv01/releaseproof#8 · Mở ngày 18/10/2026

• CLI and Action: expose the rebuild stage timeouts

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  action cli enhancement good first issue rebuild

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 77/100

  ujjwalv01/releaseproof#7 · Mở ngày 18/10/2026

• CLI: color the verdict line when stdout is a terminal (no new dependency)

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  cli enhancement good first issue report

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

  ujjwalv01/releaseproof#6 · Mở ngày 18/10/2026

• npm created a placeholder version 0.0.0-stage during the first publish; check whether it goes away

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  question registry release

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 45/100

  ujjwalv01/releaseproof#4 · Mở ngày 18/10/2026