Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Chủ sở hữu

zizmorcore

Đăng nhập để theo dõi

Đã lập chỉ mục 4 kho mã nguồn · Xem trên GitHub

Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • Feature: Discover `.gitea/zizmor.yml` as the configuration file
    Đang mở
    • Có gì không ổn?
    enhancement triage

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

    zizmorcore/zizmor#2468 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [BUG]: Use of 'escaped' `${{` is treated as template-injection and obfuscation
    Đang mở
    • Có gì không ổn?
    bug triage

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    zizmorcore/zizmor#2464 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [BUG]: `ref-version-mismatch` and `stale-action-refs` don't respect ignore outside of `steps`
    Đang mở
    • Có gì không ổn?
    bug triage

    Độ khó 3/5 Nửa ngày Mức phù hợp với người mới 55/100

    zizmorcore/zizmor#2443 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [BUG]: ref-version-mismatch false positive when version comment is followed by another comment (e.g. yamllint/ryl directive)
    Đang mở
    • Có gì không ổn?
    bug triage

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 62/100

    zizmorcore/zizmor#2433 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Drop the Linux-only constraint
    Đang mở
    • Có gì không ổn?

    Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 75/100

    zizmorcore/zizmor-action#171 · 1 bình luận · 1 reaction ·

  • Simplify cache-poisoning autofixes
    Đang mở
    • Có gì không ổn?
    autofix enhancement

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    zizmorcore/zizmor#2427 · 1 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: Flag to store/retrive GitHub API token from system keyring
    Đang mở
    • Có gì không ổn?
    enhancement triage

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    zizmorcore/zizmor#2403 · 5 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [BUG]: ref-version-mismatch check doesn't take cooldown in consideration
    Đang mở
    • Có gì không ổn?
    bug needs-decision

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 64/100

    zizmorcore/zizmor#2378 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Audits should be able to spot findings based on indirect matrix expansions
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 48/100

    zizmorcore/zizmor#2366 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Running in offline mode within GitHub Actions CI
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

    zizmorcore/zizmor#2359 · 8 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: support msys2 as bash
    Đang mở
    • Có gì không ổn?
    enhancement needs-design

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    zizmorcore/zizmor#2343 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • New audit: big shell blocks
    Đang mở
    • Có gì không ổn?
    new-audit

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    zizmorcore/zizmor#2323 · 3 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • New audit: `shell-syntax`
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    zizmorcore/zizmor#2322 · 6 bình luận · 4 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: Enable `show_audit_urls` for GitHub output format as well
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

    zizmorcore/zizmor#2296 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • New audit: overly broad tag patterns
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement new-audit

    zizmorcore/zizmor#2294 · 1 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Bug: autofixes for `unpinned-uses` and `known-vulnerable-actions` don't converge in one run
    Đang mở
    • Có gì không ổn?
    autofix bug

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    zizmorcore/zizmor#2286 · 2 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Support `prek.toml`
    Đang mở
    • Có gì không ổn?
    long-term

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    zizmorcore/zizmor#2260 · 7 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: unpinned image in services
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 56/100

    zizmorcore/zizmor#2257 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [META] pre-commit audit parity
    Đang mở
    • Có gì không ổn?
    meta

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    zizmorcore/zizmor#2256 · 9 bình luận · 5 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Support rule aliases
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    config enhancement

    zizmorcore/zizmor#2232 · 1 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: add an input to pass the YAML config directly
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    zizmorcore/zizmor-action#143 · 3 bình luận ·

  • Feature: Handle 503/500s from GitHub
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

    zizmorcore/zizmor#2210 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: Improve output when scanning multiple remote actions
    Đang mở
    • Có gì không ổn?
    enhancement needs-decision

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    zizmorcore/zizmor#2203 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: support --strict-collection
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

    zizmorcore/zizmor-action#141 · 1 bình luận ·

  • Feature: Distribute to other package ecosystems?
    Đang mở
    • Có gì không ổn?
    enhancement needs-decision packaging

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    zizmorcore/zizmor#2194 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Generate JSON schema for our JSON (v1) output
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    zizmorcore/zizmor#2190 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: Flag `benc-uk/workflow-dispatch` as superfluous action (use `gh workflow run` instead)
    Đang mở
    • Có gì không ổn?
    enhancement good first issue

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    zizmorcore/zizmor#2181 · 4 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: Extend unpinned-tools to detect setup actions that require version + checksum pinning
    Đang mở
    • Có gì không ổn?
    enhancement triage

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    zizmorcore/zizmor#2176 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [BUG]: dependabot-cooldown flags missing cooldown with `open-pull-requests-limit: 0`
    Đang mở
    • Có gì không ổn?
    bug triage

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

    zizmorcore/zizmor#2148 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: run zizmor with config from zizmorcore/zizmor-action
    Đang mở
    • Có gì không ổn?
    enhancement triage

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    zizmorcore/zizmor#2142 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • `actions/checkout`: detect `allow-unsafe-pr-checkout: true`
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement new-audit

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

    zizmorcore/zizmor#2134 · 3 bình luận · 2 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: Allow configuration for flagging tag object SHAs
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    zizmorcore/zizmor#2130 · 5 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: Extend `adhoc-packages` audit to other common package managers
    Đang mở
    • Có gì không ổn?
    enhancement triage

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    zizmorcore/zizmor#2128 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [Documentation] How to specify additional files to scan
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 50/100

    zizmorcore/zizmor-pre-commit#47 · 3 bình luận ·

  • Feature: enforce patch-level version tag policy for `unpinned-uses`
    Đang mở
    • Có gì không ổn?
    enhancement triage

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    zizmorcore/zizmor#2105 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: autofix wrong value in ternary pattern
    Đang mở
    • Có gì không ổn?
    autofix enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    zizmorcore/zizmor#2096 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Remove `--format=github`
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    breaking

    zizmorcore/zizmor#2094 · 2 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: cache-poisoning for heuristic for release event
    Đang mở
    • Có gì không ổn?
    enhancement false-positive

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    zizmorcore/zizmor#2071 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Integrate GitHub's checks API?
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement

    zizmorcore/zizmor-action#117 · 3 bình luận · 1 người được giao ·

  • Feature: add --gh-token=auto to invoke gh auth token automativally
    Đang mở
    • Có gì không ổn?
    enhancement needs-decision

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    zizmorcore/zizmor#2052 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: Warn on package install without a cooldown
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    zizmorcore/zizmor#2044 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: Auto-fix for `unpinned-images`
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    zizmorcore/zizmor#2033 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • archived-uses: suggest alternative actions
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement

    zizmorcore/zizmor#2028 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature request: new audit for insecure-ssh-keyscan - trust-on-first-use host key acceptance
    Đang mở
    • Có gì không ổn?
    enhancement new-audit

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    zizmorcore/zizmor#2012 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: warn about GHA jobs with `id-token: write` attempting to build / invoke unrelated scripts
    Đang mở
    • Có gì không ổn?
    discussion enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

    zizmorcore/zizmor#1968 · 6 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: support --fix to reduce excessive permissions
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement triage

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    zizmorcore/zizmor#1958 · 9 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: Support quick fixes/code actions
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    zizmorcore/zizmor-vscode#79 · 2 bình luận · 1 reaction ·

  • Feature: Apply auto fixes for specific rules
    Đang mở
    • Có gì không ổn?
    cli enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    zizmorcore/zizmor#1951 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Feature: new audit LOTP
    Đang mở
    • Có gì không ổn?
    enhancement new-audit

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    zizmorcore/zizmor#1948 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Performance: optimize the fast path for remote audits of only workflows
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    performance refactor

    zizmorcore/zizmor#1908 · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

Đang hiển thị 100 mục mới nhất

Trang này chỉ liệt kê những gì được lập chỉ mục gần đây. Bộ lọc nâng cao có toàn bộ kho, thu hẹp theo ngôn ngữ, độ khó và thời lượng.

Mở bộ lọc nâng cao

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.