MustacheCase

可能已有人在做的 issue 排在最后。 全部按时间排序

• Read the repository's default branch for grading pull request branch filters

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 3/5 1-2 天 新手友好度 62/100

  MustacheCase/zanadir#278 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Detect Azure Pipelines kept outside the repository root (eng/pipelines, build/azure-pipelines)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 5/5 一周以上 新手友好度 35/100

  MustacheCase/zanadir#269 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Follow pre-commit and prek hooks (.pre-commit-config.yaml) like make, Task and tox

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 4/5 3-5 天 新手友好度 56/100

  MustacheCase/zanadir#268 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Catalogue gaps from the real-repository sweep: dependency-review-action, phpstan, psalm, clang-tidy, clippy, cargo deny, python -m coverage

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 4/5 3-5 天 新手友好度 57/100

  MustacheCase/zanadir#267 · 2026年10月18日 创建

  维护者通常 1 天内回复

• An assignment like NODE=$(command -v node) breaks command splitting, so make/task after it is not followed

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 3/5 1-2 天 新手友好度 74/100

  MustacheCase/zanadir#266 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Test fixtures (Dockerfile.json, fixtures/Dockerfile.test) make IaC Security applicable

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 3/5 1-2 天 新手友好度 62/100

  MustacheCase/zanadir#265 · 2026年10月18日 创建

  维护者通常 1 天内回复

• A Dependabot config that only updates github-actions counts as SCA coverage

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 3/5 1-2 天 新手友好度 68/100

  MustacheCase/zanadir#264 · 2026年10月18日 创建

  维护者通常 1 天内回复

• A tool's name as an argument or in a string counts as running it (helm/trivy, "OpenSSF Scorecard Authors")

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 4/5 3-5 天 新手友好度 55/100

  MustacheCase/zanadir#263 · 2026年10月18日 创建

  维护者通常 1 天内回复

• CLI papercuts from QA: output case, --repo URL forms, all-excluded score, CWD-relative baseline, markdown escaping

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 4/5 3-5 天 新手友好度 42/100

  MustacheCase/zanadir#261 · 1 条评论 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Performance limits for --repo on untrusted repositories: matching cost per MB, Makefile := expansion memory

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 4/5 3-5 天 新手友好度 45/100

  MustacheCase/zanadir#260 · 2026年10月18日 创建

  维护者通常 1 天内回复

• SARIF results have no locations when the repository has no CI file

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 4/5 3-5 天 新手友好度 55/100

  MustacheCase/zanadir#259 · 2026年10月18日 创建

  维护者通常 1 天内回复

• A cancelled --repo scan leaves its temporary directory behind

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 3/5 1-2 天 新手友好度 72/100

  MustacheCase/zanadir#258 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Lexical path checks: a relative --dir or a symlink lets a scan read, and fix --write write, outside the repository

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 4/5 3-5 天 新手友好度 55/100

  MustacheCase/zanadir#257 · 2026年10月18日 创建

  维护者通常 1 天内回复

• fix --write is not idempotent: the second run adds a step the first did not

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 2/5 1-3 小时 新手友好度 72/100

  MustacheCase/zanadir#256 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Read Taskfile includes, tox substitutions, Azure ${{ if }} insertion and GitLab extends

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 4/5 3-5 天 新手友好度 50/100

  MustacheCase/zanadir#255 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Recognise more unit test runners: ./gradlew, ./mvnw, mvn verify, python -m unittest, bun/deno/swift test

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 2/5 1-3 小时 新手友好度 82/100

  MustacheCase/zanadir#254 · 2026年10月18日 创建

  维护者通常 1 天内回复

• GitLab when: manual with allow_failure: false is graded advisory, but it blocks the pipeline

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 2/5 1-3 小时 新手友好度 74/100

  MustacheCase/zanadir#253 · 2026年10月18日 创建

  维护者通常 1 天内回复

• weakenedWhen matches the whole step: checkov --soft-fail-on and a neighbouring tool's flag weaken a control

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 3/5 1-2 天 新手友好度 66/100

  MustacheCase/zanadir#252 · 2026年10月18日 创建

  维护者通常 1 天内回复

• IaC Security is marked not applicable for CloudFormation, ARM and Kubernetes repositories

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 3/5 1-2 天 新手友好度 70/100

  MustacheCase/zanadir#251 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Follow local composite actions (uses: ./.github/actions/x) into their steps

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 4/5 3-5 天 新手友好度 55/100

  MustacheCase/zanadir#250 · 2026年10月18日 创建

  维护者通常 1 天内回复

• One unreadable entry in .github/workflows (dangling symlink, permissions) aborts the whole scan

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 2/5 1-3 小时 新手友好度 76/100

  MustacheCase/zanadir#248 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Git worktrees and submodules are refused as "not a git repository"

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 3/5 1-2 天 新手友好度 72/100

  MustacheCase/zanadir#247 · 2026年10月18日 创建

  维护者通常 1 天内回复

• --debug and error messages go to stdout and corrupt JSON/SARIF output

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 2/5 1-3 小时 新手友好度 78/100

  MustacheCase/zanadir#246 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Over-broad rules give false coverage: test-skipping flags, comments, heredocs, trivy subcommands, unused orbs

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 4/5 3-5 天 新手友好度 52/100

  MustacheCase/zanadir#243 · 2026年10月18日 创建

  维护者通常 1 天内回复

• GitLab hidden jobs (.name) count as coverage although they never run

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 2/5 1-3 小时 新手友好度 81/100

  MustacheCase/zanadir#242 · 2026年10月18日 创建

  维护者通常 1 天内回复

• Azure template parameter expressions are not substituted: continueOnError/failOnIssues by parameter grade enforcing

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 3/5 1-2 天 新手友好度 64/100

  MustacheCase/zanadir#241 · 2026年10月18日 创建

  维护者通常 1 天内回复

• --repo on a repository too large to archive prints a bare "422 Unprocessable Entity"

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 2/5 1-3 小时 新手友好度 74/100

  MustacheCase/zanadir#233 · 2026年10月18日 创建

  维护者通常 1 天内回复

• --repo fails on data-heavy repositories: it keeps every .json file's contents but reads only Renovate's

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 2/5 1-3 小时 新手友好度 88/100

  MustacheCase/zanadir#232 · 2026年10月18日 创建

  维护者通常 1 天内回复

• add new recommendation

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 2/5 1-3 小时 新手友好度 25/100

  MustacheCase/zanadir#120 · 2025年8月9日 创建

  维护者通常 1 天内回复

• add a scheduler to scan once a day with grype the docker image of zanadir

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 3/5 1-2 天 新手友好度 38/100

  MustacheCase/zanadir#118 · 2025年8月9日 创建

  维护者通常 1 天内回复

• Integrate Zanadir output with Slack bot/channel

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 5/5 一周以上 新手友好度 15/100

  MustacheCase/zanadir#50 · 2025年3月4日 创建

  维护者通常 1 天内回复

• Integration with Argo CD?

  可能重新可做 @alongo4444 于 593 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  MustacheCase/zanadir#49 · 已指派 1 人 · 2025年3月4日 创建

  维护者通常 1 天内回复

• make sure we are covered and secured from traversal vulnerability

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 5/5 一周以上 新手友好度 22/100

  MustacheCase/zanadir#23 · 2025年2月21日 创建

  维护者通常 1 天内回复