aboutcode-org/vulnerablecode
A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/
aboutcode-org/vulnerablecode 对新手友好吗？
近 30 天，aboutcode-org/vulnerablecode 合并了外部贡献者提交的 14 个 PR 中的 0 个，维护者通常 1 天内回复。 目前有 15 个适合新手的 issue 开放。
- 星标
- 716
- 派生
- 347
- 开放的新手 issue
- 15
- 已索引 issue
- 730
- 平均合并
- 12 小时 15 分钟
- 30 天内合并 PR
- 9
- 主要语言
- Python
- 许可证
- Apache-2.0
- 最近 GitHub push
- 2026年10月26日
- 最近索引
- 2026年9月13日
- 贡献指南
- 没有贡献指南
- 行为准则
- 没有行为准则
- 新手标签
- good first issue
如何为 aboutcode-org/vulnerablecode 做贡献
- 这个项目没有贡献指南，可以先读 README，再看几个最近合并的 PR，了解改动是怎么提交的。
- 项目提供 Dockerfile 或 Docker Compose 文件，不必安装整套工具链就能跑起来。
- 你的贡献将以该项目的 Apache-2.0 许可证发布。
- 从下方 15 个开放的新手友好 issue 中选一个，开始之前先留言说明你想认领它。
可能已有人在做的 issue 排在最后。 全部按时间排序
-
CodeSupply: add canary tests to track changes in API endpoints used for getting package versions可能重新可做 @suryanshwork3456 于 41 天前认领，目前没有进行中的 PR。 未关闭CodeSupply
难度 4/5 3-5 天 新手友好度 35/100
aboutcode-org/vulnerablecode#2448 · 1 条评论 ·
维护者通常 1 天内回复
-
CodeSupply
难度 5/5 一周以上 新手友好度 25/100
aboutcode-org/vulnerablecode#2438 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 30/100
aboutcode-org/vulnerablecode#2435 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 43/100
aboutcode-org/vulnerablecode#2429 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 86/100
aboutcode-org/vulnerablecode#2426 ·
维护者通常 1 天内回复
-
Filter data sources based on id可能重新可做 @Shubhupadhyay23 于 59 天前认领，目前没有进行中的 PR。 未关闭
难度 3/5 1-2 天 新手友好度 68/100
aboutcode-org/vulnerablecode#2422 · 1 条评论 ·
维护者通常 1 天内回复
-
When collecting patches and searching or validating fixed version, search all active version "lines"未关闭
难度 3/5 1-2 天 新手友好度 62/100
aboutcode-org/vulnerablecode#2419 · 1 条评论 ·
维护者通常 1 天内回复
-
Get NuGet package versions from federated PURL version data in https://github.com/aboutcode-data/可能重新可做 @Anshi321 于 25 天前认领，目前没有进行中的 PR。 未关闭bug data-quality
难度 2/5 1-3 小时 新手友好度 72/100
aboutcode-org/vulnerablecode#2418 · 4 条评论 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 70/100
aboutcode-org/vulnerablecode#2416 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 52/100
aboutcode-org/vulnerablecode#2414 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 28/100
aboutcode-org/vulnerablecode#2413 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 50/100
aboutcode-org/vulnerablecode#2409 · 3 条评论 ·
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 72/100
aboutcode-org/vulnerablecode#2399 · 3 条评论 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 43/100
aboutcode-org/vulnerablecode#2390 ·
维护者通常 1 天内回复
-
Collect CVE authorized Data Providers from https://github.com/CVEProject/sadp-pilot可能重新可做 @kx7m2qd 于 93 天前认领，目前没有进行中的 PR。 未关闭codeday Data collection difficulty: intermediate Priority: medium
难度 3/5 1-2 天 新手友好度 58/100
aboutcode-org/vulnerablecode#2389 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 66/100
aboutcode-org/vulnerablecode#2384 · 1 条评论 ·
维护者通常 1 天内回复
-
Why is altcha so slow?可能重新可做 @keshav-space 于 105 天前认领，目前没有进行中的 PR。 未关闭
难度 4/5 3-5 天 新手友好度 30/100
aboutcode-org/vulnerablecode#2381 · 已指派 1 人 ·
维护者通常 1 天内回复
-
难度 3/5 半天 新手友好度 63/100
aboutcode-org/vulnerablecode#2379 · 1 条评论 ·
维护者通常 1 天内回复
-
Severity Curation Enhancements可能重新可做 @hritikkumar07 于 110 天前认领，目前没有进行中的 PR。 未关闭enhancement ui
难度 3/5 1-2 天 新手友好度 64/100
aboutcode-org/vulnerablecode#2372 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 44/100
aboutcode-org/vulnerablecode#2369 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 62/100
aboutcode-org/vulnerablecode#2367 · 2 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
Ignore duplicate commit URLs from forked repositories可能重新可做 @panshularora 于 9 天前认领，目前没有进行中的 PR。 未关闭
难度 3/5 1-2 天 新手友好度 55/100
aboutcode-org/vulnerablecode#2361 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 30/100
aboutcode-org/vulnerablecode#2357 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 67/100
aboutcode-org/vulnerablecode#2355 · 1 条评论 ·
维护者通常 1 天内回复
-
bug design-needed Priority: high
难度 3/5 1-2 天 新手友好度 52/100
aboutcode-org/vulnerablecode#2354 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 35/100
aboutcode-org/vulnerablecode#2342 ·
维护者通常 1 天内回复
-
Decide what info we need to store on a grouped advisory可能重新可做 @TG1999 于 140 天前认领，目前没有进行中的 PR。 未关闭
难度 5/5 一周以上 新手友好度 25/100
aboutcode-org/vulnerablecode#2341 · 已指派 2 人 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 25/100
aboutcode-org/vulnerablecode#2333 · 3 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 58/100
aboutcode-org/vulnerablecode#2331 · 2 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
Consider removing PYSEC importer and keep PYPA importer only可能重新可做 @TG1999 于 148 天前认领，目前没有进行中的 PR。 未关闭
难度 3/5 1-2 天 新手友好度 48/100
aboutcode-org/vulnerablecode#2327 · 3 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
-
Add step in ToDo computation pipeline to detect inconsistent affected and fixed versions in an advisory可能重新可做 @Luffy-nani 于 55 天前认领，目前没有进行中的 PR。 未关闭data-quality
难度 3/5 1-2 天 新手友好度 65/100
aboutcode-org/vulnerablecode#2324 · 1 条评论 ·
维护者通常 1 天内回复
-
Priority: high
难度 5/5 一周以上 新手友好度 35/100
aboutcode-org/vulnerablecode#2322 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 45/100
aboutcode-org/vulnerablecode#2319 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 30/100
aboutcode-org/vulnerablecode#2318 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 45/100
aboutcode-org/vulnerablecode#2317 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
aboutcode-org/vulnerablecode#2308 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
aboutcode-org/vulnerablecode#2307 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
aboutcode-org/vulnerablecode#2305 ·
维护者通常 1 天内回复
-
Ensure we used a maintained plyara可能重新可做 @ziadhany 于 168 天前认领，目前没有进行中的 PR。 未关闭
难度 5/5 一周以上 新手友好度 25/100
aboutcode-org/vulnerablecode#2304 · 已指派 1 人 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 30/100
aboutcode-org/vulnerablecode#2303 ·
维护者通常 1 天内回复
-
Create improver to go through advisory references and create Patches or PackageCommitPatches可能重新可做 @ziadhany 于 170 天前认领，目前没有进行中的 PR。 未关闭
难度 5/5 一周以上 新手友好度 20/100
aboutcode-org/vulnerablecode#2302 · 已指派 1 人 ·
维护者通常 1 天内回复
-
insights
难度 5/5 一周以上 新手友好度 20/100
aboutcode-org/vulnerablecode#2298 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 30/100
aboutcode-org/vulnerablecode#2293 · 1 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
documentation
难度 2/5 1-3 小时 新手友好度 52/100
aboutcode-org/vulnerablecode#2288 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 42/100
aboutcode-org/vulnerablecode#2284 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
aboutcode-org/vulnerablecode#2283 · 2 条评论 ·
维护者通常 1 天内回复
-
Checkout directory growing huge可能重新可做 @ziadhany 于 185 天前认领，目前没有进行中的 PR。 未关闭
难度 4/5 3-5 天 新手友好度 42/100
aboutcode-org/vulnerablecode#2281 · 3 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
-
apache_kafka_importer_v2 import error可能重新可做 @kx7m2qd 于 181 天前认领，目前没有进行中的 PR。 未关闭
难度 3/5 1-2 天 新手友好度 48/100
aboutcode-org/vulnerablecode#2280 · 4 条评论 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 25/100
aboutcode-org/vulnerablecode#2278 ·
维护者通常 1 天内回复
-
installation failing on arm可能重新可做 关联的 PR 已关闭且未合并。 未关闭
难度 4/5 3-5 天 新手友好度 45/100
aboutcode-org/vulnerablecode#2277 · 13 条评论 ·
维护者通常 1 天内回复
只显示最新的 100 条
这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。