argus-code-scanning

可能已有人在做的 issue 排在最后。 全部按时间排序

• [Tracking] Detect unprotected endpoints and broken access control

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 5/5 一周以上 新手友好度 35/100

  argus-code-scanning/argus-codescan-mcp#120 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [Access control] Detect routes with no authentication (design: bundled Semgrep rules)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted question

  难度 5/5 一周以上 新手友好度 35/100

  argus-code-scanning/argus-codescan-mcp#119 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [Access control] Flag exposed admin/debug endpoints (Actuator *, H2 console, pprof, GraphQL introspection)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 5/5 一周以上 新手友好度 38/100

  argus-code-scanning/argus-codescan-mcp#118 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [Access control] Detect JWTs decoded without signature verification (PyJWT, jsonwebtoken, jjwt, golang-jwt)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue help wanted

  难度 4/5 1-2 天 新手友好度 54/100

  argus-code-scanning/argus-codescan-mcp#117 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [Access control] Rails, Laravel, Node: flag skipped auth, withoutMiddleware('auth'), reflective CORS with credentials

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 4/5 3-5 天 新手友好度 55/100

  argus-code-scanning/argus-codescan-mcp#116 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [Access control] Spring and .NET: flag permitAll() on everything, @PermitAll, [AllowAnonymous]

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 3/5 1-2 天 新手友好度 67/100

  argus-code-scanning/argus-codescan-mcp#115 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [Access control] Python: flag AllowAny, empty authentication_classes, @csrf_exempt

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue help wanted

  难度 3/5 1-2 天 新手友好度 72/100

  argus-code-scanning/argus-codescan-mcp#114 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [CLI] Explain when --fail-on fails on findings hidden by --classification

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue help wanted

  难度 2/5 1-3 小时 新手友好度 88/100

  argus-code-scanning/argus-codescan-mcp#113 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [Deps] Upgrade vitest and @vscode/vsce (dev-only CVEs); drop Node 18 from CI

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 4/5 3-5 天 新手友好度 45/100

  argus-code-scanning/argus-codescan-mcp#112 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [Docker] Add govulncheck and composer to the image

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue help wanted

  难度 3/5 1-2 天 新手友好度 74/100

  argus-code-scanning/argus-codescan-mcp#111 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [npm] scan sca: audit every project in a monorepo and mark runtime vs dev

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 4/5 3-5 天 新手友好度 55/100

  argus-code-scanning/argus-codescan-mcp#110 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [Rules] command-injection flags safe subprocess calls with argument lists

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug help wanted

  难度 4/5 3-5 天 新手友好度 58/100

  argus-code-scanning/argus-codescan-mcp#109 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [Rules] sql-concat flags any line containing SELECT/UPDATE/DELETE (43 false positives on Argus itself)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug help wanted

  难度 4/5 3-5 天 新手友好度 54/100

  argus-code-scanning/argus-codescan-mcp#108 · 2026年10月27日 创建

  维护者通常 1 天内回复

• 👋 Contributors welcome: start here

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  documentation good first issue help wanted

  难度 1/5 1 小时以内 新手友好度 20/100

  argus-code-scanning/argus-codescan-mcp#103 · 2026年10月27日 创建

  维护者通常 1 天内回复

• [Data Policy] Scan artifact retention and --no-persist for local JSON

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 4/5 3-5 天 新手友好度 48/100

  argus-code-scanning/argus-codescan-mcp#60 · 1 条评论 · 2026年8月31日 创建

  维护者通常 1 天内回复

• [AI] MCP tool: sanitize_report for safe sharing with LLM clients

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 4/5 3-5 天 新手友好度 48/100

  argus-code-scanning/argus-codescan-mcp#59 · 2026年8月31日 创建

  维护者通常 1 天内回复

• [Compliance] HIPAA PHI handling checks in application and infra code

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue help wanted

  难度 5/5 一周以上 新手友好度 35/100

  argus-code-scanning/argus-codescan-mcp#58 · 2026年8月31日 创建

  维护者通常 1 天内回复

• [Data Policy] Cloud upload: sanitize findings before POST to dashboard

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 4/5 1-2 天 新手友好度 48/100

  argus-code-scanning/argus-codescan-mcp#56 · 2026年8月31日 创建

  维护者通常 1 天内回复

• [Privacy] GDPR and CCPA static rule pack

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue help wanted

  难度 5/5 一周以上 新手友好度 35/100

  argus-code-scanning/argus-codescan-mcp#55 · 2026年8月31日 创建

  维护者通常 1 天内回复

• [Data Policy] argus.yml data handling policy: upload, retention, and field controls

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 5/5 一周以上 新手友好度 35/100

  argus-code-scanning/argus-codescan-mcp#54 · 2026年8月31日 创建

  维护者通常 1 天内回复

• [Privacy] Built-in PII scanner: emails, phones, SSN, names in code and config

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 5/5 一周以上 新手友好度 25/100

  argus-code-scanning/argus-codescan-mcp#52 · 2026年8月31日 创建

  维护者通常 1 天内回复

• [Data Policy] PII and sensitive-data redaction in reports, JSON, and SARIF

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 5/5 一周以上 新手友好度 32/100

  argus-code-scanning/argus-codescan-mcp#53 · 1 条评论 · 2026年8月31日 创建

  维护者通常 1 天内回复

• [AI] Batch apply_fix with diff preview for autofixable findings

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 4/5 1-2 天 新手友好度 48/100

  argus-code-scanning/argus-codescan-mcp#40 · 2026年7月30日 创建

  维护者通常 1 天内回复

• [CI/CD] GitLab CI template and MR scan integration

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 2/5 1-3 小时 新手友好度 68/100

  argus-code-scanning/argus-codescan-mcp#41 · 2026年7月30日 创建

  维护者通常 1 天内回复

• [CI/CD] Pre-commit hook for secrets and quick SAST on staged files

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 2/5 1-3 小时 新手友好度 58/100

  argus-code-scanning/argus-codescan-mcp#42 · 1 条评论 · 2026年7月30日 创建

  维护者通常 1 天内回复

• [AI] Docs: AI assistant prompt cookbook for Argus MCP

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  documentation enhancement

  难度 2/5 1-3 小时 新手友好度 76/100

  argus-code-scanning/argus-codescan-mcp#39 · 2026年7月30日 创建

  维护者通常 1 天内回复

• [CI/CD] Reusable composite action: argus-code-scanning/argus-scan

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 4/5 3-5 天 新手友好度 48/100

  argus-code-scanning/argus-codescan-mcp#37 · 2026年7月30日 创建

  维护者通常 1 天内回复

• [CI/CD] Cloud dashboard upload in GitHub Actions (ARGUS_API_KEY secret)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 2/5 1-3 小时 新手友好度 66/100

  argus-code-scanning/argus-codescan-mcp#34 · 2026年7月30日 创建

  维护者通常 1 天内回复

• [CI/CD] Scheduled nightly security scan workflow

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue help wanted

  难度 4/5 1-2 天 新手友好度 44/100

  argus-code-scanning/argus-codescan-mcp#35 · 2026年7月30日 创建

  维护者通常 1 天内回复

• [AI] VS Code: Ask AI to fix — copy finding context to prompt

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 2/5 1-3 小时 新手友好度 76/100

  argus-code-scanning/argus-codescan-mcp#31 · 2026年7月30日 创建

  维护者通常 1 天内回复

• [Tracking] Codebase audit follow-ups (PR #5 fixed items + open work)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 5/5 一周以上 新手友好度 15/100

  argus-code-scanning/argus-codescan-mcp#16 · 2026年7月16日 创建

  维护者通常 1 天内回复

• [Feature] Add integration tests for CLI, MCP server, and --fail-on CI behavior

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 3/5 1-2 天 新手友好度 58/100

  argus-code-scanning/argus-codescan-mcp#12 · 2026年7月16日 创建

  维护者通常 1 天内回复

• [Feature] Align release versions across python, languages, and npm packages

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement help wanted

  难度 5/5 一周以上 新手友好度 35/100

  argus-code-scanning/argus-codescan-mcp#11 · 2026年7月16日 创建

  维护者通常 1 天内回复

• [Local Review] Docs + cookbook prompts for local code review

  可能已有人在做 @OkiriGabriel 于 13 天前认领。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  documentation enhancement good first issue help wanted

  argus-code-scanning/argus-codescan-mcp#82 · 1 条评论 · 已指派 1 人 · 2026年10月15日 创建

  维护者通常 1 天内回复

• [good first issue] Add malware rule for curl|bash download cradles

  可能已有人在做 @harinib0309 于 13 天前认领。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue help wanted

  难度 2/5 1-3 小时 新手友好度 86/100

  argus-code-scanning/argus-codescan-mcp#67 · 2 条评论 · 已指派 1 人 · 2026年10月11日 创建

  维护者通常 1 天内回复

• [Compliance] PCI-DSS cardholder data exposure checks

  可能已有人在做 @OpeyemiAdeniji 于 15 天前认领。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 5/5 一周以上 新手友好度 38/100

  argus-code-scanning/argus-codescan-mcp#63 · 7 条评论 · 已指派 1 人 · 2026年8月31日 创建

  维护者通常 1 天内回复