GitHub App to set and enforce security policies

ossf/allstar 对新手友好吗?

ossf/allstar 的维护者通常 2 天内回复 PR。 目前没有开放的新手友好 issue,下方列出了我们收录的该仓库的其他 issue。

星标
1.5k
派生
158
开放的新手 issue
0
已索引 issue
59
平均合并
6 天 9 小时
30 天内合并 PR
23
主要语言
Go
许可证
Apache-2.0
最近 GitHub push
2026年11月11日
最近索引
2026年9月19日
贡献指南
贡献指南
行为准则
行为准则
新手标签
help wanted good first issue

如何为 ossf/allstar 做贡献

  1. 先读贡献指南:它说明了维护者希望如何提出、测试和评审改动。
  2. 读一下行为准则:它同样适用于 issue 和 PR,而不只是聊天。
  3. 你的贡献将以该项目的 Apache-2.0 许可证发布。
  4. 关注这个仓库,有新的新手友好 issue 时就能知道;也可以看看下方的其他 issue。
正在加载 Issue

可能已有人在做的 issue 排在最后。 全部按时间排序

  • [IMPORTANT] OpenSSF-hosted Allstar app is retired; move to self-hosted
    可能重新可做 @justaugustus 于 74 天前认领,目前没有进行中的 PR。 未关闭

    ossf/allstar#881 · 1 条评论 · 已指派 1 人 ·

    维护者通常 2 天内回复

  • Missing elements in branch protection rules
    未关闭
    needs triage Stale

    难度 5/5 一周以上 新手友好度 25/100

    ossf/allstar#773 · 1 条评论 ·

    维护者通常 2 天内回复

  • Refactor: Use context to pass action URLs instead of redundant pagination searches
    未关闭
    Stale

    难度 4/5 3-5 天 新手友好度 30/100

    ossf/allstar#762 · 1 条评论 ·

    维护者通常 2 天内回复

  • Allstar issue missing context about what went wrong specifically and how to resolve
    可能重新可做 @raghavkaul 于 369 天前认领,目前没有进行中的 PR。 未关闭
    Stale

    ossf/allstar#738 · 1 条评论 · 已指派 1 人 ·

    维护者通常 2 天内回复

  • Better documentation for GitHub Actions and `CODEOWNERS`
    可能重新可做 @codeurluce 于 332 天前认领,目前没有进行中的 PR。 未关闭
    documentation good first issue

    ossf/allstar#726 · 3 条评论 · 已指派 1 人 ·

    维护者通常 2 天内回复

  • Add instrumentation tests
    未关闭
    improvements

    难度 4/5 3-5 天 新手友好度 42/100

    ossf/allstar#646 ·

    维护者通常 2 天内回复

  • false CODEOWNERS reports on forks
    未关闭
    bug

    难度 4/5 3-5 天 新手友好度 38/100

    ossf/allstar#627 ·

    维护者通常 2 天内回复

  • Confirm the expected layout of enforceBranches config
    未关闭
    enhancement Stale

    难度 2/5 1-3 小时 新手友好度 35/100

    ossf/allstar#617 · 1 条评论 ·

    维护者通常 2 天内回复

  • Provide offical config schema
    未关闭
    enhancement Stale

    难度 5/5 一周以上 新手友好度 35/100

    ossf/allstar#605 · 4 条评论 ·

    维护者通常 2 天内回复

  • Scan Dangerous Workflows in non-default branches
    未关闭
    enhancement Stale

    难度 5/5 一周以上 新手友好度 35/100

    ossf/allstar#569 · 1 条评论 · 4 个 reaction ·

    维护者通常 2 天内回复

  • Update emitted copy around OpenSSF Scorecard checks
    可能重新可做 @justaugustus 于 864 天前认领,目前没有进行中的 PR。 未关闭
    documentation

    ossf/allstar#535 · 1 条评论 · 已指派 1 人 ·

    维护者通常 2 天内回复

  • Allstar operations overview follow-ups
    可能重新可做 @jeffmendoza 于 841 天前认领,目前没有进行中的 PR。 未关闭
    infrastructure

    ossf/allstar#528 · 2 条评论 · 已指派 2 人 ·

    维护者通常 2 天内回复

  • Outside collaborators should be override-able at the repo-level
    未关闭
    enhancement good first issue no-stale proposal

    难度 4/5 3-5 天 新手友好度 35/100

    ossf/allstar#525 · 4 条评论 ·

    维护者通常 2 天内回复

  • Emit logs with details about configuration origin and final configuration
    未关闭
    enhancement good first issue help wanted

    难度 4/5 3-5 天 新手友好度 38/100

    ossf/allstar#524 ·

    维护者通常 2 天内回复

  • Policy for checking for arbitrary file existence
    未关闭
    enhancement help wanted needs design

    难度 5/5 一周以上 新手友好度 30/100

    ossf/allstar#500 · 8 条评论 · 4 个 reaction ·

    维护者通常 2 天内回复

  • Create GitHub private vulnerability reports as an action
    可能重新可做 关联的 PR 已关闭且未合并。 未关闭
    action enhancement help wanted

    难度 4/5 3-5 天 新手友好度 35/100

    ossf/allstar#498 · 1 个 reaction ·

    维护者通常 2 天内回复

  • Add a gittuf policy
    未关闭
    enhancement help wanted needs design

    难度 5/5 一周以上 新手友好度 25/100

    ossf/allstar#459 · 1 条评论 · 1 个 reaction ·

    维护者通常 2 天内回复

  • Update operator.md permissions required
    未关闭
    documentation help wanted

    难度 2/5 1-3 小时 新手友好度 45/100

    ossf/allstar#392 ·

    维护者通常 2 天内回复

  • Please implement backoff strategy for pings.
    可能重新可做 @evankanderson 于 1239 天前认领,目前没有进行中的 PR。 未关闭
    enhancement good first issue help wanted

    难度 4/5 3-5 天 新手友好度 25/100

    ossf/allstar#338 · 2 条评论 ·

    维护者通常 2 天内回复

  • Update Quickstart
    可能重新可做 @jeffmendoza 于 1403 天前认领,目前没有进行中的 PR。 未关闭
    documentation

    ossf/allstar#336 · 1 条评论 · 1 个 reaction · 已指派 1 人 ·

    维护者通常 2 天内回复

  • Clarify that allstar must be able to access the .allstar repo
    未关闭
    documentation help wanted

    难度 1/5 1-3 小时 新手友好度 45/100

    ossf/allstar#328 ·

    维护者通常 2 天内回复

  • Clarify when Allstar app is ran
    可能重新可做 @jeffmendoza 于 452 天前认领,目前没有进行中的 PR。 未关闭
    documentation good first issue help wanted infrastructure

    ossf/allstar#326 · 1 条评论 · 2 个 reaction · 已指派 1 人 ·

    维护者通常 2 天内回复

  • Add documentation for actions.yaml
    未关闭
    documentation help wanted

    难度 3/5 1-2 天 新手友好度 42/100

    ossf/allstar#324 · 1 条评论 ·

    维护者通常 2 天内回复

  • Allow to have different versions of checks in scorecard.yaml for public and private repositories
    未关闭
    enhancement Stale

    难度 4/5 3-5 天 新手友好度 42/100

    ossf/allstar#323 · 1 条评论 ·

    维护者通常 2 天内回复

  • SECURITY-INSIGHTS.yml implementation
    未关闭
    enhancement Stale

    难度 3/5 1-2 天 新手友好度 38/100

    ossf/allstar#317 · 3 条评论 ·

    维护者通常 2 天内回复

  • Update examples
    未关闭
    documentation help wanted

    难度 4/5 3-5 天 新手友好度 35/100

    ossf/allstar#316 · 2 条评论 ·

    维护者通常 2 天内回复

  • [Feature Request] Require conversation resolution
    未关闭
    enhancement help wanted

    难度 5/5 一周以上 新手友好度 25/100

    ossf/allstar#311 · 3 条评论 ·

    维护者通常 2 天内回复

  • App doesn't report an error when it exists, but is not installed in any organisations
    可能重新可做 关联的 PR 已关闭且未合并。 未关闭
    enhancement good first issue help wanted

    难度 3/5 1-2 天 新手友好度 35/100

    ossf/allstar#294 · 1 条评论 ·

    维护者通常 2 天内回复

  • [Feature Request] Send notifications to webhook
    未关闭
    enhancement help wanted needs design

    难度 5/5 一周以上 新手友好度 28/100

    ossf/allstar#285 · 1 个 reaction ·

    维护者通常 2 天内回复

  • Policy Idea: Default workflow permissions.
    未关闭
    enhancement Stale

    难度 5/5 一周以上 新手友好度 25/100

    ossf/allstar#273 · 1 条评论 ·

    维护者通常 2 天内回复

  • Update issue when NotifyText changes
    可能重新可做 关联的 PR 已关闭且未合并。 未关闭
    enhancement good first issue no-stale

    难度 4/5 3-5 天 新手友好度 35/100

    ossf/allstar#251 · 2 条评论 ·

    维护者通常 2 天内回复

  • Proposal: RPC Action
    未关闭
    enhancement Stale

    难度 5/5 一周以上 新手友好度 25/100

    ossf/allstar#247 · 2 条评论 ·

    维护者通常 2 天内回复

  • Use webhooks to decide when to enforce in repos
    未关闭
    enhancement Stale

    难度 5/5 一周以上 新手友好度 15/100

    ossf/allstar#242 · 4 条评论 ·

    维护者通常 2 天内回复

  • Feature: Audit installed GitHub apps
    未关闭
    enhancement Stale

    难度 4/5 3-5 天 新手友好度 30/100

    ossf/allstar#234 · 1 条评论 · 1 个 reaction ·

    维护者通常 2 天内回复

  • Limit how many branches and tags can be updated in a single push
    未关闭
    enhancement Stale

    难度 4/5 3-5 天 新手友好度 35/100

    ossf/allstar#231 · 3 条评论 ·

    维护者通常 2 天内回复

  • Proposal: don't allow appending enforceBranches on repo level if disableRepoOverride is true
    未关闭
    enhancement Stale

    难度 5/5 一周以上 新手友好度 35/100

    ossf/allstar#211 · 5 条评论 ·

    维护者通常 2 天内回复

  • Namespace Env vars that Allstar uses
    未关闭
    enhancement good first issue help wanted

    难度 3/5 1-2 天 新手友好度 45/100

    ossf/allstar#208 · 1 个 reaction ·

    维护者通常 2 天内回复

  • Suggestion: provide option to disable warning followups, or make it clear how to do so.
    未关闭
    enhancement Stale

    难度 5/5 一周以上 新手友好度 35/100

    ossf/allstar#205 · 1 条评论 ·

    维护者通常 2 天内回复

  • Write an Allstar Mission and Vision
    可能重新可做 @jeffmendoza 于 864 天前认领,目前没有进行中的 PR。 未关闭
    documentation maintainer

    ossf/allstar#164 · 已指派 2 人 ·

    维护者通常 2 天内回复

  • How to handle invalid config?
    未关闭
    enhancement no-stale

    难度 5/5 一周以上 新手友好度 25/100

    ossf/allstar#158 · 8 条评论 ·

    维护者通常 2 天内回复

  • Monthly Email Text
    未关闭
    enhancement Stale

    难度 1/5 1-3 小时 新手友好度 35/100

    ossf/allstar#146 · 1 条评论 ·

    维护者通常 2 天内回复

  • Releases (and versioning)
    可能重新可做 @jeffmendoza 于 452 天前认领,目前没有进行中的 PR。 未关闭
    documentation maintainer

    ossf/allstar#145 · 5 条评论 · 已指派 2 人 ·

    维护者通常 2 天内回复

  • Process to roll out functionality changes
    可能重新可做 @jeffmendoza 于 452 天前认领,目前没有进行中的 PR。 未关闭
    documentation infrastructure maintainer

    ossf/allstar#144 · 1 条评论 · 已指派 2 人 ·

    维护者通常 2 天内回复

  • Add a policy for GitHub Actions workflow run approval configurations
    未关闭
    enhancement help wanted needs design

    难度 4/5 3-5 天 新手友好度 35/100

    ossf/allstar#138 · 1 条评论 ·

    维护者通常 2 天内回复

  • Add a policy for GITHUB_TOKEN permissions or mode
    未关闭
    enhancement Stale

    难度 5/5 一周以上 新手友好度 30/100

    ossf/allstar#137 · 3 条评论 ·

    维护者通常 2 天内回复

  • Issues should include footer text with information about opt-in/opt-out strategy configuration
    未关闭
    enhancement Stale

    难度 4/5 3-5 天 新手友好度 35/100

    ossf/allstar#135 · 1 条评论 ·

    维护者通常 2 天内回复

  • GitHub Issue ping duration should be user configurable.
    可能重新可做 关联的 PR 已关闭且未合并。 未关闭
    enhancement good first issue

    难度 4/5 3-5 天 新手友好度 35/100

    ossf/allstar#117 · 4 条评论 · 1 个 reaction ·

    维护者通常 2 天内回复

  • Alerting for repos missing dependabot config (`dependabot.yml`)
    未关闭
    enhancement Stale

    难度 4/5 3-5 天 新手友好度 38/100

    ossf/allstar#113 · 6 条评论 · 1 个 reaction ·

    维护者通常 2 天内回复

  • Administrator requirement for repo default setting
    未关闭
    enhancement Stale

    难度 5/5 一周以上 新手友好度 20/100

    ossf/allstar#110 · 1 条评论 ·

    维护者通常 2 天内回复

  • Support creating JIRA tickets with the findings
    未关闭
    enhancement Stale

    难度 5/5 一周以上 新手友好度 25/100

    ossf/allstar#83 · 2 条评论 · 2 个 reaction ·

    维护者通常 2 天内回复

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。