ossf/malicious-packages
A repository of reports of malicious packages identified in Open Source package repositories, consumable via the Open Source Vulnerability (OSV) format.
ossf/malicious-packages 对新手友好吗？
近 30 天，ossf/malicious-packages 合并了外部贡献者提交的 120 个 PR 中的 80 个，维护者通常 2 天内回复。 目前有 5 个适合新手的 issue 开放。
- 星标
- 643
- 派生
- 178
- 开放的新手 issue
- 5
- 已索引 issue
- 46
- 平均合并
- 3 天 17 小时
- 30 天内合并 PR
- 88
如何为 ossf/malicious-packages 做贡献
可能已有人在做的 issue 排在最后。 全部按时间排序
-
难度 4/5 半天 新手友好度 8/100
ossf/malicious-packages#1775 · 1 条评论 ·
维护者通常 2 天内回复
-
难度 4/5 1-2 天 新手友好度 15/100
ossf/malicious-packages#1761 ·
维护者通常 2 天内回复
-
难度 4/5 3-5 天 新手友好度 35/100
ossf/malicious-packages#1756 ·
维护者通常 2 天内回复
-
难度 4/5 3-5 天 新手友好度 38/100
ossf/malicious-packages#1745 · 1 条评论 ·
维护者通常 2 天内回复
-
难度 3/5 半天 新手友好度 15/100
ossf/malicious-packages#1643 ·
维护者通常 2 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
ossf/malicious-packages#1628 ·
维护者通常 2 天内回复
-
难度 5/5 一周以上 新手友好度 30/100
ossf/malicious-packages#1597 ·
维护者通常 2 天内回复
-
难度 1/5 1 小时以内 新手友好度 76/100
ossf/malicious-packages#1558 · 2 个 reaction ·
维护者通常 2 天内回复
-
难度 4/5 3-5 天 新手友好度 35/100
ossf/malicious-packages#1537 ·
维护者通常 2 天内回复
-
Request to update MAL-2026-13416: affected versions are limited to 0.1.0-beta through 0.1.7-beta可能重新可做 @neo0007777 于 66 天前认领，目前没有进行中的 PR。 未关闭
难度 3/5 1-2 天 新手友好度 65/100
ossf/malicious-packages#1474 · 4 条评论 ·
维护者通常 2 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
ossf/malicious-packages#1470 · 1 条评论 ·
维护者通常 2 天内回复
-
enhancement
难度 4/5 3-5 天 新手友好度 55/100
ossf/malicious-packages#1440 · 4 条评论 · 1 个 reaction ·
维护者通常 2 天内回复
-
难度 5/5 一周以上 新手友好度 30/100
ossf/malicious-packages#1439 · 2 条评论 · 1 个 reaction ·
维护者通常 2 天内回复
-
难度 3/5 1-2 天 新手友好度 35/100
ossf/malicious-packages#1311 · 2 条评论 ·
维护者通常 2 天内回复
-
难度 3/5 1-2 天 新手友好度 25/100
ossf/malicious-packages#1286 ·
维护者通常 2 天内回复
-
Proposal: Standardizing Behavioral Indicators for Malicious Package Reporting可能重新可做 @KunwarSidhu47 于 193 天前认领，目前没有进行中的 PR。 未关闭
难度 5/5 一周以上 新手友好度 25/100
ossf/malicious-packages#1233 · 3 条评论 ·
维护者通常 2 天内回复
-
难度 5/5 一周以上 新手友好度 30/100
ossf/malicious-packages#1232 · 1 条评论 ·
维护者通常 2 天内回复
-
False Positive未关闭
难度 2/5 1-3 小时 新手友好度 52/100
ossf/malicious-packages#1173 · 1 条评论 ·
维护者通常 2 天内回复
-
难度 4/5 3-5 天 新手友好度 35/100
ossf/malicious-packages#1170 · 2 条评论 ·
维护者通常 2 天内回复
-
难度 2/5 1-3 小时 新手友好度 38/100
ossf/malicious-packages#1150 · 2 条评论 ·
维护者通常 2 天内回复
-
AI skills未关闭
难度 5/5 一周以上 新手友好度 20/100
ossf/malicious-packages#1131 ·
维护者通常 2 天内回复
-
难度 3/5 1-2 天 新手友好度 32/100
ossf/malicious-packages#1130 ·
维护者通常 2 天内回复
-
难度 2/5 1-3 小时 新手友好度 35/100
ossf/malicious-packages#1116 ·
维护者通常 2 天内回复
-
难度 3/5 1-2 天 新手友好度 35/100
ossf/malicious-packages#1115 · 4 条评论 ·
维护者通常 2 天内回复
-
难度 1/5 1 小时以内 新手友好度 62/100
ossf/malicious-packages#1109 ·
维护者通常 2 天内回复
-
难度 4/5 3-5 天 新手友好度 35/100
ossf/malicious-packages#1102 · 1 条评论 ·
维护者通常 2 天内回复
-
难度 5/5 一周以上 新手友好度 32/100
ossf/malicious-packages#1097 · 6 条评论 · 2 个 reaction ·
维护者通常 2 天内回复
-
难度 5/5 一周以上 新手友好度 20/100
ossf/malicious-packages#798 · 2 条评论 ·
维护者通常 2 天内回复
-
难度 3/5 1-2 天 新手友好度 35/100
ossf/malicious-packages#700 · 4 条评论 ·
维护者通常 2 天内回复
-
难度 3/5 1-2 天 新手友好度 35/100
ossf/malicious-packages#660 · 3 条评论 ·
维护者通常 2 天内回复
-
details formatting is incorrect and malformated可能重新可做 @calebbrown 于 807 天前认领，目前没有进行中的 PR。 未关闭
ossf/malicious-packages#579 · 2 条评论 · 已指派 1 人 ·
维护者通常 2 天内回复
-
难度 4/5 3-5 天 新手友好度 35/100
ossf/malicious-packages#569 · 2 条评论 ·
维护者通常 2 天内回复
-
难度 5/5 一周以上 新手友好度 25/100
ossf/malicious-packages#517 · 2 条评论 ·
维护者通常 2 天内回复
-
Be more resilient to failures during preprocessing.可能重新可做 @calebbrown 于 953 天前认领，目前没有进行中的 PR。 未关闭
ossf/malicious-packages#430 · 1 条评论 · 已指派 1 人 ·
维护者通常 2 天内回复
-
难度 4/5 3-5 天 新手友好度 28/100
ossf/malicious-packages#351 ·
维护者通常 2 天内回复
-
False positive: MAL-2025-21003 flags npm security-holder package [email protected]可能已有人在做 @themohitnair 于 43 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 66/100
ossf/malicious-packages#1560 · 2 条评论 ·
维护者通常 2 天内回复
-
validatePURL fails for VSCode ecosystem due to missing entry in purlEcosystems and incorrect namespace separator可能已有人在做 @neo0007777 于 59 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 82/100
ossf/malicious-packages#1512 · 1 条评论 ·
维护者通常 2 天内回复
-
New IoCs for MAL-2026-13631: same jsonbin C2 bin (6a718a58da38895dfeb6e2ed) delivered via fake freelance repo可能已有人在做 @neo0007777 于 82 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 72/100
ossf/malicious-packages#1457 · 2 条评论 ·
维护者通常 2 天内回复
-
Update MAL-2026-10677 (deployowl) — Fixed in v2.3.0+, all vulnerable versions deprecated可能已有人在做 @emika389 于 67 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 58/100
ossf/malicious-packages#1390 ·
维护者通常 2 天内回复
-
Fields unification, data deduplication and presentation in OSV可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 5/5 一周以上 新手友好度 25/100
ossf/malicious-packages#1315 ·
维护者通常 2 天内回复
-
Overly broad version ranges in @browserbasehq/* Shai-Hulud advisories可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 2/5 1-3 小时 新手友好度 48/100
ossf/malicious-packages#1138 ·
维护者通常 2 天内回复
-
Add docs for how to make use of the OSV reports可能已有人在做 @DevamShah 于 144 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 35/100
ossf/malicious-packages#110 ·
维护者通常 2 天内回复