ossf/package-analysis

可能已有人在做的 issue 排在最后。 全部按时间排序

• Python execute phase aborts with error_analysis when the package closes stdout (MCP stdio servers)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 78/100

  ossf/package-analysis#1200 · 2026年9月30日 创建

  维护者通常 6 天内回复

• Proposal: Add support for R packages (CRAN) to Package Analysis

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 45/100

  ossf/package-analysis#1192 · 2026年8月25日 创建

  维护者通常 6 天内回复

• OpenSSF Documentation Updates

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 35/100

  ossf/package-analysis#1125 · 2025年12月12日 创建

  维护者通常 6 天内回复

• 4gb

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 5/100

  ossf/package-analysis#1123 · 2025年9月20日 创建

  维护者通常 6 天内回复

• >4 gb

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 10/100

  ossf/package-analysis#1122 · 2025年9月9日 创建

  维护者通常 6 天内回复

• Bug Report: [Short summary of the bug]

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 10/100

  ossf/package-analysis#1121 · 2 条评论 · 2025年9月9日 创建

  维护者通常 6 天内回复

• OS level package analysis

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#1114 · 2025年4月13日 创建

  维护者通常 6 天内回复

• package-analysis error during django analysis

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 25/100

  ossf/package-analysis#1093 · 1 条评论 · 2025年1月4日 创建

  维护者通常 6 天内回复

• README instruction `make build_analysis_image` not valid anymore

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 1/5 1 小时以内 新手友好度 55/100

  ossf/package-analysis#1084 · 2024年12月11日 创建

  维护者通常 6 天内回复

• Support for Other Ecosystems like packagist and crates.io?

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#1083 · 2024年12月3日 创建

  维护者通常 6 天内回复

• enhancement: github-actions analysis

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#1055 · 2024年6月12日 创建

  维护者通常 6 天内回复

• Error from scanning the package

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 25/100

  ossf/package-analysis#1047 · 3 条评论 · 2024年5月3日 创建

  维护者通常 6 天内回复

• Proposed legal & governance improvements for the OpenSSF

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 15/100

  ossf/package-analysis#1034 · 1 条评论 · 2024年3月19日 创建

  维护者通常 6 天内回复

• Create test packages that simulate malicious behaviors we want to catch

  可能重新可做 @elainechien 于 1018 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  ossf/package-analysis#1001 · 已指派 1 人 · 2024年1月30日 创建

  维护者通常 6 天内回复

• ES modules fail to be imported during node.js dynamic analysis

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 4/5 3-5 天 新手友好度 30/100

  ossf/package-analysis#982 · 2023年12月18日 创建

  维护者通常 6 天内回复

• restructure dynamic analysis schema

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  data enhancement

  难度 5/5 一周以上 新手友好度 30/100

  ossf/package-analysis#960 · 2023年11月8日 创建

  维护者通常 6 天内回复

• collect hash for downloaded archive

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement static analysis

  难度 3/5 1-2 天 新手友好度 45/100

  ossf/package-analysis#959 · 2023年11月8日 创建

  维护者通常 6 天内回复

• Define a global entropy measurement for strings and literals

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  static analysis

  难度 5/5 一周以上 新手友好度 30/100

  ossf/package-analysis#835 · 1 条评论 · 2023年8月22日 创建

  维护者通常 6 天内回复

• Add unit tests for GCP and PubSub buckets in ResultStore

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  go

  难度 3/5 1-2 天 新手友好度 48/100

  ossf/package-analysis#828 · 2023年8月15日 创建

  维护者通常 6 天内回复

• Figure out how to interrupt long-running package functions during automated execution

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#775 · 2023年6月20日 创建

  维护者通常 6 天内回复

• Improve package download flow

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement needs discussion

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#770 · 2023年6月19日 创建

  维护者通常 6 天内回复

• Log stdout and stderr from dynamic analysis process

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis enhancement

  难度 4/5 3-5 天 新手友好度 35/100

  ossf/package-analysis#764 · 2023年6月14日 创建

  维护者通常 6 天内回复

• Support Python packages that aren't on PyPI

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis enhancement

  难度 4/5 3-5 天 新手友好度 35/100

  ossf/package-analysis#755 · 2 条评论 · 2023年6月8日 创建

  维护者通常 6 天内回复

• DNS requests appear to be missing or incomplete.

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 25/100

  ossf/package-analysis#695 · 3 条评论 · 2023年3月20日 创建

  维护者通常 6 天内回复

• Allow running code as part of dynamic analysis

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis needs discussion

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#672 · 4 条评论 · 2023年3月1日 创建

  维护者通常 6 天内回复

• Make approach to defining enums consistent across the project

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  go internal cleanup needs discussion

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#663 · 6 条评论 · 2023年2月24日 创建

  维护者通常 6 天内回复

• Consider adding process identifiers (PID, TID, process name) to dynamic analysis outputs

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis enhancement

  难度 4/5 3-5 天 新手友好度 25/100

  ossf/package-analysis#648 · 2023年2月16日 创建

  维护者通常 6 天内回复

• Make a CI action to run each supported kind of analysis

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement infrastructure

  难度 4/5 3-5 天 新手友好度 35/100

  ossf/package-analysis#637 · 1 条评论 · 2023年2月13日 创建

  维护者通常 6 天内回复

• Upload packages to each ecosystem that trigger detections

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#631 · 2023年2月10日 创建

  维护者通常 6 天内回复

• Improve code coverages using different technique in analyzers

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis enhancement

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#588 · 2 条评论 · 1 个 reaction · 2023年1月19日 创建

  维护者通常 6 天内回复

• add baits to sandbox container

  可能重新可做 @elainechien 于 1270 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis enhancement

  ossf/package-analysis#586 · 1 条评论 · 4 个 reaction · 已指派 1 人 · 2023年1月19日 创建

  维护者通常 6 天内回复

• Save raw pcap data

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis

  难度 4/5 3-5 天 新手友好度 35/100

  ossf/package-analysis#552 · 1 条评论 · 1 个 reaction · 2022年12月21日 创建

  维护者通常 6 天内回复

• Add more identifiers that are declared outside scope to parser output

  可能重新可做 @maxfisher-g 于 1433 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement static analysis

  ossf/package-analysis#519 · 已指派 1 人 · 2022年12月12日 创建

  维护者通常 6 天内回复

• Move the scheduler's PubSub messages from metadata to body

  可能重新可做 @Horiodino 于 674 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 35/100

  ossf/package-analysis#505 · 1 条评论 · 1 个 reaction · 2022年12月8日 创建

  维护者通常 6 天内回复

• SECURITY-INSIGHTS.yml implementation

  可能重新可做 @luigigubello 于 1450 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 2/5 1-3 小时 新手友好度 35/100

  ossf/package-analysis#460 · 4 条评论 · 2022年11月23日 创建

  维护者通常 6 天内回复

• Document the different ways to run the project

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  documentation

  难度 3/5 1-2 天 新手友好度 45/100

  ossf/package-analysis#453 · 2022年11月17日 创建

  维护者通常 6 天内回复

• Parse package version from local archive when one is used

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 45/100

  ossf/package-analysis#440 · 2022年11月10日 创建

  维护者通常 6 天内回复

• Add copyright header to project files

  可能重新可做 @calebbrown 于 1475 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  ossf/package-analysis#430 · 已指派 1 人 · 2022年10月31日 创建

  维护者通常 6 天内回复

• Run analysis image as non-root user

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement low priority

  难度 4/5 3-5 天 新手友好度 35/100

  ossf/package-analysis#394 · 1 条评论 · 2022年10月12日 创建

  维护者通常 6 天内回复

• docker-compose does not work with cgroupsv2

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 4/5 3-5 天 新手友好度 25/100

  ossf/package-analysis#382 · 2 条评论 · 1 个 reaction · 2022年9月30日 创建

  维护者通常 6 天内回复

• PCAP Error

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 4/5 3-5 天 新手友好度 35/100

  ossf/package-analysis#378 · 7 条评论 · 2022年9月27日 创建

  维护者通常 6 天内回复

• [worker] gracefully terminate when a SIGTERM is received

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue

  难度 4/5 3-5 天 新手友好度 35/100

  ossf/package-analysis#376 · 2 条评论 · 2022年9月27日 创建

  维护者通常 6 天内回复

• Separate real-time and batch priority requests to analyze packages

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 30/100

  ossf/package-analysis#373 · 2022年9月23日 创建

  维护者通常 6 天内回复

• [pypi] setup.py install based cmdclass not executed

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug

  难度 4/5 3-5 天 新手友好度 38/100

  ossf/package-analysis#369 · 1 条评论 · 2022年9月21日 创建

  维护者通常 6 天内回复

• Record DNS answers to queries that it sends

  可能重新可做 @elainechien 于 1529 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis enhancement

  ossf/package-analysis#332 · 1 条评论 · 2 个 reaction · 已指派 1 人 · 2022年8月29日 创建

  维护者通常 6 天内回复

• Race condition between when a new PyPI package is detected and when the package is installable

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug dynamic analysis needs discussion

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#316 · 1 条评论 · 2022年8月2日 创建

  维护者通常 6 天内回复

• Consolidate sandbox images and inject analyze script at runtime

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis enhancement needs discussion

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#301 · 1 条评论 · 2022年6月23日 创建

  维护者通常 6 天内回复

• More robust mechanism for getting strace events from gVisor

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis internal cleanup

  难度 4/5 3-5 天 新手友好度 30/100

  ossf/package-analysis#277 · 7 条评论 · 2022年5月9日 创建

  维护者通常 6 天内回复

• Randomize the homedir of the user to evade sandbox detection.

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis enhancement needs discussion

  难度 5/5 一周以上 新手友好度 25/100

  ossf/package-analysis#262 · 2 条评论 · 2022年4月5日 创建

  维护者通常 6 天内回复

• Add the exit status code to the analysis output for commands executed by scripts.

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  dynamic analysis enhancement go

  难度 4/5 3-5 天 新手友好度 38/100

  ossf/package-analysis#249 · 2022年3月23日 创建

  维护者通常 6 天内回复