ossf/security-baseline

登录后关注 在 GitHub 查看

ossf/security-baseline 对新手友好吗？

ossf/security-baseline 的维护者通常 1 天内回复 PR。 目前没有开放的新手友好 issue，下方列出了我们收录的该仓库的其他 issue。

星标
171
派生
45
开放的新手 issue
0
已索引 issue
39
平均合并
1 天 16 小时
30 天内合并 PR
7
主要语言
Go
许可证
Apache-2.0
最近 GitHub push
2026年10月29日
最近索引
2026年9月19日
贡献指南
行为准则
新手标签
help wanted

如何为 ossf/security-baseline 做贡献

  1. 先读贡献指南：它说明了维护者希望如何提出、测试和评审改动。
  2. 读一下行为准则：它同样适用于 issue 和 PR，而不只是聊天。
  3. 你的贡献将以该项目的 Apache-2.0 许可证发布。
  4. 关注这个仓库，有新的新手友好 issue 时就能知道；也可以看看下方的其他 issue。
适合新手 全部
未关闭 全部

可能已有人在做的 issue 排在最后。 全部按时间排序

  • Add sitemap for SEO
    未关闭
    • 哪里不对？
    website

    难度 2/5 1-3 小时 新手友好度 58/100

    ossf/security-baseline#573 · 1 条评论 ·

    维护者通常 1 天内回复

  • Release checklist still hand-edits version and draft state into the docs pages
    未关闭
    • 哪里不对？

    难度 3/5 1-2 天 新手友好度 75/100

    ossf/security-baseline#551 ·

    维护者通常 1 天内回复

  • Audit and split requirements combining multiple obligations
    未关闭
    • 哪里不对？

    难度 3/5 1-2 天 新手友好度 68/100

    ossf/security-baseline#546 ·

    维护者通常 1 天内回复

  • Tracking: legal (OSPS-LE) requirement decisions
    未关闭
    • 哪里不对？
    criteria

    难度 5/5 一周以上 新手友好度 30/100

    ossf/security-baseline#536 ·

    维护者通常 1 天内回复

  • Define role of "standards owners"
    可能重新可做 未关闭
    • 哪里不对？
    documentation

    ossf/security-baseline#511 · 4 条评论 · 已指派 3 人 ·

    维护者通常 1 天内回复

  • Enhance security guidelines for software supply chain
    可能重新可做 未关闭
    • 哪里不对？

    ossf/security-baseline#486 · 已指派 7 人 ·

    维护者通常 1 天内回复

  • OpenSSF Documentation Updates
    未关闭
    • 哪里不对？

    ossf/security-baseline#454 ·

    维护者通常 1 天内回复

  • Review and potentially map OWASP SCVS to Baseline
    可能重新可做 未关闭
    • 哪里不对？
    criteria mappings

    ossf/security-baseline#448 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Increase resolution of mapping applicability
    未关闭
    • 哪里不对？
    criteria enhancement mappings

    难度 4/5 3-5 天 新手友好度 35/100

    ossf/security-baseline#445 · 2 条评论 · 1 个 reaction ·

    维护者通常 1 天内回复

  • Make explicit when a control builds on an earlier control
    未关闭
    • 哪里不对？
    enhancement help wanted

    难度 2/5 1-3 小时 新手友好度 45/100

    ossf/security-baseline#423 · 2 条评论 ·

    维护者通常 1 天内回复

  • "When the project has made a release" is confusing
    可能重新可做 未关闭
    • 哪里不对？
    bug criteria

    ossf/security-baseline#422 · 1 条评论 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Help maintainers with answering questions as much as possible
    未关闭
    • 哪里不对？

    难度 4/5 3-5 天 新手友好度 38/100

    ossf/security-baseline#421 · 4 条评论 · 1 个 reaction ·

    维护者通常 1 天内回复

  • Add threats to catalog
    可能重新可做 未关闭
    • 哪里不对？
    enhancement

    ossf/security-baseline#409 · 2 条评论 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Consider dropping legal requirements
    未关闭
    • 哪里不对？
    blocked criteria

    难度 5/5 一周以上 新手友好度 25/100

    ossf/security-baseline#403 · 22 条评论 ·

    维护者通常 1 天内回复

  • Proposal to add a packaging metdata license requirement
    未关闭
    • 哪里不对？
    criteria

    难度 5/5 一周以上 新手友好度 30/100

    ossf/security-baseline#401 · 1 条评论 ·

    维护者通常 1 天内回复

  • Proposal to merge OSPS-LE-03.0*
    未关闭
    • 哪里不对？
    criteria

    难度 4/5 3-5 天 新手友好度 35/100

    ossf/security-baseline#400 · 1 条评论 ·

    维护者通常 1 天内回复

  • Proposal to remove OSPS-LE-01.01
    未关闭
    • 哪里不对？
    criteria

    难度 5/5 一周以上 新手友好度 30/100

    ossf/security-baseline#397 · 2 条评论 ·

    维护者通常 1 天内回复

  • Clarify meaning of "standardized tooling"
    未关闭
    • 哪里不对？
    bug criteria

    难度 3/5 1-2 天 新手友好度 35/100

    ossf/security-baseline#393 · 1 个 reaction ·

    维护者通常 1 天内回复

  • Add the crosswalk Matrix CSV to the website somewhere
    未关闭
    • 哪里不对？
    enhancement mappings website

    难度 2/5 1-3 小时 新手友好度 35/100

    ossf/security-baseline#378 ·

    维护者通常 1 天内回复

  • Mapping references for OSSF SCM Best Practices guide
    未关闭
    • 哪里不对？
    mappings

    难度 3/5 1-2 天 新手友好度 45/100

    ossf/security-baseline#377 ·

    维护者通常 1 天内回复

  • Add a control for cryptography use
    未关闭
    • 哪里不对？
    criteria enhancement

    难度 5/5 一周以上 新手友好度 35/100

    ossf/security-baseline#365 ·

    维护者通常 1 天内回复

  • Create a control for incident response procedures
    未关闭
    • 哪里不对？
    criteria enhancement

    难度 5/5 一周以上 新手友好度 35/100

    ossf/security-baseline#364 ·

    维护者通常 1 天内回复

  • Add a control for logging/alerts/monitoring
    未关闭
    • 哪里不对？
    criteria enhancement

    难度 5/5 一周以上 新手友好度 25/100

    ossf/security-baseline#363 ·

    维护者通常 1 天内回复

  • Add a control for SDLC process
    可能重新可做 未关闭
    • 哪里不对？
    criteria enhancement

    ossf/security-baseline#362 · 1 条评论 · 1 个 reaction · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Control regarding fuzzing
    未关闭
    • 哪里不对？
    criteria enhancement

    难度 5/5 一周以上 新手友好度 20/100

    ossf/security-baseline#361 ·

    维护者通常 1 天内回复

  • Create a control for review/maintenance/upkeep
    未关闭
    • 哪里不对？
    criteria enhancement

    难度 5/5 一周以上 新手友好度 30/100

    ossf/security-baseline#354 ·

    维护者通常 1 天内回复

  • Create a control for a statement on supported use cases
    可能重新可做 未关闭
    • 哪里不对？
    criteria enhancement

    ossf/security-baseline#353 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Add references page for control implementation
    可能重新可做 未关闭
    • 哪里不对？
    documentation enhancement website

    ossf/security-baseline#351 · 1 个 reaction · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Add CISA Software Acquisition Guide mappings to matrix
    可能重新可做 未关闭
    • 哪里不对？
    criteria mappings

    ossf/security-baseline#337 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Write OpenSSF blog post on the value of OSPS to downstreams
    可能重新可做 未关闭
    • 哪里不对？

    ossf/security-baseline#319 · 已指派 2 人 ·

    维护者通常 1 天内回复

  • Write OpenSSF blog post on the value of OSPS to developers
    可能重新可做 未关闭
    • 哪里不对？

    ossf/security-baseline#318 · 已指派 2 人 ·

    维护者通常 1 天内回复

  • Add NIS2 mappings
    未关闭
    • 哪里不对？
    criteria enhancement help wanted mappings question

    难度 5/5 一周以上 新手友好度 25/100

    ossf/security-baseline#316 · 1 条评论 ·

    维护者通常 1 天内回复

  • Add DORA mappings
    可能重新可做 未关闭
    • 哪里不对？
    criteria enhancement mappings

    ossf/security-baseline#315 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Design expression of Baseline conformance
    可能重新可做 未关闭
    • 哪里不对？
    documentation

    ossf/security-baseline#274 · 5 条评论 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Resources for preparing a formal specification document
    未关闭
    • 哪里不对？
    enhancement

    难度 3/5 1-2 天 新手友好度 35/100

    ossf/security-baseline#273 · 1 条评论 · 2 个 reaction ·

    维护者通常 1 天内回复

  • [feedback] How can projects express they meet a given OSPS level?
    可能重新可做 未关闭
    • 哪里不对？
    question

    ossf/security-baseline#257 · 8 条评论 · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Add Root Cause Analysis to OSPS-VM-04
    未关闭
    • 哪里不对？
    criteria enhancement help wanted

    难度 3/5 1-2 天 新手友好度 48/100

    ossf/security-baseline#243 · 8 条评论 ·

    维护者通常 1 天内回复

  • Add preview on PR
    可能重新可做 未关闭
    • 哪里不对？
    documentation enhancement

    ossf/security-baseline#222 · 1 个 reaction · 已指派 1 人 ·

    维护者通常 1 天内回复

  • Add criterion for CLI, filesystem, etc I/O
    未关闭
    • 哪里不对？
    criteria enhancement help wanted

    难度 5/5 一周以上 新手友好度 25/100

    ossf/security-baseline#167 ·

    维护者通常 1 天内回复

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。