ossf/tac

登录后关注 在 GitHub 查看

Technical Advisory Council

ossf/tac 对新手友好吗？

近 30 天，ossf/tac 合并了外部贡献者提交的 12 个 PR 中的 10 个，维护者通常 2 天内回复。 目前有 1 个适合新手的 issue 开放。

星标
155
派生
89
开放的新手 issue
1
已索引 issue
53
平均合并
1 天 23 小时
30 天内合并 PR
10
主要语言
没有语言数据
许可证
没有许可证数据
最近 GitHub push
2026年11月10日
最近索引
2026年9月19日
没有贡献指南
行为准则
新手标签
help wanted good first issue

如何为 ossf/tac 做贡献

  1. 这个项目没有贡献指南，可以先读 README，再看几个最近合并的 PR，了解改动是怎么提交的。
  2. 读一下行为准则：它同样适用于 issue 和 PR，而不只是聊天。
  3. 选下方那个开放的新手友好 issue，开始之前先留言说明你想认领它。
适合新手 全部
未关闭 全部

可能已有人在做的 issue 排在最后。 全部按时间排序

  • Consider to move the OSS Review Toolkit (ORT) LF project from ACT to OpenSSF
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 25/100

    ossf/tac#686 · 1 条评论 · 1 个 reaction ·

    维护者通常 2 天内回复

  • Ratify WG Supply Chain Integrity charter
    未关闭
    • 哪里不对？
    gitvote gitvote/open

    难度 2/5 1-3 小时 新手友好度 35/100

    ossf/tac#682 · 5 条评论 · 1 个 reaction ·

    维护者通常 2 天内回复

  • [Technical Initiative Funding Request]: OpenSSF Mentorship winter/spring cycle '27 pilot
    未关闭
    • 哪里不对？
    administration For Review gitvote gitvote/closed gitvote/passed TI Funding Request

    难度 5/5 一周以上 新手友好度 8/100

    ossf/tac#671 · 10 条评论 · 1 个 reaction ·

    维护者通常 2 天内回复

  • [Technical Initiative Funding Request]: Sigstore PQC Design, Code & Infrastructure Audit
    可能重新可做 未关闭
    • 哪里不对？
    administration For Review gitvote gitvote/closed gitvote/passed TI Funding Request

    ossf/tac#668 · 10 条评论 · 已指派 2 人 ·

    维护者通常 2 天内回复

  • [Technical Initiative Funding Request]: Sigstore PQC Specification Technical Writing
    可能重新可做 未关闭
    • 哪里不对？
    administration For Review gitvote gitvote/closed gitvote/passed TI Funding Request

    ossf/tac#666 · 11 条评论 · 已指派 2 人 ·

    维护者通常 2 天内回复

  • [Technical Initiative Funding Request]: OpenBao Trademark Registration
    可能重新可做 未关闭
    • 哪里不对？
    administration For Review gitvote gitvote/closed gitvote/passed TI Funding Request

    ossf/tac#664 · 15 条评论 · 3 个 reaction · 已指派 2 人 ·

    维护者通常 2 天内回复

  • OpenSSF TIs should use Scrutineer or OSS-CRS for vuln scanning
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 35/100

    ossf/tac#661 · 10 条评论 ·

    维护者通常 2 天内回复

  • Scope boundaries between disclosure, supply chain integrity, and SBOM/VEX WGs
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 35/100

    ossf/tac#660 · 1 条评论 ·

    维护者通常 2 天内回复

  • Discussion: Extending OpenSSF supply chain provenance into hardware-software interface contracts (IBOM)
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 25/100

    ossf/tac#631 ·

    维护者通常 2 天内回复

  • IP Policy and License Review: Privateer
    未关闭
    • 哪里不对？

    难度 4/5 3-5 天 新手友好度 30/100

    ossf/tac#629 ·

    维护者通常 2 天内回复

  • Proposal : OpenSSF Japan Working Group
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 30/100

    ossf/tac#621 · 4 条评论 ·

    维护者通常 2 天内回复

  • Donate/bootstrap ossf/community repo
    未关闭
    • 哪里不对？
    For Review Next Meeting

    难度 5/5 一周以上 新手友好度 30/100

    ossf/tac#617 · 4 条评论 ·

    维护者通常 2 天内回复

  • Sandbox Accelerator idea
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 25/100

    ossf/tac#607 · 1 条评论 ·

    维护者通常 2 天内回复

  • OpenSSF AI-readiness
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 25/100

    ossf/tac#601 · 3 条评论 · 3 个 reaction ·

    维护者通常 2 天内回复

  • Question on scope of SIGs listed in the TAC repository
    未关闭
    • 哪里不对？

    难度 1/5 1 小时以内 新手友好度 25/100

    ossf/tac#595 · 12 条评论 ·

    维护者通常 2 天内回复

  • [Technical Initiative Funding Request]: Cloud KMS Integration Testing for OpenBao
    可能重新可做 未关闭
    • 哪里不对？
    administration gitvote gitvote/closed gitvote/passed TI Funding Request

    ossf/tac#575 · 9 条评论 · 7 个 reaction · 已指派 2 人 ·

    维护者通常 2 天内回复

  • Proposal: Implement Automated GitHub Permission Control via CLOWarden (GitOps)
    可能重新可做 未关闭
    • 哪里不对？

    ossf/tac#572 · 1 条评论 · 已指派 5 人 ·

    维护者通常 2 天内回复

  • Technical Initiatives Documentation Updates
    未关闭
    • 哪里不对？

    难度 4/5 3-5 天 新手友好度 20/100

    ossf/tac#557 · 1 条评论 ·

    维护者通常 2 天内回复

  • OpenSSF Group Redesign & Alignment Proposal
    可能重新可做 未关闭
    • 哪里不对？
    administration enhancement For Review

    ossf/tac#551 · 9 条评论 · 已指派 2 人 ·

    维护者通常 2 天内回复

  • [Informational] Plan to make available Inspector to OpenSSF projects
    未关闭
    • 哪里不对？

    难度 1/5 1 小时以内 新手友好度 10/100

    ossf/tac#546 · 3 条评论 ·

    维护者通常 2 天内回复

  • Add AI Summary/Assistant to Working Group meetings
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 25/100

    ossf/tac#532 ·

    维护者通常 2 天内回复

  • AWS Access for Malicious Packages
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 15/100

    ossf/tac#524 · 10 条评论 · 3 个 reaction ·

    维护者通常 2 天内回复

  • [Docs] Separate elections folders and accelerate reviews for simpler staff edits
    可能重新可做 未关闭
    • 哪里不对？

    ossf/tac#521 · 4 条评论 · 已指派 2 人 ·

    维护者通常 2 天内回复

  • [Technical Initiative Funding Request]: Technical writer for OSPS Baseline
    可能重新可做 未关闭
    • 哪里不对？
    administration For Review gitvote gitvote/closed gitvote/passed TI Funding Request

    ossf/tac#511 · 23 条评论 · 已指派 2 人 ·

    维护者通常 2 天内回复

  • [Process Decision] Can we improve the way we keep TI content up-to-date in maturity stage applications?
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 25/100

    ossf/tac#509 · 1 条评论 ·

    维护者通常 2 天内回复

  • Review MLSecOps white paper
    未关闭
    • 哪里不对？

    难度 1/5 1-3 小时 新手友好度 25/100

    ossf/tac#489 ·

    维护者通常 2 天内回复

  • [TAC] Project Copyright Header Requirements?
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 30/100

    ossf/tac#485 · 3 条评论 ·

    维护者通常 2 天内回复

  • Revisit approval threshold for TI funding requests
    未关闭
    • 哪里不对？
    Content enhancement

    难度 5/5 一周以上 新手友好度 25/100

    ossf/tac#480 ·

    维护者通常 2 天内回复

  • How do we show that TAC members have served multiple terms?
    未关闭
    • 哪里不对？

    难度 2/5 1-3 小时 新手友好度 35/100

    ossf/tac#434 · 3 条评论 · 1 个 reaction ·

    维护者通常 2 天内回复

  • TAC onboarding follow-ups
    可能重新可做 未关闭
    • 哪里不对？

    ossf/tac#430 · 已指派 1 人 ·

    维护者通常 2 天内回复

  • Onboarding — 2025 Technical Advisory Council
    可能重新可做 未关闭
    • 哪里不对？

    ossf/tac#426 · 1 条评论 · 已指派 2 人 ·

    维护者通常 2 天内回复

  • 2025 Funding Process Iteration
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 20/100

    ossf/tac#419 · 13 条评论 · 2 个 reaction ·

    维护者通常 2 天内回复

  • How should the TAC handle overdue PR decisions?
    未关闭
    • 哪里不对？

    难度 5/5 一周以上 新手友好度 25/100

    ossf/tac#405 · 3 条评论 ·

    维护者通常 2 天内回复

  • [IP policy and license review] Vuln-Reach Sandbox Project Entry
    未关闭
    • 哪里不对？
    Next Meeting TI Lifecycle

    ossf/tac#387 · 8 条评论 ·

    维护者通常 2 天内回复

  • Resolve Status of Projects Lagging in Onboarding
    可能重新可做 未关闭
    • 哪里不对？
    administration help wanted

    ossf/tac#371 · 5 条评论 · 已指派 1 人 ·

    维护者通常 2 天内回复

  • Resolve FRSCA
    未关闭
    • 哪里不对？
    administration documentation question

    难度 5/5 一周以上 新手友好度 20/100

    ossf/tac#370 · 10 条评论 ·

    维护者通常 2 天内回复

  • Add benefits/impact questions to TI funding request template
    未关闭
    • 哪里不对？
    documentation enhancement TI Lifecycle

    ossf/tac#345 · 3 条评论 ·

    维护者通常 2 天内回复

  • Project Onboarding Action Items
    未关闭
    • 哪里不对？
    administration documentation TI Lifecycle

    ossf/tac#340 · 9 条评论 ·

    维护者通常 2 天内回复

  • Communications excellence guidelines
    可能重新可做 未关闭
    • 哪里不对？
    administration Content documentation

    ossf/tac#316 · 3 条评论 · 已指派 1 人 ·

    维护者通常 2 天内回复

  • We need a process flow for specs to become standards
    未关闭
    • 哪里不对？
    Content documentation Next Meeting

    难度 5/5 一周以上 新手友好度 25/100

    ossf/tac#305 · 12 条评论 ·

    维护者通常 2 天内回复

  • Create an OpenSSF GitHub organization for pre-sandbox/prototype projects
    可能重新可做 未关闭
    • 哪里不对？
    administration documentation OpsModel

    ossf/tac#264 · 20 条评论 · 1 个 reaction · 已指派 1 人 ·

    维护者通常 2 天内回复

  • Guidelines around technical initiative social media
    可能重新可做 未关闭
    • 哪里不对？
    documentation question

    ossf/tac#259 · 9 条评论 · 2 个 reaction · 已指派 1 人 ·

    维护者通常 2 天内回复

  • Stakeholder analysis
    未关闭
    • 哪里不对？
    administration documentation help wanted

    难度 5/5 一周以上 新手友好度 20/100

    ossf/tac#165 · 6 条评论 ·

    维护者通常 2 天内回复

  • Alpha-Omega minor inconsistency
    未关闭
    • 哪里不对？
    administration documentation OpsModel

    难度 2/5 1-3 小时 新手友好度 42/100

    ossf/tac#152 · 5 条评论 · 1 个 reaction ·

    维护者通常 2 天内回复

  • Broken links in TI funding reports README and several TI reports
    可能已有人在做 未关闭
    • 哪里不对？

    难度 2/5 1-3 小时 新手友好度 84/100

    ossf/tac#672 ·

    维护者通常 2 天内回复

  • Make getting/staying involved in TIs easier
    可能已有人在做 未关闭
    • 哪里不对？
    help wanted

    难度 5/5 一周以上 新手友好度 20/100

    ossf/tac#330 · 8 条评论 · 3 个 reaction ·

    维护者通常 2 天内回复

  • Mapping our TIs to the Landscape view
    可能已有人在做 未关闭
    • 哪里不对？
    administration documentation help wanted

    ossf/tac#271 · 7 条评论 · 已指派 1 人 ·

    维护者通常 2 天内回复

  • Proposed Initiative: "Maintainer Experience" of OpenSSF
    可能已有人在做 未关闭
    • 哪里不对？
    documentation enhancement gitvote gitvote/closed good first issue help wanted question

    ossf/tac#169 · 49 条评论 · 19 个 reaction · 已指派 2 人 ·

    维护者通常 2 天内回复

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。