google/osv.dev

Voir sur GitHub

Open source vulnerability DB and triage service.

Étoiles: 2.9k
Forks: 369
Issues débutants ouvertes: 2
Issues indexées: 147
Merge moyen: 1 j 17 h
PR mergées (30 j): 149

Langage dominant: Go
Licence: Apache-2.0
Dernier push GitHub: 16/9/2026
Dernière indexation: 16/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Code de conduite
Labels débutants: good first issue

Ouverte Toutes

147 issues ouvertes indexées

Improve cherry pick detection Ouverte

backlog enhancement

google/osv.dev#24 · 3 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
vulnfeeds: detect when version range has introduced > fixed Ouverte

bug good first issue vulnfeeds

google/osv.dev#215 · 5 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
vulnfeeds: Add some more common phrases when extracting versions from CVE description Ouverte

enhancement good first issue vulnfeeds

google/osv.dev#249 · 5 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
Support for caching Ouverte

api backlog enhancement infra

google/osv.dev#274 · 6 commentaires · 2 réactions · 0 personnes assignées · Indexée le 16/9/2026
Add kubernetes vulnerabilities Ouverte

backlog datasource enhancement

google/osv.dev#281 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Support CPE search Ouverte

backlog enhancement infra

google/osv.dev#410 · 6 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
Clarify documentation of return format for /v1/querybatch API Ouverte

api cleanup documentation infra

google/osv.dev#466 · 6 commentaires · 1 réaction · 1 personne assignée · Indexée le 16/9/2026
Sort affected version events Ouverte

backlog enhancement infra

google/osv.dev#485 · 1 commentaire · 4 réactions · 1 personne assignée · Indexée le 16/9/2026
Add code coverage metrics Ouverte

backlog cleanup enhancement infra techdebt

google/osv.dev#694 · 3 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
Dependency Dashboard Ouverte

dependencies infra

google/osv.dev#714 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Improve visibility of GCP errors Ouverte

backlog enhancement infra

google/osv.dev#764 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
Ability to mark a vulnerability as only impacting certain release artifacts Ouverte

backlog

google/osv.dev#792 · 7 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
Simple UI on https://osv.dev to help with editing/generating OSV entries Ouverte

backlog enhancement frontend

google/osv.dev#796 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Alpine enumeration stop at version release commit/tag Ouverte

cleanup data quality enhancement

google/osv.dev#995 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
Blogpost Discussion: Intermediate VEX Ouverte

backlog

google/osv.dev#1080 · 6 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
combine-to-osv: Annotate CVEs on KEV Ouverte

backlog enhancement vulnfeeds

google/osv.dev#1153 · 3 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
Visibility into update schedules from various data sources Ouverte

backlog documentation enhancement

google/osv.dev#1155 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Add endpoint for serving the latest OSV JSON schema Ouverte

backlog enhancement frontend infra

google/osv.dev#1166 · 4 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
Support Clojars for version enumeration Ouverte

backlog datasource documentation

google/osv.dev#1226 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Badge Support and friendly URLs Ouverte

api backlog enhancement frontend

google/osv.dev#1240 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Blog improvement discussion Ouverte

backlog frontend

google/osv.dev#1245 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Cherry pick detection seems to occassionally add unrelated commits Ouverte

backlog bug infra oss-fuzz

google/osv.dev#1248 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Reduce error spam with OSS-Fuzz bisection code Ouverte

oss-fuzz

google/osv.dev#1273 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Import oss-fuzz helpers as a proper package. Ouverte

backlog cleanup oss-fuzz techdebt

google/osv.dev#1281 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Allow searching by the "related" field on the site Ouverte

backlog

google/osv.dev#1380 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Prune excess entries in RepoIndex Ouverte

backlog cleanup needs-gcp-infra-access techdebt

google/osv.dev#1398 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Consolidate themeing Ouverte

backlog documentation frontend ui

google/osv.dev#1401 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Review and enhance documentation around adding a new source Ouverte

backlog documentation

google/osv.dev#1426 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Decouple blog post publishing from frontend releases. Ouverte

backlog techdebt

google/osv.dev#1507 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Commit tag enumeration: better detection of relevant branch heads Ouverte

backlog bug infra worker

google/osv.dev#1590 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Querybatch returns 400 when there is a malformed PURL in the batch Ouverte

api backlog enhancement

google/osv.dev#1628 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Improve datastore indexes Ouverte

api backlog enhancement needs-gcp-infra-access techdebt

google/osv.dev#1662 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Move GKE temporary directories to ephemeral storage Ouverte

backlog infra techdebt worker

google/osv.dev#1677 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Put a Package/ID search box on the osv.dev main page Ouverte

backlog enhancement

google/osv.dev#1802 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Impact analysis of fixed events - Discrepancy between specification and implementation Ouverte

backlog bug

google/osv.dev#1910 · 10 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
Use 'Enumerate Package Versions' request for NuGet version enumeration Ouverte

backlog enhancement

google/osv.dev#1932 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Impact analysis - Multiple ranges not handled for GIT range Ouverte

backlog bug

google/osv.dev#1938 · 3 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
Automated indexer project tracking based on OSV.dev advisories Ouverte

backlog enhancement

google/osv.dev#1989 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Support regular re-enumeration of affected versions for existing records Ouverte

backlog data quality enhancement

google/osv.dev#2017 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Separate out OSS-Fuzz bisection infrastructure. Ouverte

backlog enhancement oss-fuzz techdebt

google/osv.dev#2043 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
OSS-Fuzz bisection: comment on issue with results Ouverte

backlog enhancement oss-fuzz

google/osv.dev#2080 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Support Maven registries in OSV entries Ouverte

backlog enhancement

google/osv.dev#2088 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Investigate root cause of inability to make OSS Fuzz bug 43891 public Ouverte

oss-fuzz

google/osv.dev#2097 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Advisories deleted from source Git repository not being marked as withdrawn Ouverte

backlog data quality

google/osv.dev#2101 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
osv-scanner doesn't find Fedora vulnerabilities Ouverte

backlog enhancement

google/osv.dev#3911 · 6 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Data quality issue with CVE-2021-42384 Ouverte

backlog bug data quality worker

google/osv.dev#2128 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Request OSS-Fuzz project owner approval before importing OSS-Fuzz reports Ouverte

oss-fuzz

google/osv.dev#2176 · 14 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Withdrawing OSV reports is too heavyweight Ouverte

oss-fuzz

google/osv.dev#2177 · 5 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
Tooling exists for OSV record creators to validate that they meet the minimum quality bar at record creation time Ouverte

backlog

google/osv.dev#2187 · 6 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
The minimum quality bar is sustainably enforced by OSV.dev Ouverte

backlog

google/osv.dev#2188 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026

google/osv.dev

Recevez les nouvelles issues par e-mail