google/osv.dev

Vedi su GitHub

Open source vulnerability DB and triage service.

Stelle: 2.9k
Fork: 369
Issue aperte per principianti: 2
Issue indicizzate: 147
Merge medio: 1g 17h
PR unite (30g): 149

Lingua principale: Go
Licenza: Apache-2.0
Ultimo push su GitHub: 16/9/2026
Ultima indicizzazione: 16/9/2026
Guida per i contributori: Guida per i contributori
Codice di condotta: Codice di condotta
Label per principianti: good first issue

Aperta Tutte

147 issue aperte indicizzate

Improve cherry pick detection Aperta

backlog enhancement

google/osv.dev#24 · 3 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
vulnfeeds: detect when version range has introduced > fixed Aperta

bug good first issue vulnfeeds

google/osv.dev#215 · 5 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
vulnfeeds: Add some more common phrases when extracting versions from CVE description Aperta

enhancement good first issue vulnfeeds

google/osv.dev#249 · 5 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
Support for caching Aperta

api backlog enhancement infra

google/osv.dev#274 · 6 commenti · 2 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Add kubernetes vulnerabilities Aperta

backlog datasource enhancement

google/osv.dev#281 · 7 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Support CPE search Aperta

backlog enhancement infra

google/osv.dev#410 · 6 commenti · 1 reazione · 0 assegnatari · Indicizzata il 16/9/2026
Clarify documentation of return format for /v1/querybatch API Aperta

api cleanup documentation infra

google/osv.dev#466 · 6 commenti · 1 reazione · 1 assegnatario · Indicizzata il 16/9/2026
Sort affected version events Aperta

backlog enhancement infra

google/osv.dev#485 · 1 commento · 4 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
Add code coverage metrics Aperta

backlog cleanup enhancement infra techdebt

google/osv.dev#694 · 3 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
Dependency Dashboard Aperta

dependencies infra

google/osv.dev#714 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Improve visibility of GCP errors Aperta

backlog enhancement infra

google/osv.dev#764 · 2 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
Ability to mark a vulnerability as only impacting certain release artifacts Aperta

backlog

google/osv.dev#792 · 7 commenti · 1 reazione · 0 assegnatari · Indicizzata il 16/9/2026
Simple UI on https://osv.dev to help with editing/generating OSV entries Aperta

backlog enhancement frontend

google/osv.dev#796 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Alpine enumeration stop at version release commit/tag Aperta

cleanup data quality enhancement

google/osv.dev#995 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
Blogpost Discussion: Intermediate VEX Aperta

backlog

google/osv.dev#1080 · 6 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
combine-to-osv: Annotate CVEs on KEV Aperta

backlog enhancement vulnfeeds

google/osv.dev#1153 · 3 commenti · 1 reazione · 0 assegnatari · Indicizzata il 16/9/2026
Visibility into update schedules from various data sources Aperta

backlog documentation enhancement

google/osv.dev#1155 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Add endpoint for serving the latest OSV JSON schema Aperta

backlog enhancement frontend infra

google/osv.dev#1166 · 4 commenti · 1 reazione · 0 assegnatari · Indicizzata il 16/9/2026
Support Clojars for version enumeration Aperta

backlog datasource documentation

google/osv.dev#1226 · 4 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Badge Support and friendly URLs Aperta

api backlog enhancement frontend

google/osv.dev#1240 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Blog improvement discussion Aperta

backlog frontend

google/osv.dev#1245 · 4 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Cherry pick detection seems to occassionally add unrelated commits Aperta

backlog bug infra oss-fuzz

google/osv.dev#1248 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Reduce error spam with OSS-Fuzz bisection code Aperta

oss-fuzz

google/osv.dev#1273 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Import oss-fuzz helpers as a proper package. Aperta

backlog cleanup oss-fuzz techdebt

google/osv.dev#1281 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Allow searching by the "related" field on the site Aperta

backlog

google/osv.dev#1380 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Prune excess entries in RepoIndex Aperta

backlog cleanup needs-gcp-infra-access techdebt

google/osv.dev#1398 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Consolidate themeing Aperta

backlog documentation frontend ui

google/osv.dev#1401 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Review and enhance documentation around adding a new source Aperta

backlog documentation

google/osv.dev#1426 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Decouple blog post publishing from frontend releases. Aperta

backlog techdebt

google/osv.dev#1507 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Commit tag enumeration: better detection of relevant branch heads Aperta

backlog bug infra worker

google/osv.dev#1590 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Querybatch returns 400 when there is a malformed PURL in the batch Aperta

api backlog enhancement

google/osv.dev#1628 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Improve datastore indexes Aperta

api backlog enhancement needs-gcp-infra-access techdebt

google/osv.dev#1662 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Move GKE temporary directories to ephemeral storage Aperta

backlog infra techdebt worker

google/osv.dev#1677 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Put a Package/ID search box on the osv.dev main page Aperta

backlog enhancement

google/osv.dev#1802 · 7 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Impact analysis of fixed events - Discrepancy between specification and implementation Aperta

backlog bug

google/osv.dev#1910 · 10 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
Use 'Enumerate Package Versions' request for NuGet version enumeration Aperta

backlog enhancement

google/osv.dev#1932 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Impact analysis - Multiple ranges not handled for GIT range Aperta

backlog bug

google/osv.dev#1938 · 3 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
Automated indexer project tracking based on OSV.dev advisories Aperta

backlog enhancement

google/osv.dev#1989 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Support regular re-enumeration of affected versions for existing records Aperta

backlog data quality enhancement

google/osv.dev#2017 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Separate out OSS-Fuzz bisection infrastructure. Aperta

backlog enhancement oss-fuzz techdebt

google/osv.dev#2043 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
OSS-Fuzz bisection: comment on issue with results Aperta

backlog enhancement oss-fuzz

google/osv.dev#2080 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Support Maven registries in OSV entries Aperta

backlog enhancement

google/osv.dev#2088 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Investigate root cause of inability to make OSS Fuzz bug 43891 public Aperta

oss-fuzz

google/osv.dev#2097 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Advisories deleted from source Git repository not being marked as withdrawn Aperta

backlog data quality

google/osv.dev#2101 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
osv-scanner doesn't find Fedora vulnerabilities Aperta

backlog enhancement

google/osv.dev#3911 · 6 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Data quality issue with CVE-2021-42384 Aperta

backlog bug data quality worker

google/osv.dev#2128 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Request OSS-Fuzz project owner approval before importing OSS-Fuzz reports Aperta

oss-fuzz

google/osv.dev#2176 · 14 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Withdrawing OSV reports is too heavyweight Aperta

oss-fuzz

google/osv.dev#2177 · 5 commenti · 1 reazione · 0 assegnatari · Indicizzata il 16/9/2026
Tooling exists for OSV record creators to validate that they meet the minimum quality bar at record creation time Aperta

backlog

google/osv.dev#2187 · 6 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
The minimum quality bar is sustainably enforced by OSV.dev Aperta

backlog

google/osv.dev#2188 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026

google/osv.dev

Ricevi le nuove issue nella tua casella