google/osv.dev

在 GitHub 查看

Open source vulnerability DB and triage service.

星标: 2.9k
派生: 371
开放的新手 issue: 2
已索引 issue: 147
平均合并: 1 天 8 小时
30 天内合并 PR: 124

主要语言: Go
许可证: Apache-2.0
最近 GitHub push: 2026年9月18日
最近索引: 2026年9月16日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

未关闭全部

目前已索引 145 个未关闭的 Issue

Improve cherry pick detection 未关闭

backlog enhancement

google/osv.dev#24 · 3 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
vulnfeeds: detect when version range has introduced > fixed 未关闭

bug good first issue vulnfeeds

google/osv.dev#215 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
vulnfeeds: Add some more common phrases when extracting versions from CVE description 未关闭

enhancement good first issue vulnfeeds

google/osv.dev#249 · 5 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Support for caching 未关闭

api backlog enhancement infra

google/osv.dev#274 · 6 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Add kubernetes vulnerabilities 未关闭

backlog datasource enhancement

google/osv.dev#281 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Support CPE search 未关闭

backlog enhancement infra

google/osv.dev#410 · 6 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Clarify documentation of return format for /v1/querybatch API 未关闭

api cleanup documentation infra

google/osv.dev#466 · 6 条评论 · 1 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Sort affected version events 未关闭

backlog enhancement infra

google/osv.dev#485 · 1 条评论 · 4 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Add code coverage metrics 未关闭

backlog cleanup enhancement infra techdebt

google/osv.dev#694 · 3 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Dependency Dashboard 未关闭

dependencies infra

google/osv.dev#714 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Improve visibility of GCP errors 未关闭

backlog enhancement infra

google/osv.dev#764 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Ability to mark a vulnerability as only impacting certain release artifacts 未关闭

backlog

google/osv.dev#792 · 7 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Simple UI on https://osv.dev to help with editing/generating OSV entries 未关闭

backlog enhancement frontend

google/osv.dev#796 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Alpine enumeration stop at version release commit/tag 未关闭

cleanup data quality enhancement

google/osv.dev#995 · 0 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Blogpost Discussion: Intermediate VEX 未关闭

backlog

google/osv.dev#1080 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
combine-to-osv: Annotate CVEs on KEV 未关闭

backlog enhancement vulnfeeds

google/osv.dev#1153 · 3 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Visibility into update schedules from various data sources 未关闭

backlog documentation enhancement

google/osv.dev#1155 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Add endpoint for serving the latest OSV JSON schema 未关闭

backlog enhancement frontend infra

google/osv.dev#1166 · 4 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Support Clojars for version enumeration 未关闭

backlog datasource documentation

google/osv.dev#1226 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Badge Support and friendly URLs 未关闭

api backlog enhancement frontend

google/osv.dev#1240 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Blog improvement discussion 未关闭

backlog frontend

google/osv.dev#1245 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Cherry pick detection seems to occassionally add unrelated commits 未关闭

backlog bug infra oss-fuzz

google/osv.dev#1248 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Reduce error spam with OSS-Fuzz bisection code 未关闭

oss-fuzz

google/osv.dev#1273 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Import oss-fuzz helpers as a proper package. 未关闭

backlog cleanup oss-fuzz techdebt

google/osv.dev#1281 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Allow searching by the "related" field on the site 未关闭

backlog

google/osv.dev#1380 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Prune excess entries in RepoIndex 未关闭

backlog cleanup needs-gcp-infra-access techdebt

google/osv.dev#1398 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Consolidate themeing 未关闭

backlog documentation frontend ui

google/osv.dev#1401 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Review and enhance documentation around adding a new source 未关闭

backlog documentation

google/osv.dev#1426 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Decouple blog post publishing from frontend releases. 未关闭

backlog techdebt

google/osv.dev#1507 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Commit tag enumeration: better detection of relevant branch heads 未关闭

backlog bug infra worker

google/osv.dev#1590 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Querybatch returns 400 when there is a malformed PURL in the batch 未关闭

api backlog enhancement

google/osv.dev#1628 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Improve datastore indexes 未关闭

api backlog enhancement needs-gcp-infra-access techdebt

google/osv.dev#1662 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Move GKE temporary directories to ephemeral storage 未关闭

backlog infra techdebt worker

google/osv.dev#1677 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Put a Package/ID search box on the osv.dev main page 未关闭

backlog enhancement

google/osv.dev#1802 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Impact analysis of fixed events - Discrepancy between specification and implementation 未关闭

backlog bug

google/osv.dev#1910 · 10 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Use 'Enumerate Package Versions' request for NuGet version enumeration 未关闭

backlog enhancement

google/osv.dev#1932 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Impact analysis - Multiple ranges not handled for GIT range 未关闭

backlog bug

google/osv.dev#1938 · 3 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Automated indexer project tracking based on OSV.dev advisories 未关闭

backlog enhancement

google/osv.dev#1989 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Support regular re-enumeration of affected versions for existing records 未关闭

backlog data quality enhancement

google/osv.dev#2017 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Separate out OSS-Fuzz bisection infrastructure. 未关闭

backlog enhancement oss-fuzz techdebt

google/osv.dev#2043 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
OSS-Fuzz bisection: comment on issue with results 未关闭

backlog enhancement oss-fuzz

google/osv.dev#2080 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Support Maven registries in OSV entries 未关闭

backlog enhancement

google/osv.dev#2088 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Investigate root cause of inability to make OSS Fuzz bug 43891 public 未关闭

oss-fuzz

google/osv.dev#2097 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Advisories deleted from source Git repository not being marked as withdrawn 未关闭

backlog data quality

google/osv.dev#2101 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
osv-scanner doesn't find Fedora vulnerabilities 未关闭

backlog enhancement

google/osv.dev#3911 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Data quality issue with CVE-2021-42384 未关闭

backlog bug data quality worker

google/osv.dev#2128 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Request OSS-Fuzz project owner approval before importing OSS-Fuzz reports 未关闭

oss-fuzz

google/osv.dev#2176 · 14 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Withdrawing OSV reports is too heavyweight 未关闭

oss-fuzz

google/osv.dev#2177 · 5 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Tooling exists for OSV record creators to validate that they meet the minimum quality bar at record creation time 未关闭

backlog

google/osv.dev#2187 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
The minimum quality bar is sustainably enforced by OSV.dev 未关闭

backlog

google/osv.dev#2188 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日

google/osv.dev

把新 issue 发到你的邮箱