Security: Good First Issues

Stöbern Sie in Open-Source-Issues, die unter Security gruppiert sind. Wo das Thema in den Issue-Metadaten unter älteren Namen läuft, werden diese mit abgeglichen.

469 passende Issues

Security

Kennzahlen zum Ausschnitt

Durchschnittlich annotierte Schwierigkeit: 3.5/5 über 469 Issues.
14% von 469 Aufwandsschätzungen liegen bei einem Tag oder weniger.

Offen Alle

Bisher 469 Issues indexiert

Add AES encryption of wallet file Offen

dependencies enhancement good first issue help wanted wallet

Aareon/ChickenTicket#30 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Minerva timing attack on P-256 in python-ecdsa Offen

help wanted high-priority

Aareon/ChickenTicket#53 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Security Updates Offen

enhancement

aamathews23/personal#23 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Discord Auth Offen

enhancement

aamathews23/personal#73 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Pizza Admin - User Auth Offen

aamathews23/personal#83 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Implement Basic Authorization Offen

aamathews23/personal#90 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
A shared recipe silently runs arbitrary commands (stdio extension cmd / retry shell checks), and the recipe security scan does not cover those fields Offen

aaif-goose/goose#10325 · 7 Kommentare · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 13.9.2026
OAuth credentials for streamable HTTP extensions erased by concurrent session starts — endless re-auth loop Offen

aaif-goose/goose#11021 · 2 Kommentare · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 13.9.2026
Reopening old sessions re-triggers OAuth browser flows for uninstalled MCP extensions Offen

aaif-goose/goose#11084 · 0 Kommentare · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 13.9.2026
[Bug / OAuth]: Goose Desktop v1.45.0: MCP Server that use query parameters fails at connection time in with rmcp "unexpected server response" error Offen

aaif-goose/goose#11158 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Interactive OAuth sign-in for Azure AI providers without Azure CLI Offen

aaif-goose/goose#11377 · 3 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Fine-grained shell permissions: regex-based allow/ask/deny rules for commands under the developer extension's shell tool Offen

aaif-goose/goose#11399 · 7 Kommentare · 1 Reaktion · 1 zugewiesene Person · Indexiert am 13.9.2026
Security: MCP streamable-HTTP client follows server redirects into internal hosts (SSRF + credentialed request forward) Offen

aaif-goose/goose#11500 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
OAuth authorization URL is incorrect when using Keycloak with pre-registered OAuth client Offen

aaif-goose/goose#11582 · 5 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define containment for project Agent source mutations Offen

aaif-goose/goose#11599 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define durable session identity for ACP authorization Offen

aaif-goose/goose#11609 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
fix(security): harden temp file permissions for sensitive data Offen

aaif-goose/goose#11620 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Confirm external backend trust changes in the desktop app Offen

aaif-goose/goose#11702 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define transitive trust for referenced sub-recipes Offen

aaif-goose/goose#11703 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Scope desktop backend TLS pins to individual connections Offen

aaif-goose/goose#11704 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define authenticated transport policy for remote extension allowlists Offen

aaif-goose/goose#11705 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define safe Git branch switching for executable repository filters Offen

aaif-goose/goose#11706 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define Windows network workspace authorization in Desktop Offen

aaif-goose/goose#11709 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define atomic .goosehints creation for shared workspaces Offen

aaif-goose/goose#11710 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Store MCP authorization headers outside plaintext configuration Offen

aaif-goose/goose#11712 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define secure transport policy for credentialed MCP HTTP extensions Offen

aaif-goose/goose#11713 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define unknown-field compatibility for recipe policy Offen

aaif-goose/goose#11722 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define transport policy for authenticated provider endpoints Offen

aaif-goose/goose#11725 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Keep GCP ADC identity stable across provider refreshes Offen

aaif-goose/goose#11726 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define secret-reference scope for custom providers Offen

aaif-goose/goose#11734 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Bind tool approvals to an invocation generation Offen

aaif-goose/goose#11739 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Define trust-state behavior for resumed recipe sessions and MCP App actions Offen

aaif-goose/goose#11747 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Prevent headless ACP from hanging on system keyring reads Offen

aaif-goose/goose#11799 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
MCP OAuth re-authorizes on every new session after transient refresh failures or refresh rotation races Offen

aaif-goose/goose#12016 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Issue with Android P (Access denied finding property "vendor.debug.egl.swapinterval") Offen

aagarwal1012/Image-Steganography-Library-Android#1 · 12 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Secret key of length >16 doesn't work Offen

aagarwal1012/Image-Steganography-Library-Android#22 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Decode doesn't work Offen

aagarwal1012/Image-Steganography-Library-Android#26 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Feat: supabase RLS policies Offen

Aadarsh805/Unify#8 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Feat: Google Auth Offen

later

Aadarsh805/Unify#50 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Supabase Twitter login Offen

enhancement

Aadarsh805/TweetSage#78 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Implement integrated HTTP server with self-signed CA certs in daemon Offen

AadamZ5/dev-disp#49 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
[BUG] Bunch of unsafe evals in code Offen

aachman98/Sorcar#196 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Fix XSS vulnerability Offen

bug

aabishkaryal/nepal-districts#23 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
It is possible to fool strip-tags Offen

a8m/angular-filter#160 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Critical severity vulnerability Offen

a8m/envsubst#68 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
RFC: Locked surfaces for safety-critical confirmations Offen

P2 status: first-line-handled

a2ui-project/a2ui#1958 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
[FEATURE]: Declare semantic action class on interactive components Offen

status: first-line-handled status: needs-team-input status: needs-triage

a2ui-project/a2ui#2197 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
[BUG]: Unbounded agent-supplied regex executed on the client main thread (`regex` validation function) Offen

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2292 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
[BUG]: `createSurface.theme` values stored without validation and consumed as CSS values Offen

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2293 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
[BUG]: Default text renderer in the a2a-chat-canvas sample bypasses Angular HTML sanitization Offen

P2 status: first-line-handled

a2ui-project/a2ui#2294 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026

Security: Good First Issues

Kennzahlen zum Ausschnitt

Neue Issues direkt in Ihr Postfach