Security Good First Issues

Explora issues de código abierto agrupados bajo Security. Si la materia aparece en los metadatos con nombres más antiguos, también se tienen en cuenta.

470 issues coincidentes

Security

Señales del conjunto

Dificultad anotada media: 3.5/5 en 470 issues.
14% de 470 estimaciones de tiempo son de un día o menos.

Abierto Todos

470 issues indexados hasta ahora

Add a validator to user password. Abierto

aawgit/onlineStore#25 · 7 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Add AES encryption of wallet file Abierto

dependencies enhancement good first issue help wanted wallet

Aareon/ChickenTicket#30 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Minerva timing attack on P-256 in python-ecdsa Abierto

help wanted high-priority

Aareon/ChickenTicket#53 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Security Updates Abierto

enhancement

aamathews23/personal#23 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Discord Auth Abierto

enhancement

aamathews23/personal#73 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Pizza Admin - User Auth Abierto

aamathews23/personal#83 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Implement Basic Authorization Abierto

aamathews23/personal#90 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
A shared recipe silently runs arbitrary commands (stdio extension cmd / retry shell checks), and the recipe security scan does not cover those fields Abierto

aaif-goose/goose#10325 · 7 comentarios · 0 reacciones · 2 asignados · Indexado el 13/9/2026
OAuth credentials for streamable HTTP extensions erased by concurrent session starts — endless re-auth loop Abierto

aaif-goose/goose#11021 · 2 comentarios · 0 reacciones · 2 asignados · Indexado el 13/9/2026
Reopening old sessions re-triggers OAuth browser flows for uninstalled MCP extensions Abierto

aaif-goose/goose#11084 · 0 comentarios · 0 reacciones · 2 asignados · Indexado el 13/9/2026
[Bug / OAuth]: Goose Desktop v1.45.0: MCP Server that use query parameters fails at connection time in with rmcp "unexpected server response" error Abierto

aaif-goose/goose#11158 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Interactive OAuth sign-in for Azure AI providers without Azure CLI Abierto

aaif-goose/goose#11377 · 3 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Fine-grained shell permissions: regex-based allow/ask/deny rules for commands under the developer extension's shell tool Abierto

aaif-goose/goose#11399 · 7 comentarios · 1 reacción · 1 asignado · Indexado el 13/9/2026
Security: MCP streamable-HTTP client follows server redirects into internal hosts (SSRF + credentialed request forward) Abierto

aaif-goose/goose#11500 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
OAuth authorization URL is incorrect when using Keycloak with pre-registered OAuth client Abierto

aaif-goose/goose#11582 · 5 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define containment for project Agent source mutations Abierto

aaif-goose/goose#11599 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define durable session identity for ACP authorization Abierto

aaif-goose/goose#11609 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
fix(security): harden temp file permissions for sensitive data Abierto

aaif-goose/goose#11620 · 1 comentario · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Confirm external backend trust changes in the desktop app Abierto

aaif-goose/goose#11702 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define transitive trust for referenced sub-recipes Abierto

aaif-goose/goose#11703 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Scope desktop backend TLS pins to individual connections Abierto

aaif-goose/goose#11704 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define authenticated transport policy for remote extension allowlists Abierto

aaif-goose/goose#11705 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define safe Git branch switching for executable repository filters Abierto

aaif-goose/goose#11706 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define Windows network workspace authorization in Desktop Abierto

aaif-goose/goose#11709 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define atomic .goosehints creation for shared workspaces Abierto

aaif-goose/goose#11710 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Store MCP authorization headers outside plaintext configuration Abierto

aaif-goose/goose#11712 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define secure transport policy for credentialed MCP HTTP extensions Abierto

aaif-goose/goose#11713 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define unknown-field compatibility for recipe policy Abierto

aaif-goose/goose#11722 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define transport policy for authenticated provider endpoints Abierto

aaif-goose/goose#11725 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Keep GCP ADC identity stable across provider refreshes Abierto

aaif-goose/goose#11726 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define secret-reference scope for custom providers Abierto

aaif-goose/goose#11734 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Bind tool approvals to an invocation generation Abierto

aaif-goose/goose#11739 · 1 comentario · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Define trust-state behavior for resumed recipe sessions and MCP App actions Abierto

aaif-goose/goose#11747 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Prevent headless ACP from hanging on system keyring reads Abierto

aaif-goose/goose#11799 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
MCP OAuth re-authorizes on every new session after transient refresh failures or refresh rotation races Abierto

aaif-goose/goose#12016 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Issue with Android P (Access denied finding property "vendor.debug.egl.swapinterval") Abierto

aagarwal1012/Image-Steganography-Library-Android#1 · 12 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Secret key of length >16 doesn't work Abierto

aagarwal1012/Image-Steganography-Library-Android#22 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Decode doesn't work Abierto

aagarwal1012/Image-Steganography-Library-Android#26 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Feat: supabase RLS policies Abierto

Aadarsh805/Unify#8 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Feat: Google Auth Abierto

later

Aadarsh805/Unify#50 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Supabase Twitter login Abierto

enhancement

Aadarsh805/TweetSage#78 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Implement integrated HTTP server with self-signed CA certs in daemon Abierto

AadamZ5/dev-disp#49 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[BUG] Bunch of unsafe evals in code Abierto

aachman98/Sorcar#196 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Fix XSS vulnerability Abierto

bug

aabishkaryal/nepal-districts#23 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
It is possible to fool strip-tags Abierto

a8m/angular-filter#160 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Critical severity vulnerability Abierto

a8m/envsubst#68 · 1 comentario · 1 reacción · 0 asignados · Indexado el 13/9/2026
RFC: Locked surfaces for safety-critical confirmations Abierto

P2 status: first-line-handled

a2ui-project/a2ui#1958 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[FEATURE]: Declare semantic action class on interactive components Abierto

status: first-line-handled status: needs-team-input status: needs-triage

a2ui-project/a2ui#2197 · 4 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[BUG]: Unbounded agent-supplied regex executed on the client main thread (`regex` validation function) Abierto

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2292 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
[BUG]: `createSurface.theme` values stored without validation and consumed as CSS values Abierto

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2293 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026

Security Good First Issues

Señales del conjunto

Recibe los nuevos issues en tu correo