Temas / Security

Issues seleccionados

Security Good First Issues

Explora issues de código abierto agrupados bajo Security. Si la materia aparece en los metadatos con nombres más antiguos, también se tienen en cuenta.

390 issues coincidentes

Security

Señales del conjunto

Dificultad anotada media: 3.5/5 en 390 issues.
14% de 390 estimaciones de tiempo son de un día o menos.

Abierto Todos

390 issues abiertos indexados

A2A Samples .NET CLI Agent allowlist bypass enables shell command injection Abierto

a2aproject/a2a-samples#636 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Security: Prompt Injection Vulnerability via Agent Card Description in no_llm_framework Client Abierto

a2aproject/a2a-samples#687 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Feat]: Improve client auth handling Abierto

a2aproject/a2a-python#445 · 6 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Feat]: PushNotificationConfig.authentication is ignored; no Authorization header is sent in push notifications Abierto

a2aproject/a2a-python#585 · 10 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Security Improvement: Add SSRF protection for Push Notification webhooks and authorization checks for Task operations Abierto

component: server status: needs review

a2aproject/a2a-python#786 · 7 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
[Bug]: REST task/request id sanitization Abierto

maintainers-only

a2aproject/a2a-python#805 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Feat]: Agent card validation hook Abierto

maintainers-only

a2aproject/a2a-python#975 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Task]: Prepare URL validation infrastructure for agent card and webhook SSRF protection Abierto

component: core

a2aproject/a2a-python#1023 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Feat]: Add a runnable sample for Agent Card signing and verification Abierto

component: core

a2aproject/a2a-python#1197 · 1 comentario · 0 reacciones · 1 asignado · Indexado el 13/9/2026
[Bug]: Internal error messages leak into responses Abierto

component: server

a2aproject/a2a-python#1232 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
[Bug]: python-protobuf:6.33.6 vulnerability Abierto

component: core status: needs review

a2aproject/a2a-python#1234 · 3 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
A2A should account for the confused deputy problem Abierto

a2aproject/A2A#153 · 4 comentarios · 12 reacciones · 1 asignado · Indexado el 13/9/2026
[Feat]: In-band confirmation Abierto

a2aproject/A2A#390 · 4 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
[Feat]: Enhancing A2A Authorization for Agent Registries with Fine-Grained Control Abierto

a2aproject/A2A#771 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Proposal: Content Integrity Profile for A2A artifacts (hash + signature + schemaRef) Abierto

triaged TSC Review

a2aproject/A2A#1140 · 15 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Proposal: Agent Identity Verification and Trust Framework Abierto

a2aproject/A2A#1497 · 10 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Running implementation of agent identity, delegation, and enforcement — addressing #1497, #1472, #1501 Abierto

a2aproject/A2A#1575 · 110 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Proposal: Agent Identity Verification for Agent Cards Abierto

a2aproject/A2A#1672 · 658 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Cross-org, no shared AS: accountability layer for first-contact A2A transactions Abierto

a2aproject/A2A#1713 · 30 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
RFC: Authorization layer for A2A AgentSkill invocations — capability token enforcement at skill boundaries Abierto

a2aproject/A2A#1716 · 50 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Bilateral signed interaction records as the trust primitive for A2A Abierto

a2aproject/A2A#1718 · 31 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Proposal: minimal Ed25519 + RFC 9421 signing extension for A2A messages Abierto

a2aproject/A2A#1829 · 143 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
proposal: reference ATR community detection rules in A2A security guidance Abierto

a2aproject/A2A#1860 · 28 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Proposal]: A metadata-private custom binding for A2A (communication-graph protection) Abierto

a2aproject/A2A#1964 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Epic] Push-notification config — security & semantics Abierto

enhancement v1.1-candidate

a2aproject/A2A#1988 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Epic] Auth scheme declaration & credential discovery in AgentCard Abierto

enhancement v1.1-candidate

a2aproject/A2A#1990 · 4 comentarios · 2 reacciones · 0 asignados · Indexado el 13/9/2026
Security disclosure: awaiting response on two reported vulnerabilities Abierto

a2aproject/A2A#2024 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Investigate compliance issues with the current a2a-tck Abierto

a2aproject/a2a-dotnet#162 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
[Feat]: Implement A2A Authentication Handling in A2A Inspector Abierto

a2aproject/a2a-inspector#127 · 0 comentarios · 1 reacción · 0 asignados · Indexado el 13/9/2026
[Bug]: certificate verify failed: Abierto

a2aproject/a2a-inspector#134 · 0 comentarios · 1 reacción · 0 asignados · Indexado el 13/9/2026
[Feat]: Update Documentation to Highlight Potential SSRF Risk Abierto

a2aproject/a2a-inspector#175 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Feat]: Add optional built-in authentication (Basic Auth / Token) for secure remote deployments Abierto

a2aproject/a2a-inspector#176 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Extension proposal: DANE-anchored identity for Agent Cards (DNSSEC TLSA binding for the signing key) Abierto

a2aproject/A2A#2043 · 12 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Extension proposal] : Hardware based Remote Attestation for A2A: Mutual Runtime Trust Abierto

a2aproject/A2A#2078 · 11 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Extension Proposal]: cA2A, confidential delegation (attenuated authority, peer attestation, sealed payloads, provenance) Abierto

a2aproject/A2A#2079 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
spec(§8.4.3): Agent Card signature verification permits signer-controlled trust root via jku Abierto

a2aproject/A2A#2096 · 8 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Bug]: §8.4.1 canonicalization is under-determined - two SDKs produce different bytes for the same card, and neither reproduces the section's own worked example Abierto

a2aproject/A2A#2122 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Extension Proposal]: Exact-message authorization envelope for consequential A2A actions Abierto

a2aproject/A2A#2133 · 6 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Extension proposal: signed-receipts/v1 — a did:web key-trust convention for §8.4 + signed task-outcome receipts Abierto

a2aproject/A2A#2150 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Proposal: signed-receipts/v1 extension (did:web key-trust for §8.4 + message-level attestation) Abierto

a2aproject/A2A#2152 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Extension proposal — AGIN Verified Identity (issuer-backed agent identity with hardware-anchored trust tiers) Abierto

a2aproject/A2A#2167 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Feat] Create a sample that demonstrates in-task authentication (secondary credentials) Abierto

a2aproject/a2a-java#410 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Feat]: Integrated SSRF and DNS Rebinding Protection across all Transports Abierto

a2aproject/a2a-js#350 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Bug]: push-notification webhook URL is not SSRF-validated (A2A spec §13.2 unimplemented) Abierto

a2aproject/a2a-js#584 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Bug]: canonicalizeAgentCard drops REQUIRED fields with default values, contradicting the §8.4.1 worked example Abierto

a2aproject/a2a-js#627 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Bug]: canonicalizeAgentCard is input-form dependent — AgentCard instance input silently drops securitySchemes (oneof), breaking self- and cross-SDK verification Abierto

a2aproject/a2a-js#663 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Bug]: Client caches an extended Agent Card before signature verification succeeds Abierto

a2aproject/a2a-js#705 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
[Bug]: Authentication fetch wrapper drops Headers entries and corrupts tuple-array headers Abierto

a2aproject/a2a-js#716 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
a2acli: auth login — OAuth 2.1 device-code, client-credentials, and token storage Abierto

enhancement

a2aproject/a2a-rs#188 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
a2a-server: historyLength, idempotent cancel, and an authorize callback Abierto

a2aproject/a2a-rs#195 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026

Un resumen breve de issues de GitHub para principiantes.