Security : des issues pour débutants

Parcourez les issues open source regroupées sous Security. Lorsque le sujet porte un nom plus ancien dans les métadonnées d'issue, celles-ci sont prises en compte aussi.

Security

Signaux de la sélection

Difficulté annotée moyenne : 4.0/5 sur 3,574 issues.
Sur 3,574 estimations de temps, 9% correspondent à un jour ou moins.

Ouverte Toutes

process-gap(tdd): security-invariant ACs require mutation verification — a test that still passes when the guard is removed does not test the guard Ouverte

BOHICA-LABS/vsdd-factory#676 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
process-gap(implementer+orchestrator): a code fix that changes a documented call-contract sweeps the changed line + inline comment but not the function godoc header nor the behavioral-contract specs documenting that call — two extra adversarial passes to close Ouverte

BOHICA-LABS/vsdd-factory#708 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
bug(hooks): verify-git-push fails open — lease substring disables the force guard, and any flag before the remote defeats the protected-branch guard Ouverte

BOHICA-LABS/vsdd-factory#790 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
bug(tooling-guards): destructive-command-guard matches command patterns inside a write payload — a document that merely mentions 'git clean' cannot be written via heredoc Ouverte

BOHICA-LABS/vsdd-factory#793 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
bug(destructive-command-guard): sot_delete arm tests deletion and filename independently — blocks read-only commands, and blocked the filing of this report Ouverte

BOHICA-LABS/vsdd-factory#812 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
bug(adversary): agent declares read-only tools (Read/Grep/Glob) but can write files, and cannot execute — the reviewer can modify its subject and cannot verify it Ouverte

BOHICA-LABS/vsdd-factory#825 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
bug(dispatcher): fuel exhaustion is indistinguishable from successful validation — oversized artifacts silently skip structural gates Ouverte

BOHICA-LABS/vsdd-factory#827 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
safety(intake): issue bodies as artifact input put untrusted text upstream of the adversarial cascade Ouverte

BOHICA-LABS/vsdd-factory#835 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Add a SECURITY.md with a vulnerability disclosure policy Ouverte

bobluppes/graaf#321 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Add sanitizer (ASan/UBSan/TSan) and fuzz testing to CI Ouverte

bobluppes/graaf#326 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Add identity provider (SSO) support Ouverte

enhancement priority: low

bobbylite/hermes-admin-dashboard#3 · 0 commentaires · 1 réaction · 2 personnes assignées · Indexée le 14/9/2026
Wire SPIFFE/SPIRE workload identity Ouverte

enhancement

bobbylite/service-template#1 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Add auth/authorization middleware Ouverte

enhancement

bobbylite/service-template#2 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[MacOS Tahoe 26.x] ~/Documents EPERM root-caused: poisoned kernel TCC cache — in-place fix, no terminal restart needed Ouverte

area:sandbox bug external platform:macos

anthropics/claude-code#91118 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Bash tool: ~/.claude is bind-mounted read-only with no way to opt out, so hook state and config-manager writes always fail with EROFS Ouverte

area:bash area:sandbox bug platform:linux

anthropics/claude-code#91122 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] bash tool executes environment variable contents when newlines are included Ouverte

area:bash area:security bug has repro platform:macos

anthropics/claude-code#91123 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] AWS auth URL is not copyable when authenticating via SSO Ouverte

api:bedrock area:auth area:tui bug platform:linux

anthropics/claude-code#91137 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Unauthorized Database Access: Agent Bypassed Restricted Credentials Ouverte

area:security bug platform:macos

anthropics/claude-code#91144 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] OAuth "Invalid code" error directs users to check length; actual cause is a missing "#" delimiter Ouverte

area:auth bug has repro platform:macos

anthropics/claude-code#91157 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] Credential storage: refresh token written in plaintext, and Keychain items accumulate without bound Ouverte

area:auth area:security bug has repro platform:macos

anthropics/claude-code#91158 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Faux positif [general_harms] bloque irrémédiablement des sessions d'ingénierie légitime (essais de qualification de portes anti-souffle) Ouverte

area:model bug external platform:vscode platform:windows

anthropics/claude-code#91162 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] OAuth login fails with "Invalid code" in GitHub Codespaces — both browser-redirect and setup-token flows affected Ouverte

area:auth bug has repro platform:linux

anthropics/claude-code#91176 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] Keychain and ~/.claude/.credentials.json diverge: orphaned plaintext credential causes false-healthy diagnosis Ouverte

area:auth area:security bug platform:macos

anthropics/claude-code#91180 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] Scheduled routine (CCR) sandbox blocks outbound HTTPS to my own deployed domain Ouverte

area:networking area:routines area:sandbox enhancement

anthropics/claude-code#91186 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
"instruction-shaped pattern" notice fires on read-only permission-config audit output (settings-json / bypass-permissions / permissions-allow-deny) Ouverte

area:agents area:permissions area:security enhancement platform:macos

anthropics/claude-code#91191 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] MCP OAuth: --client-secret and oauth.clientSecret are silently discarded, making confidential-client MCP servers impossible to authenticate Ouverte

area:auth area:mcp bug has repro platform:macos

anthropics/claude-code#91199 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Feature Request] Account approval process for testing access Ouverte

api:anthropic area:model area:security platform:macos question

anthropics/claude-code#91201 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Fabricated user message injected into desktop session queue (content prefixed with literal 'user' role label) Ouverte

area:desktop area:security bug platform:macos

anthropics/claude-code#91207 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] Desktop app: sessions read a stale, isolated filesystem view that never re-syncs Ouverte

area:desktop area:sandbox bug has repro platform:windows

anthropics/claude-code#91214 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] PermissionRequest hook: permission_suggestions does not match the rows the permission dialog actually shows Ouverte

area:hooks area:permissions bug has repro platform:macos

anthropics/claude-code#91216 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
I appreciate you reaching out, but I need to clarify: I'm Claude Code, Anthropic's CLI tool for developers. This message appears to be about account access issues or billing disputes that are outside my scope. For account-related issues like: - Flagged ac Ouverte

area:model bug platform:linux

anthropics/claude-code#91218 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Sockets directory is still first-come after 2.1.248, and a local account can squat both /tmp/cc-socks and the per-uid fallback Ouverte

area:core area:security bug has repro platform:macos

anthropics/claude-code#91223 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Feature Request] Add security log analysis capability for detecting and preventing web server attacks Ouverte

area:tui bug duplicate platform:vscode platform:windows

anthropics/claude-code#91238 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Anthropic API Error: Overly aggressive cyber-related content filtering on authorized security research Ouverte

area:model bug platform:macos platform:vscode

anthropics/claude-code#91253 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Anthropic API Error: Opus 5 Safeguards Incorrectly Flagging Legitimate Code Tasks Ouverte

api:anthropic area:model area:security bug duplicate platform:windows

anthropics/claude-code#91257 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Anthropic API Error: Inappropriate Safety Classifier False-Positive on Benign Code Inspection Ouverte

api:anthropic area:model bug duplicate platform:windows

anthropics/claude-code#91266 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
VSCode extension: 'always allow' permission grants written to tracked .claude/settings.json instead of gitignored settings.local.json Ouverte

area:permissions bug has repro platform:vscode platform:windows

anthropics/claude-code#91270 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Feature Request] Add security audit logging for API endpoint authentication checks Ouverte

area:security enhancement platform:windows

anthropics/claude-code#91275 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
defaultMode: bypassPermissions in .claude/settings.local.json silently ignored, missing from Shift+Tab cycle Ouverte

area:permissions bug has repro platform:macos

anthropics/claude-code#91296 · 4 commentaires · 3 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Assistant creates monitored files with secrets without warning user of automatic content re-ingestion Ouverte

area:security area:tools bug platform:macos

anthropics/claude-code#91297 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
MCP server (Gitea) fails auth in Desktop app, connects immediately after resuming same session in Terminal app, no config changes Ouverte

area:desktop area:mcp bug has repro platform:macos

anthropics/claude-code#91307 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Devcontainer: init-firewall.sh aborts on boot when two allowlisted domains resolve to the same IP (ipset duplicate + set -e) Ouverte

area:sandbox bug has repro

anthropics/claude-code#91327 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] False-positive Usage Policy trigger on benign Jira licensing questions Ouverte

api:anthropic area:model bug platform:macos

anthropics/claude-code#91335 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] Remote Control startup fails with "disabled by your organization's policy" on a personal account; manual retry connects Ouverte

area:permissions bug platform:macos

anthropics/claude-code#91344 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
: Safety classifier blocks legitimate defensive security work on own infrastructure, broadens scope after triggering Ouverte

area:model area:security enhancement

anthropics/claude-code#91361 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Content Safety Filter Incorrectly Downgrades Model for Legitimate Payment Security Analysis Ouverte

area:model area:security bug platform:windows

anthropics/claude-code#91380 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Fabricated user messages injected into model context with literal "user" role marker prefix Ouverte

area:core area:security bug platform:macos

anthropics/claude-code#91383 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Feature Request] Add allowlist/exception mechanism for legitimate biotech research use cases Ouverte

area:model enhancement platform:macos

anthropics/claude-code#91389 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Anthropic API Error: False positive content filter block on benign input "Hi" Ouverte

area:model bug external platform:windows

anthropics/claude-code#91390 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Assistant emitted a fabricated user message and acted on it as authorization (ran git commit) Ouverte

api:anthropic area:model area:security bug has repro platform:macos

anthropics/claude-code#91396 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026

Affichage des 100 plus récents

Cette page ne liste que les entrées les plus récentes. Le filtre avancé contient l'inventaire complet, affiné par langage, difficulté et durée.

Ouvrir le filtre avancé

Security : des issues pour débutants

Signaux de la sélection

Affichage des 100 plus récents

Recevez les nouvelles issues par e-mail