Security : des issues pour débutants

Parcourez les issues open source regroupées sous Security. Lorsque le sujet porte un nom plus ancien dans les métadonnées d'issue, celles-ci sont prises en compte aussi.

469 issues correspondantes

Security

Signaux de la sélection

Difficulté annotée moyenne : 3.5/5 sur 469 issues.
Sur 469 estimations de temps, 14% correspondent à un jour ou moins.

Ouverte Toutes

469 issues ouvertes indexées

Add AES encryption of wallet file Ouverte

dependencies enhancement good first issue help wanted wallet

Aareon/ChickenTicket#30 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Minerva timing attack on P-256 in python-ecdsa Ouverte

help wanted high-priority

Aareon/ChickenTicket#53 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Security Updates Ouverte

enhancement

aamathews23/personal#23 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Discord Auth Ouverte

enhancement

aamathews23/personal#73 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Pizza Admin - User Auth Ouverte

aamathews23/personal#83 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Implement Basic Authorization Ouverte

aamathews23/personal#90 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
A shared recipe silently runs arbitrary commands (stdio extension cmd / retry shell checks), and the recipe security scan does not cover those fields Ouverte

aaif-goose/goose#10325 · 7 commentaires · 0 réactions · 2 personnes assignées · Indexée le 13/9/2026
OAuth credentials for streamable HTTP extensions erased by concurrent session starts — endless re-auth loop Ouverte

aaif-goose/goose#11021 · 2 commentaires · 0 réactions · 2 personnes assignées · Indexée le 13/9/2026
Reopening old sessions re-triggers OAuth browser flows for uninstalled MCP extensions Ouverte

aaif-goose/goose#11084 · 0 commentaires · 0 réactions · 2 personnes assignées · Indexée le 13/9/2026
[Bug / OAuth]: Goose Desktop v1.45.0: MCP Server that use query parameters fails at connection time in with rmcp "unexpected server response" error Ouverte

aaif-goose/goose#11158 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Interactive OAuth sign-in for Azure AI providers without Azure CLI Ouverte

aaif-goose/goose#11377 · 3 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Fine-grained shell permissions: regex-based allow/ask/deny rules for commands under the developer extension's shell tool Ouverte

aaif-goose/goose#11399 · 7 commentaires · 1 réaction · 1 personne assignée · Indexée le 13/9/2026
Security: MCP streamable-HTTP client follows server redirects into internal hosts (SSRF + credentialed request forward) Ouverte

aaif-goose/goose#11500 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
OAuth authorization URL is incorrect when using Keycloak with pre-registered OAuth client Ouverte

aaif-goose/goose#11582 · 5 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define containment for project Agent source mutations Ouverte

aaif-goose/goose#11599 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define durable session identity for ACP authorization Ouverte

aaif-goose/goose#11609 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
fix(security): harden temp file permissions for sensitive data Ouverte

aaif-goose/goose#11620 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Confirm external backend trust changes in the desktop app Ouverte

aaif-goose/goose#11702 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define transitive trust for referenced sub-recipes Ouverte

aaif-goose/goose#11703 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Scope desktop backend TLS pins to individual connections Ouverte

aaif-goose/goose#11704 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define authenticated transport policy for remote extension allowlists Ouverte

aaif-goose/goose#11705 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define safe Git branch switching for executable repository filters Ouverte

aaif-goose/goose#11706 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define Windows network workspace authorization in Desktop Ouverte

aaif-goose/goose#11709 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define atomic .goosehints creation for shared workspaces Ouverte

aaif-goose/goose#11710 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Store MCP authorization headers outside plaintext configuration Ouverte

aaif-goose/goose#11712 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define secure transport policy for credentialed MCP HTTP extensions Ouverte

aaif-goose/goose#11713 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define unknown-field compatibility for recipe policy Ouverte

aaif-goose/goose#11722 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define transport policy for authenticated provider endpoints Ouverte

aaif-goose/goose#11725 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Keep GCP ADC identity stable across provider refreshes Ouverte

aaif-goose/goose#11726 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define secret-reference scope for custom providers Ouverte

aaif-goose/goose#11734 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Bind tool approvals to an invocation generation Ouverte

aaif-goose/goose#11739 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Define trust-state behavior for resumed recipe sessions and MCP App actions Ouverte

aaif-goose/goose#11747 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Prevent headless ACP from hanging on system keyring reads Ouverte

aaif-goose/goose#11799 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
MCP OAuth re-authorizes on every new session after transient refresh failures or refresh rotation races Ouverte

aaif-goose/goose#12016 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Issue with Android P (Access denied finding property "vendor.debug.egl.swapinterval") Ouverte

aagarwal1012/Image-Steganography-Library-Android#1 · 12 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Secret key of length >16 doesn't work Ouverte

aagarwal1012/Image-Steganography-Library-Android#22 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Decode doesn't work Ouverte

aagarwal1012/Image-Steganography-Library-Android#26 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Feat: supabase RLS policies Ouverte

Aadarsh805/Unify#8 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Feat: Google Auth Ouverte

later

Aadarsh805/Unify#50 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Supabase Twitter login Ouverte

enhancement

Aadarsh805/TweetSage#78 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Implement integrated HTTP server with self-signed CA certs in daemon Ouverte

AadamZ5/dev-disp#49 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
[BUG] Bunch of unsafe evals in code Ouverte

aachman98/Sorcar#196 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Fix XSS vulnerability Ouverte

bug

aabishkaryal/nepal-districts#23 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
It is possible to fool strip-tags Ouverte

a8m/angular-filter#160 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Critical severity vulnerability Ouverte

a8m/envsubst#68 · 1 commentaire · 1 réaction · 0 personnes assignées · Indexée le 13/9/2026
RFC: Locked surfaces for safety-critical confirmations Ouverte

P2 status: first-line-handled

a2ui-project/a2ui#1958 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
[FEATURE]: Declare semantic action class on interactive components Ouverte

status: first-line-handled status: needs-team-input status: needs-triage

a2ui-project/a2ui#2197 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
[BUG]: Unbounded agent-supplied regex executed on the client main thread (`regex` validation function) Ouverte

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2292 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
[BUG]: `createSurface.theme` values stored without validation and consumed as CSS values Ouverte

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2293 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
[BUG]: Default text renderer in the a2a-chat-canvas sample bypasses Angular HTML sanitization Ouverte

P2 status: first-line-handled

a2ui-project/a2ui#2294 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026

Security : des issues pour débutants

Signaux de la sélection

Recevez les nouvelles issues par e-mail