Issue selezionate

Security Good First Issues

Sfoglia issue open source raggruppate sotto Security. Se nei metadati della issue l'argomento compare con nomi più vecchi, vengono abbinate anche quelle.

394 issue corrispondenti

Security

Segnali del gruppo

Difficoltà media annotata: 3.5/5 su 394 issue.
14% di 394 stime di tempo sono di un giorno o meno.

Aperta Tutte

394 issue indicizzate finora

[Feat]: Auth header injection for testing authenticated A2A servers Aperta

a2aproject/a2a-tck#163 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Sample Code where an extended agent card is only returned when a user is actually authenticated Aperta

a2aproject/a2a-samples#340 · 0 commenti · 2 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Could you please provide more examples related to identity authentication and authorization? Aperta

a2aproject/a2a-samples#361 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Try out the demo UI example failed due to Content Security Policy violation error Aperta

a2aproject/a2a-samples#363 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
A2A Samples .NET CLI Agent allowlist bypass enables shell command injection Aperta

a2aproject/a2a-samples#636 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Security: Prompt Injection Vulnerability via Agent Card Description in no_llm_framework Client Aperta

a2aproject/a2a-samples#687 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Feat]: Improve client auth handling Aperta

a2aproject/a2a-python#445 · 6 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Feat]: PushNotificationConfig.authentication is ignored; no Authorization header is sent in push notifications Aperta

a2aproject/a2a-python#585 · 10 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Security Improvement: Add SSRF protection for Push Notification webhooks and authorization checks for Task operations Aperta

component: server status: needs review

a2aproject/a2a-python#786 · 7 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
[Bug]: REST task/request id sanitization Aperta

maintainers-only

a2aproject/a2a-python#805 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Feat]: Agent card validation hook Aperta

maintainers-only

a2aproject/a2a-python#975 · 5 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Task]: Prepare URL validation infrastructure for agent card and webhook SSRF protection Aperta

component: core

a2aproject/a2a-python#1023 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Feat]: Add a runnable sample for Agent Card signing and verification Aperta

component: core

a2aproject/a2a-python#1197 · 1 commento · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
[Bug]: Internal error messages leak into responses Aperta

component: server

a2aproject/a2a-python#1232 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
[Bug]: python-protobuf:6.33.6 vulnerability Aperta

component: core status: needs review

a2aproject/a2a-python#1234 · 3 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
A2A should account for the confused deputy problem Aperta

a2aproject/A2A#153 · 4 commenti · 12 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
[Feat]: In-band confirmation Aperta

a2aproject/A2A#390 · 4 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
[Feat]: Enhancing A2A Authorization for Agent Registries with Fine-Grained Control Aperta

a2aproject/A2A#771 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Proposal: Content Integrity Profile for A2A artifacts (hash + signature + schemaRef) Aperta

triaged TSC Review

a2aproject/A2A#1140 · 15 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Proposal: Agent Identity Verification and Trust Framework Aperta

a2aproject/A2A#1497 · 10 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Running implementation of agent identity, delegation, and enforcement — addressing #1497, #1472, #1501 Aperta

a2aproject/A2A#1575 · 110 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Proposal: Agent Identity Verification for Agent Cards Aperta

a2aproject/A2A#1672 · 658 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Cross-org, no shared AS: accountability layer for first-contact A2A transactions Aperta

a2aproject/A2A#1713 · 30 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
RFC: Authorization layer for A2A AgentSkill invocations — capability token enforcement at skill boundaries Aperta

a2aproject/A2A#1716 · 50 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Bilateral signed interaction records as the trust primitive for A2A Aperta

a2aproject/A2A#1718 · 31 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Proposal: minimal Ed25519 + RFC 9421 signing extension for A2A messages Aperta

a2aproject/A2A#1829 · 143 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
proposal: reference ATR community detection rules in A2A security guidance Aperta

a2aproject/A2A#1860 · 28 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Proposal]: A metadata-private custom binding for A2A (communication-graph protection) Aperta

a2aproject/A2A#1964 · 5 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Epic] Push-notification config — security & semantics Aperta

enhancement v1.1-candidate

a2aproject/A2A#1988 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Epic] Auth scheme declaration & credential discovery in AgentCard Aperta

enhancement v1.1-candidate

a2aproject/A2A#1990 · 4 commenti · 2 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Security disclosure: awaiting response on two reported vulnerabilities Aperta

a2aproject/A2A#2024 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Investigate compliance issues with the current a2a-tck Aperta

a2aproject/a2a-dotnet#162 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
[Feat]: Implement A2A Authentication Handling in A2A Inspector Aperta

a2aproject/a2a-inspector#127 · 0 commenti · 1 reazione · 0 assegnatari · Indicizzata il 13/9/2026
[Bug]: certificate verify failed: Aperta

a2aproject/a2a-inspector#134 · 0 commenti · 1 reazione · 0 assegnatari · Indicizzata il 13/9/2026
[Feat]: Update Documentation to Highlight Potential SSRF Risk Aperta

a2aproject/a2a-inspector#175 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Feat]: Add optional built-in authentication (Basic Auth / Token) for secure remote deployments Aperta

a2aproject/a2a-inspector#176 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Extension proposal: DANE-anchored identity for Agent Cards (DNSSEC TLSA binding for the signing key) Aperta

a2aproject/A2A#2043 · 12 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Extension proposal] : Hardware based Remote Attestation for A2A: Mutual Runtime Trust Aperta

a2aproject/A2A#2078 · 11 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Extension Proposal]: cA2A, confidential delegation (attenuated authority, peer attestation, sealed payloads, provenance) Aperta

a2aproject/A2A#2079 · 5 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
spec(§8.4.3): Agent Card signature verification permits signer-controlled trust root via jku Aperta

a2aproject/A2A#2096 · 8 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Bug]: §8.4.1 canonicalization is under-determined - two SDKs produce different bytes for the same card, and neither reproduces the section's own worked example Aperta

a2aproject/A2A#2122 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Extension Proposal]: Exact-message authorization envelope for consequential A2A actions Aperta

a2aproject/A2A#2133 · 6 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Extension proposal: signed-receipts/v1 — a did:web key-trust convention for §8.4 + signed task-outcome receipts Aperta

a2aproject/A2A#2150 · 5 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Proposal: signed-receipts/v1 extension (did:web key-trust for §8.4 + message-level attestation) Aperta

a2aproject/A2A#2152 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Extension proposal — AGIN Verified Identity (issuer-backed agent identity with hardware-anchored trust tiers) Aperta

a2aproject/A2A#2167 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Feat] Create a sample that demonstrates in-task authentication (secondary credentials) Aperta

a2aproject/a2a-java#410 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Feat]: Integrated SSRF and DNS Rebinding Protection across all Transports Aperta

a2aproject/a2a-js#350 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Bug]: push-notification webhook URL is not SSRF-validated (A2A spec §13.2 unimplemented) Aperta

a2aproject/a2a-js#584 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Bug]: canonicalizeAgentCard drops REQUIRED fields with default values, contradicting the §8.4.1 worked example Aperta

a2aproject/a2a-js#627 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[Bug]: canonicalizeAgentCard is input-form dependent — AgentCard instance input silently drops securitySchemes (oneof), breaking self- and cross-SDK verification Aperta

a2aproject/a2a-js#663 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026

Security Good First Issues

Segnali del gruppo

Ricevi le nuove issue nella tua casella