Issue selezionate

Security Good First Issues

Sfoglia issue open source raggruppate sotto Security. Se nei metadati della issue l'argomento compare con nomi più vecchi, vengono abbinate anche quelle.

467 issue corrispondenti

Security

Segnali del gruppo

Difficoltà media annotata: 3.5/5 su 467 issue.
14% di 467 stime di tempo sono di un giorno o meno.

Aperta Tutte

467 issue aperte indicizzate

Security Updates Aperta

enhancement

aamathews23/personal#23 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Discord Auth Aperta

enhancement

aamathews23/personal#73 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Pizza Admin - User Auth Aperta

aamathews23/personal#83 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Implement Basic Authorization Aperta

aamathews23/personal#90 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
A shared recipe silently runs arbitrary commands (stdio extension cmd / retry shell checks), and the recipe security scan does not cover those fields Aperta

aaif-goose/goose#10325 · 7 commenti · 0 reazioni · 2 assegnatari · Indicizzata il 13/9/2026
OAuth credentials for streamable HTTP extensions erased by concurrent session starts — endless re-auth loop Aperta

aaif-goose/goose#11021 · 2 commenti · 0 reazioni · 2 assegnatari · Indicizzata il 13/9/2026
Reopening old sessions re-triggers OAuth browser flows for uninstalled MCP extensions Aperta

aaif-goose/goose#11084 · 0 commenti · 0 reazioni · 2 assegnatari · Indicizzata il 13/9/2026
[Bug / OAuth]: Goose Desktop v1.45.0: MCP Server that use query parameters fails at connection time in with rmcp "unexpected server response" error Aperta

aaif-goose/goose#11158 · 2 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Interactive OAuth sign-in for Azure AI providers without Azure CLI Aperta

aaif-goose/goose#11377 · 3 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Fine-grained shell permissions: regex-based allow/ask/deny rules for commands under the developer extension's shell tool Aperta

aaif-goose/goose#11399 · 7 commenti · 1 reazione · 1 assegnatario · Indicizzata il 13/9/2026
Security: MCP streamable-HTTP client follows server redirects into internal hosts (SSRF + credentialed request forward) Aperta

aaif-goose/goose#11500 · 2 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
OAuth authorization URL is incorrect when using Keycloak with pre-registered OAuth client Aperta

aaif-goose/goose#11582 · 5 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define containment for project Agent source mutations Aperta

aaif-goose/goose#11599 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define durable session identity for ACP authorization Aperta

aaif-goose/goose#11609 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
fix(security): harden temp file permissions for sensitive data Aperta

aaif-goose/goose#11620 · 1 commento · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Confirm external backend trust changes in the desktop app Aperta

aaif-goose/goose#11702 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define transitive trust for referenced sub-recipes Aperta

aaif-goose/goose#11703 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Scope desktop backend TLS pins to individual connections Aperta

aaif-goose/goose#11704 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define authenticated transport policy for remote extension allowlists Aperta

aaif-goose/goose#11705 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define safe Git branch switching for executable repository filters Aperta

aaif-goose/goose#11706 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define Windows network workspace authorization in Desktop Aperta

aaif-goose/goose#11709 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define atomic .goosehints creation for shared workspaces Aperta

aaif-goose/goose#11710 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Store MCP authorization headers outside plaintext configuration Aperta

aaif-goose/goose#11712 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define secure transport policy for credentialed MCP HTTP extensions Aperta

aaif-goose/goose#11713 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define unknown-field compatibility for recipe policy Aperta

aaif-goose/goose#11722 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define transport policy for authenticated provider endpoints Aperta

aaif-goose/goose#11725 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Keep GCP ADC identity stable across provider refreshes Aperta

aaif-goose/goose#11726 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define secret-reference scope for custom providers Aperta

aaif-goose/goose#11734 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Bind tool approvals to an invocation generation Aperta

aaif-goose/goose#11739 · 1 commento · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Define trust-state behavior for resumed recipe sessions and MCP App actions Aperta

aaif-goose/goose#11747 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Prevent headless ACP from hanging on system keyring reads Aperta

aaif-goose/goose#11799 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
MCP OAuth re-authorizes on every new session after transient refresh failures or refresh rotation races Aperta

aaif-goose/goose#12016 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Issue with Android P (Access denied finding property "vendor.debug.egl.swapinterval") Aperta

aagarwal1012/Image-Steganography-Library-Android#1 · 12 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Secret key of length >16 doesn't work Aperta

aagarwal1012/Image-Steganography-Library-Android#22 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Decode doesn't work Aperta

aagarwal1012/Image-Steganography-Library-Android#26 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Feat: supabase RLS policies Aperta

Aadarsh805/Unify#8 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Feat: Google Auth Aperta

later

Aadarsh805/Unify#50 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Supabase Twitter login Aperta

enhancement

Aadarsh805/TweetSage#78 · 0 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
Implement integrated HTTP server with self-signed CA certs in daemon Aperta

AadamZ5/dev-disp#49 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[BUG] Bunch of unsafe evals in code Aperta

aachman98/Sorcar#196 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Fix XSS vulnerability Aperta

bug

aabishkaryal/nepal-districts#23 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
It is possible to fool strip-tags Aperta

a8m/angular-filter#160 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Critical severity vulnerability Aperta

a8m/envsubst#68 · 1 commento · 1 reazione · 0 assegnatari · Indicizzata il 13/9/2026
RFC: Locked surfaces for safety-critical confirmations Aperta

P2 status: first-line-handled

a2ui-project/a2ui#1958 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[FEATURE]: Declare semantic action class on interactive components Aperta

status: first-line-handled status: needs-team-input status: needs-triage

a2ui-project/a2ui#2197 · 4 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[BUG]: Unbounded agent-supplied regex executed on the client main thread (`regex` validation function) Aperta

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2292 · 2 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
[BUG]: `createSurface.theme` values stored without validation and consumed as CSS values Aperta

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2293 · 2 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 13/9/2026
[BUG]: Default text renderer in the a2a-chat-canvas sample bypasses Angular HTML sanitization Aperta

P2 status: first-line-handled

a2ui-project/a2ui#2294 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[BUG]: Dynamic function properties (including `openUrl`) evaluate at bind time without a user gesture Aperta

P2 status: first-line-handled

a2ui-project/a2ui#2296 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
[BUG]: v0.9 message processor skips envelope schema validation and commits unknown component types Aperta

P2 status: first-line-handled

a2ui-project/a2ui#2297 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026

Security Good First Issues

Segnali del gruppo

Ricevi le nuove issue nella tua casella