Security: Good First Issues

Stöbern Sie in Open-Source-Issues, die unter Security gruppiert sind. Wo das Thema in den Issue-Metadaten unter älteren Namen läuft, werden diese mit abgeglichen.

130 passende Issues

Security

Kennzahlen zum Ausschnitt

Durchschnittlich annotierte Schwierigkeit: 3.6/5 über 130 Issues.
12% von 130 Aufwandsschätzungen liegen bei einem Tag oder weniger.

Offen Alle

Bisher 130 offene Issues indexiert

Integrate encryption with the Address struct Offen

0xMiden/note-transport-service#48 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Production-readiness gap analysis (meta / tracking) Offen

production-readiness

0xMiden/note-transport-service#114 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Define and enforce a trust/auth model for all RPCs Offen

production-readiness question

0xMiden/note-transport-service#115 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
SendNote accepts arbitrary unverified blobs (no on-chain commitment / header-details binding) Offen

enhancement production-readiness

0xMiden/note-transport-service#116 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
No rate limiting or per-client request quotas Offen

enhancement production-readiness

0xMiden/note-transport-service#117 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
No TLS on the gRPC server; missing HTTP/2 connection hardening Offen

enhancement production-readiness

0xMiden/note-transport-service#120 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
docs: clarify the privacy boundary of remote transaction proving Offen

0xMiden/docs#360 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Fix Windows Hello not working on reopening Windows app Offen

0xMiden/wallet#103 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Android work-profile setup cannot use available biometrics Offen

0xMiden/wallet#465 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Store account keys securely Offen

0xMiden/rust-sdk#30 · 6 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Store decryption keys in the client Offen

0xMiden/rust-sdk#1613 · 4 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
React SDK useConsume uses proxy signer, fails recipient verification in custom scripts Offen

0xMiden/web-sdk#108 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Feature: user-configurable spending limits (daily/weekly) with biometric/password confirmation Offen

enhancement

0xMiden/wallet#646 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Seed-recovered Guardian account can be permanently locked behind its own rotation gate Offen

0xMiden/wallet#805 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
[Discussion] Key management in bread Offen

0xMiden/wallet#841 · 8 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Trigger deferred recovery-phrase backup after first funds arrive Offen

enhancement

0xMiden/wallet#842 · 1 Kommentar · 1 Reaktion · 1 zugewiesene Person · Indexiert am 13.9.2026
Platform authentication such as Touch ID or Windows Hello instead of repeatedly entering a wallet password. Offen

0xMiden/wallet#846 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
[Discussion] Bread Wallet Backend Offen

0xMiden/wallet#850 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Allow creating miden accounts with a previous seed phrase Offen

0xMiden/wallet#882 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add a trust policy for lazy-fetched note scripts Offen

rpc

0xMiden/rust-sdk#2133 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
State sync: authenticate chain-tip header via `block_signature` Offen

0xMiden/rust-sdk#2236 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Implement Web3Signer-compatible `Keystore` Offen

enhancement

0xMiden/rust-sdk#2369 · 3 Kommentare · 1 Reaktion · 1 zugewiesene Person · Indexiert am 13.9.2026
VerifyingRpcClient never checks that range-scoped responses fall inside the requested block window Offen

0xMiden/rust-sdk#2454 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Worker callback bridge: non-Error throws are silently treated as success, and the 30s ceiling is not configurable Offen

0xMiden/web-sdk#316 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
ZTrust by Prodevans Technologies: Smarter Identity & Secure Access Offen

0xk4b1r/cybersecurity#20 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Safe Secure Login by Company: Building Stronger Digital Access Offen

0xk4b1r/cybersecurity#26 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Implement authentication middleware using Supabase JWT Offen

auth backend

0xironclad/Job-Application-Tracker#15 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Enforce per-user data scoping Offen

auth backend

0xironclad/Job-Application-Tracker#16 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Implement basic rate limiting for public API Offen

backend enhancement

0xironclad/Job-Application-Tracker#17 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
error TypeError: can't pickle _thread.RLock objects Offen

0xHJK/TotalPass#2 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
有个bug 当https 为错误的时候的报错 Offen

0xHJK/dumpall#3 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
RuntimeError: Event loop is closed Offen

0xHJK/dumpall#7 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
1 Offen

0xHJK/dumpall#8 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
(13, 'Permission denied') Offen

0xHJK/dumpall#9 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
RuntimeError: HTTPS TLS ERROR Offen

0xHJK/dumpall#13 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
__init__() takes 3 positional arguments but 6 were given Offen

0xHJK/dumpall#16 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
AttributeError: 'NoneType' object has no attribute 'name' Offen

0xHJK/dumpall#20 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
能否支持加载本地.DS_Store文件？ Offen

0xHJK/dumpall#25 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
运行报错，无法得到结果 Offen

0xHJK/dumpall#27 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
mTLS fails to persist. Offen

bug

0xfurai/peekaping#19 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Run Container as non root user Offen

to-triage

0xfurai/peekaping#163 · 1 Kommentar · 4 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add OpenID Connect / SAML login support Offen

enhancement

0xfurai/peekaping#177 · 1 Kommentar · 12 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Optional password protection for status pages Offen

enhancement

0xfurai/peekaping#197 · 2 Kommentare · 3 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
[Bug] Fix JWT middleware context parameter in VerifyToken call Offen

0xfurai/peekaping#211 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Protect passwords and secrets. Offen

0xfurai/peekaping#257 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
OAuth2 Authorization Header mode sends credentials in both header and body Offen

0xfurai/peekaping#276 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Support Redis ACL username authentication Offen

0xfurai/peekaping#279 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Potential tx-to-log binding issue: submitted txHash only selects a block for Transfer search Offen

0xEunum/DoloX#1 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Smart contract security scan service — callable by AI agents via x402 (MCP native) Offen

0xEunum/DoloX#2 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
VSFTPD-2.3.6 : Fixing the interactive shell stdout Offen

enhancement

0x48piraj/PwnHouse#1 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026

Security: Good First Issues

Kennzahlen zum Ausschnitt

Neue Issues direkt in Ihr Postfach