IssueAggregator

GitHub Trending Daily - 2025年9月10日

moby/buildkit: 增强 Docker build 的功能，支持并行构建、缓存、镜像导出等功能

Add unit tests for the shard router instead of relying on the E2E fixture

GitHub Trending Daily - 2025年9月6日

aristocratos/btop: 系统资源监视器显示处理器、内存、磁盘、网络和进程的使用情况和统计​​信息

Add API-level E2E coverage for the escrow and stream routes

GitHub Trending Daily - 2025年9月3日

brokercap/Bifrost: 面向生产环境的 MySQL, MariaDB, kafka 同步到Redis, MongoDB, ClickHouse, StarRocks, Doris, Kafka等服务的异构中间件

Add Playwright coverage for the keys, hooks, fee-config and RBAC admin pages

GitHub Trending Daily - 2025年8月18日

etcd-io/bbolt: Go 语言开发的嵌入式键/值数据库

Add Playwright coverage for the timelock and pause-controls pages

GitHub Trending Daily - 2025年8月17日

sharkdp/bat: 类似 cat 命令，但带有 git 集成和语法高亮.

Add Playwright coverage for the refund lifecycle UI

GitHub Trending Daily - 2025年8月13日

antares-sql/antares: 支持 MySQL/MariaDB、PostgreSQL、SQLite 和 Firebird SQL, 支持多平台

Webhook SSRF guard permits arbitrary ports and does not re-validate each delivery attempt

GitHub Trending Daily - 2025年8月12日

qishibo/AnotherRedisDesktopManager: 🚀 更快、更好、更稳定的 Redis 桌面(GUI)管理客户端，支持多平台

AUTH_SECRET is accepted with placeholder or weak values at startup

GitHub Trending Daily - 2025年8月11日

stealthcopter/AndroidNetworkTools: 一款能够在安卓手机上执行 ping 等操作的工具。

Nothing prevents a new mutating route from shipping without CSRF registration

GitHub Trending Daily - 2025年8月10日

allinssl/allinssl: 一个集证书申请、管理、部署和监控于一体的SSL证书全生命周期管理工具。

Rate limiting is per-instance in memory while the README and env docs advertise Redis

GitHub Trending Daily - 2025年7月26日

acmesh-official/acme.sh: 实现了 acme 协议，可以从 ZeroSSL，Let's Encrypt 等 CA 生成免费的证书。

Webhook signatures have no timestamp, so a captured delivery can be replayed

GitHub Trending Daily - 2025年7月24日

beyondgrep/ack3: ack 是一个代码搜索工具，类似于 grep，但针对搜索大型源代码树的程序员进行了优化。

API keys are stored as a single unsalted SHA-256 digest with no minimum entropy

GitHub Trending Daily - 2025年7月23日

jeessy2/backup-x: 带Web界面的数据库/文件备份增强工具

Security-critical modules are excluded from the coverage thresholds

GitHub Trending Daily - 2025年7月22日

/api/metrics is publicly readable and exposes process and endpoint internals

GitHub Trending Daily - 2025年7月21日

Add CSP violation reporting so blocked resources are observable in production

GitHub Trending Daily - 2025年7月19日

CSP still ships 'unsafe-inline' for scripts; restore a nonce or stop claiming one

GitHub Trending Daily - 2025年7月18日

docs/SPEC.md still lists Kani model checking as an unchecked TODO while other docs mark it done

GitHub Trending Daily - 2025年7月17日

create_batch accumulates the batch total with unchecked addition

GitHub Trending Daily - 2025年7月16日

set_multisig_config accepts duplicate signers and ignores its documented signer cap

unregister_hook and accept_ownership return misleading error codes

propose_upgrade uses non-saturating timestamp addition in both contracts

compute_vested returns 0 on overflow, silently under-vesting a stream

Delete the stray docs_update.md left at the repository root

docs/RBAC-AUDIT.md cites the wrong issue number for its own origin

src/lib/memo.test.ts lives outside the test directory convention

vitest.config.ts coverage exclusions reference files that no longer exist

playwright.visual.config.ts references test:visual scripts that do not exist

playwright.config.ts documents an e2e-report CI job that was deleted

Helm values for autoscaling, PDB, NetworkPolicy and ServiceAccount are inert