pvharmo2/gha-lab-83342297e0Autorisiertes Sicherheitsforschungslabor, das CVE-2024-41127 (GHSA-wcjf-5464-4wq9) reproduziert: vergiftete Pipeline-Ausführung durch artefaktgesteuerte Code-Injektion in ci-failure-comment.yml. Snapshot von monkeytypegame/monkeytype @ deeea0f.
Automatisiertes Forschungsobjekt — nicht das Upstream-Projekt.
Dieses Repository ist ein Wegwerf-Labor, das von einer automatisierten Testumgebung für eine Masterarbeit an der Université Laval zur Reproduktion veröffentlichter GitHub-Actions-Workflow-Schwachstellen erstellt wurde. Es ist eine wörtliche Momentaufnahme von
monkeytypegame/monkeytypebeim Commitdeeea0fb789401083459680fa1ddcd57ec96279a(2024-07-17), weiterverbreitet unter der eigenen Lizenz dieses Projekts, deren Datei unverändert in dieser Momentaufnahme enthalten ist.Das Upstream-Projekt ist nicht beteiligt, wird niemals angegriffen, und die hier untersuchte Schwachstelle ist bereits öffentlich. Jedes Geheimnis und jede Variable in diesem Repository ist ein zufällig generierter Dummy-Wert — es sind keine echten Anmeldedaten vorhanden. Aktionsreferenzen und Runner-Images sind auf den Stand vom 2024-07-17 fixiert; siehe
pinning.mdin der Testumgebungsausgabe für jede an der Momentaufnahme vorgenommene Änderung.Fragen oder Einwände: [email protected]
Monkeytype ist ein minimalistischer und anpassbarer Tipptest. Er bietet viele Testmodi, ein Kontosystem zum Speichern deiner Tippgeschwindigkeits-Historie sowie benutzerkonfigurierbare Funktionen wie Themes, Sounds, einen sanften Cursor und mehr. Monkeytype versucht, ein natürliches Tipperlebnis während eines Tipptests zu simulieren, indem die Textvorlagen unaufdringlich präsentiert und getippte Zeichen direkt an Ort und Stelle angezeigt werden, was unkompliziertes Echtzeit-Feedback zu Tippfehlern, Geschwindigkeit und Genauigkeit bietet.
Auf dem Monkeytype-Discord-Server haben wir einen Discord-Bot hinzugefügt, der optionale Rollen basierend auf Tippleistung und abgeschlossenen Herausforderungen automatisch zuweist. Den Code findest du unter https://github.com/monkeytypegame/monkeytype-bot.
Wenn du einen Fehler entdeckst oder eine Funktionsanfrage hast, sende uns eine E-Mail, erstelle ein Issue, erstelle einen Diskussionsthread oder tritt dem Discord-Server bei.
Siehe CONTRIBUTING.md.
Bevor du zu diesem Repository beiträgst, lies bitte den Verhaltenskodex.
Montydrei für den Namensvorschlag.
Allen, die wertvolles Feedback zum ursprünglichen Reddit-Beitrag für den Prototyp dieser Website gegeben haben.
Alle Mitwirkenden haben geholfen, verschiedene Funktionen zu implementieren, Themes hinzuzufügen, Fehler zu beheben und mehr.
Wenn du die weitere Entwicklung unterstützen und dich besonders großartig fühlen möchtest, kannst du spenden, Patron werden oder ein T-Shirt kaufen.
