PitScaler

Código fuente de pitscaler.com: un informe independiente y con fuentes enlazadas sobre los zero-days de Citrix NetScaler CVE-2026-88771 y CVE-2026-88772 (boletín CTX697096). Cubre los ocho CVE del boletín, una cronología, IoC públicos, detección y remediación.

No está afiliado a Citrix ni a Cloud Software Group. Cada afirmación enlaza a una fuente pública.

Archivos

• public/index.html: estructura de la página y texto.
• public/app.js: los datos (SOURCES, CVES, TIMELINE, IOCS, BUILDS, FAQ) y el código de renderizado.
• public/style.css: estilos.
• build.mjs: genera cada página y formato (HTML estático, Markdown, llms.txt, sitemap, el CSV de IoC) en dist/ y worker.js.

Contribuir

Las correcciones y las nuevas fuentes públicas son bienvenidas. Abre un issue o envía un pull request:

1. Haz un fork del repositorio y crea una rama.
2. Realiza el cambio:
   • Nuevo IoC: añade una fila a IOCS en public/app.js con type, value, context, caveat, cite y share.
   • Nueva fuente: añádela primero a SOURCES y luego referénciala por su id en cite.
   • Nuevo evento de la cronología: añádelo a TIMELINE con date, kind, title, body y cite.
   • Texto: edita public/index.html y cita como <a class="cite" href="https://github.com/emilstahl/pitscaler/blob/main/URL">[Name]</a>. La URL debe existir en SOURCES.
3. Ejecuta node build.mjs (Node 20 o posterior). Debe pasar. Falla si una URL de cita no está en SOURCES.
4. Abre el pull request con un enlace a la fuente pública de cada cambio.

La comprobación de compilación del pull request ejecuta la misma compilación automáticamente.

Reglas:

• Solo material público, TLP:CLEAR o sin marcar, con un enlace al editor original. Nada de TLP:AMBER/RED ni inteligencia confidencial, y ningún nombre de víctima a menos que la víctima o una fuente pública los haya nombrado.
• Mantén la redacción de la fuente sobre la confianza: "attempted" se queda como attempted.
• En public/app.js, no uses comillas invertidas y no escribas un signo de dólar directamente seguido de una llave de apertura. Constrúyelo como '$' + '{IFS}'.
• No edites dist/ ni worker.js; son generados.

También puedes enviar correcciones a [email protected] o por Signal (emil.112).

Los despliegues los gestiona el mantenedor.