pvharmo2/gha-lab-23db52563cLaboratorio de investigación en seguridad: reproducción de CVE-2025-10894 (inyección de título de PR en GitHub Actions) — instantánea de nrwl/nx
Artefacto de investigación automatizado — no es el proyecto original.
Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es una instantánea verbatim de
nrwl/nxen el commitc9163491799add7532dd4234729cba8a519bb30f(2025-08-21), redistribuida bajo la licencia de ese proyecto, cuyo archivo se incluye sin cambios en esta instantánea.El proyecto original no está involucrado, nunca es el objetivo, y la vulnerabilidad estudiada aquí ya es pública. Cada secreto y variable en este repositorio es un valor ficticio generado aleatoriamente — no hay ninguna credencial real presente. Las referencias a acciones e imágenes de ejecutores están fijadas a lo que resolvieron el 2025-08-21; consulta
pinning.mden la salida del sistema para cada cambio realizado en la instantánea.Preguntas u objeciones: [email protected]
Una plataforma de build con IA primero que conecta todo, desde tu editor hasta CI. Te ayuda a entregar rápido, sin romper nada.
Crea un nuevo workspace de Nx con
npx create-nx-workspace
...o ejecuta
npx nx init
para añadir Nx a tu workspace existente y obtener una planificación de tareas más rápida, caché y mucho más. Más en la documentación.
Nx Cloud se conecta directamente a tu configuración de CI existente, ayudándote a escalar tus monorepos en CI mediante caché remota, distribución de tareas entre múltiples máquinas, división automatizada de pruebas e2e y detección automatizada de tareas inestables
Conecta tu workspace de Nx existente con
npx nx connect
Aprende más en la documentación de CI de Nx »
Si quieres reportar un error o enviar un PR, lee nuestras pautas para contribuir y mira este video que te ayudará a empezar.
| Victor Savkin | Jason Jean | Benjamin Cabanes | Jack Hsu |
|---|---|---|---|
 |  |  |  |
| vsavkin | FrozenPandaz | bcabanes | jaysoo |
| James Henry | Jon Cammisuli | Isaac Mann | Juri Strumpflohner |
|---|---|---|---|
 |  |  |  |
| JamesHenry | cammisuli | isaacplmann | juristr |
| Philip Fulcher | Caleb Ukle | Colum Ferry | Emily Xiong |
|---|---|---|---|
 |  |  |  |
| philipjfulcher | barbados-clemens | Coly010 | xiongemi |
| Miroslav Jonaš | Leosvel Pérez Espinosa | Zachary DeRose | Craigory Coppola |
|---|---|---|---|
 |  |  |  |
| meeroslav | leosvelperez | ZackDeRose | AgentEnder |
| Chau Tran | Nicholas Cunningham | Max Kless |
|---|---|---|
 |  |  |
| nartc | ndcunningham | MaxKless |