pvharmo2/gha-lab-6926364d94Laboratorio de investigación de seguridad que reproduce CVE-2025-53546 (GHSA-h87r-5w74-qfm4): ejecución arbitraria de código en pull_request_target en el flujo de trabajo de lint con auto-fix de RSSNext/Folo — reproducción autorizada y aislada
Artefacto de investigación automatizado — no es el proyecto original.
Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es una instantánea verbatim de
RSSNext/Foloen el commit5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04), redistribuida bajo la licencia propia de ese proyecto, cuyo archivo se incluye sin cambios en esta instantánea.El proyecto original no está involucrado, nunca es el objetivo, y la vulnerabilidad estudiada aquí ya es pública. Cada secreto y variable en este repositorio es un valor ficticio generado aleatoriamente — no hay ninguna credencial real. Las referencias de acciones y las imágenes de los runners están fijadas a lo que resolvieron el 2025-07-04; consulta
pinning.mden la salida del sistema para cada cambio realizado en la instantánea.Preguntas u objeciones: [email protected]
Como dicen, tus pensamientos son lo que lees—¡y hemos estado consumiendo fuentes ruidosas durante demasiado tiempo! Folo organiza el contenido en una sola línea de tiempo, manteniéndote al día sobre lo que importa, sin ruido. Comparte listas, explora colecciones y disfruta de una navegación sin distracciones.
Ya sea para usuarios o desarrolladores profesionales, Folo será tu patio de juegos de información abierta. Ten en cuenta que Folo está actualmente en desarrollo activo, y se agradecen comentarios sobre cualquier problema que encuentres.
Siéntete libre de probarlo usando los siguientes métodos:
También puedes instalarlo usando los siguientes métodos mantenidos por nuestra comunidad:
| Únete a nuestro servidor de Discord para conectar con desarrolladores, solicitar funciones y recibir soporte. |
|---|---|
 | Síguenos en X/Twitter para recibir actualizaciones del producto y participar en actividades de recompensas. |
[!IMPORTANT]
Danos una estrella, recibirás todas las notificaciones de lanzamiento de GitHub sin demora ~
Suscríbete a una amplia gama de fuentes y listas seleccionadas. Organiza tus favoritos y haz un seguimiento de lo que más te importa.
Una navegación más inteligente y eficiente con funciones impulsadas por IA como traducción, resumen y más.
Porque sabemos que el contenido es más que solo texto. Desde artículos hasta videos, imágenes y audio — Folo lo cubre todo.
Propina a los creadores al instante con $POWER, apoya el contenido que amas y desbloquea valor en tu propio trabajo. Tu contenido, tu poder.
Esto no es solo otra aplicación. Folo es una comunidad — presentando una nueva era de apertura y una experiencia impulsada por la comunidad.
Eres bienvenido a unirte a la comunidad de código abierto para construir juntos; consulta nuestra Guía de contribuciones para más detalles.
Folo para Windows utiliza firma de código gratuita proporcionada por SignPath.io, con certificado de SignPath Foundation.
Folo para macOS e iOS está firmado y notarizado por Apple Developer Program.
Todos los archivos publicados se verifican con atestaciones de artefactos de GitHub para garantizar su procedencia e integridad.
Folo está licenciado bajo la GNU General Public License versión 3 con la adición de la siguiente excepción especial:
Todo el contenido en el directorio icons/mgc tiene derechos de autor de https://mgc.mingcute.com/ y no puede redistribuirse.
Todo el contenido en el directorio lottie se distribuye bajo la Lottie Simple License.
| Linux | |
