pvharmo2/gha-lab-83342297e0Laboratorio de investigación de seguridad autorizado que reproduce CVE-2024-41127 (GHSA-wcjf-5464-4wq9): ejecución de pipeline envenenado mediante inyección de código controlada por artefactos en ci-failure-comment.yml. Instantánea de monkeytypegame/monkeytype @ deeea0f.
Artefacto de investigación automatizado — no es el proyecto original.
Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es una instantánea verbatim de
monkeytypegame/monkeytypeen el commitdeeea0fb789401083459680fa1ddcd57ec96279a(2024-07-17), redistribuida bajo la licencia propia de ese proyecto, cuyo archivo se incluye sin cambios en esta instantánea.El proyecto original no está involucrado, nunca es el objetivo, y la vulnerabilidad estudiada aquí ya es pública. Cada secreto y variable en este repositorio es un valor ficticio generado aleatoriamente — no hay ninguna credencial real. Las referencias de acciones y las imágenes de los runners están fijadas a lo que resolvieron el 2024-07-17; consulte
pinning.mden la salida del sistema para cada cambio realizado en la instantánea.Preguntas u objeciones: [email protected]
Monkeytype es un test de mecanografía minimalista y personalizable. Cuenta con muchos modos de prueba, un sistema de cuentas para guardar tu historial de velocidad de escritura y funciones configurables por el usuario, como temas, sonidos, un cursor suave y más. Monkeytype intenta emular una experiencia de escritura natural durante un test de mecanografía presentando las indicaciones de texto de forma discreta y mostrando los caracteres escritos en su lugar, proporcionando comentarios directos y en tiempo real sobre errores tipográficos, velocidad y precisión.
En el servidor de Discord de Monkeytype, añadimos un bot de Discord para asignar automáticamente roles opcionales según el rendimiento de escritura y la finalización de desafíos. Puedes encontrar su código en https://github.com/monkeytypegame/monkeytype-bot.
Si encuentras un error o tienes una solicitud de función, envíanos un correo electrónico, crea un issue, crea un hilo de discusión o únete al servidor de Discord.
Consulta CONTRIBUTING.md.
Antes de contribuir a este repositorio, por favor lee el código de conducta.
Montydrei por la sugerencia del nombre.
Todos los que proporcionaron comentarios valiosos en la publicación original de Reddit para el prototipo de este sitio web.
Todos los contribuidores han ayudado a implementar varias funciones, añadir temas, corregir errores y más.
Si deseas apoyar el desarrollo continuo y sentirte extra increíble, puedes donar, convertirte en Patron o comprar una camiseta.
