pvharmo2/gha-lab-8aba6b05dcLaboratorio de investigación de seguridad que reproduce CVE-2026-45132 (solicitud de pwn mediante inyección de chart-name en pull_request_target en generate-schema.yaml) — instantánea de CloudPirates-io/helm-charts @ 9f5a7186
Artefacto de investigación automatizado — no es el proyecto original.
Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es una instantánea verbatim de
CloudPirates-io/helm-chartsen el commit9f5a7186b46070ceae3e80740ab64955b88fc65a(2026-04-27), redistribuida bajo la licencia de ese proyecto, cuyo archivo se incluye sin cambios en esta instantánea.El proyecto original no está involucrado, nunca es el objetivo, y la vulnerabilidad estudiada aquí ya es pública. Cada secreto y variable en este repositorio es un valor ficticio generado aleatoriamente — no hay ninguna credencial real presente. Las referencias de acciones y las imágenes de ejecutores están fijadas a lo que resolvieron el 2026-04-27; consulta
pinning.mden la salida del sistema para cada cambio realizado en la instantánea.Preguntas u objeciones: [email protected]
Una colección curada de Helm charts listos para producción para aplicaciones cloud-native de código abierto. Este repositorio proporciona Helm charts seguros, bien documentados y configurables que siguen las mejores prácticas cloud-native.
⚠️ IMPORTANTE: A partir del 15 de abril de 2026, todos los changelogs solo existen en la descripción de la release de GitHub. Los changelogs antiguos se conservan por compatibilidad hacia atrás.
