ollama

Ce dépôt est une cible de démonstration synthétique pour Endor Labs EXPOSURE.

• L'état actuel est délibérément vulnérable (HOT). EXPOSURE signalera un verdict HOT contre lui.
• CVE suivie : CVE-2024-12886 (aucun correctif en amont ; atténuée uniquement via un contrôle compensatoire).
• Une PR de démonstration ouverte par EXPOSURE échange le fichier de configuration canonique contre une variante durcie qui brise la chaîne d'exploitation — sans mettre à niveau la dépendance vulnérable.
• L'effort client pour appliquer le correctif est un clic (révision + fusion).

Ce dépôt n'est pas une application de production. Il existe uniquement pour ancrer la démonstration EXPOSURE « clic → ouverture d'une vraie PR » sur un vrai dépôt GitHub.