pvharmo2/gha-lab-6926364d94Laboratoire de recherche en sécurité reproduisant la CVE-2025-53546 (GHSA-h87r-5w74-qfm4) : exécution de code arbitraire via pull_request_target dans le workflow de correction automatique de lint de RSSNext/Folo — reproduction autorisée et isolée
Artefact de recherche automatisé — pas le projet en amont.
Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim de
RSSNext/Foloau commit5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04), redistribué sous la licence propre de ce projet, dont le fichier est inclus inchangé dans cet instantané.Le projet en amont n'est pas impliqué, n'est jamais ciblé, et la vulnérabilité étudiée ici est déjà publique. Chaque secret et variable dans ce dépôt est une valeur factice générée aléatoirement — aucun identifiant réel n'est présent. Les références d'actions et les images d'exécuteur sont épinglées à ce qu'elles résolvaient le 2025-07-04 ; voir
pinning.mddans la sortie du harnais pour chaque modification apportée à l'instantané.Questions ou objections : [email protected]
Comme on dit, vos pensées sont ce que vous lisez — et nous consommons des flux bruyants depuis trop longtemps ! Folo organise le contenu en une seule chronologie, vous tenant informé de ce qui compte, sans bruit. Partagez des listes, explorez des collections et profitez d'une navigation sans distraction.
Que vous soyez utilisateur ou développeur professionnel, Folo sera votre terrain de jeu d'information ouvert. Veuillez noter que Folo est actuellement en développement actif, et les retours sont les bienvenus pour tout problème rencontré.
N'hésitez pas à l'essayer en utilisant les méthodes suivantes :
Vous pouvez également installer en utilisant les méthodes suivantes maintenues par notre communauté :
| Rejoignez notre serveur Discord pour vous connecter avec les développeurs, demander des fonctionnalités et recevoir du support. |
|---|---|
 | Suivez-nous sur X/Twitter pour les mises à jour du produit et pour participer aux activités de récompenses. |
[!IMPORTANT]
Mettez-nous une étoile, vous recevrez toutes les notifications de version de GitHub sans aucun délai ~
Abonnez-vous à une vaste gamme de flux et de listes organisées. Organisez vos favoris et suivez ce qui compte le plus pour vous.
Une navigation plus intelligente et plus efficace grâce à des fonctionnalités propulsées par l'IA comme la traduction, le résumé, et plus encore.
Parce que nous savons que le contenu est plus que du simple texte. Des articles aux vidéos, des images à l'audio — Folo couvre tout.
Tippez les créateurs instantanément avec $POWER, soutenez le contenu que vous aimez et débloquez de la valeur dans votre propre travail. Votre contenu, votre pouvoir.
Ce n'est pas juste une autre application. Folo est une communauté — introduisant une nouvelle ère d'ouverture et d'expérience axée sur la communauté.
Vous êtes les bienvenus pour rejoindre la communauté open source et construire ensemble, veuillez consulter notre Guide de contribution pour plus de détails.
Folo pour Windows utilise la signature de code gratuite fournie par SignPath.io, certificat par SignPath Foundation.
Folo pour macOS et iOS est signé et notarisé par Apple Developer Program.
Tous les fichiers publiés sont vérifiés avec les attestations d'artefacts GitHub pour garantir leur provenance et leur intégrité.
Folo est sous licence GNU General Public License version 3 avec l'ajout de l'exception spéciale suivante :
Tout le contenu du répertoire icons/mgc est protégé par le droit d'auteur de https://mgc.mingcute.com/ et ne peut pas être redistribué.
Tout le contenu du répertoire lottie est distribué sous la Lottie Simple License.
| Linux | |
