
# Laboratoire de recherche en sécurité autorisé reproduisant CVE-2024-41127 (GHSA-wcjf-5464-4wq9) : exécution de pipeline empoisonné via injection de code contrôlée par artefact dans ci-failure-comment.yml. Instantané de monkeytypegame/monkeytype @ deeea0f.
Artefact de recherche automatisé — pas le projet en amont.
Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim de
monkeytypegame/monkeytypeau commitdeeea0fb789401083459680fa1ddcd57ec96279a(2024-07-17), redistribué sous la licence propre de ce projet, dont le fichier est inclus inchangé dans cet instantané.Le projet en amont n'est pas impliqué, n'est jamais ciblé, et la vulnérabilité étudiée ici est déjà publique. Chaque secret et variable dans ce dépôt est une valeur factice générée aléatoirement — aucun identifiant réel n'est présent. Les références d'actions et les images d'exécuteur sont épinglées à ce qu'elles résolvaient le 2024-07-17 ; voir
pinning.mddans la sortie du harnais pour chaque modification apportée à l'instantané.Questions ou objections : [email protected]
Monkeytype est un test de frappe minimaliste et personnalisable. Il propose de nombreux modes de test, un système de compte pour enregistrer l'historique de votre vitesse de frappe, et des fonctionnalités configurables par l'utilisateur telles que des thèmes, des sons, un curseur fluide, et plus encore. Monkeytype tente d'émuler une expérience de frappe naturelle lors d'un test de frappe en présentant discrètement les invites de texte et en affichant les caractères tapés en place, fournissant un retour en temps réel, simple et direct sur les fautes de frappe, la vitesse et la précision.
Sur le serveur Discord Monkeytype, nous avons ajouté un bot Discord pour attribuer automatiquement des rôles optionnels en fonction des performances de frappe et de l'achèvement des défis. Vous pouvez trouver son code sur https://github.com/monkeytypegame/monkeytype-bot.
Si vous rencontrez un bug ou avez une demande de fonctionnalité, envoyez-nous un e-mail, créez un problème, créez un fil de discussion, ou rejoignez le serveur Discord.
Reportez-vous à CONTRIBUTING.md.
Avant de contribuer à ce dépôt, veuillez lire le code de conduite.
Montydrei pour la suggestion de nom.
Tous ceux qui ont fourni des retours précieux sur le post Reddit original pour le prototype de ce site web.
Tous les contributeurs ont aidé à implémenter diverses fonctionnalités, ajouter des thèmes, corriger des bugs, et plus encore.
Si vous souhaitez soutenir le développement futur et vous sentir particulièrement génial, vous pouvez faire un don, devenir un Patron ou acheter un t-shirt.