pvharmo2/gha-lab-f894926966
# Laboratoire de reproduction autorisé pour la recherche en sécurité — CVE-2025-54415 (GHSA-g5hx-xv45-9whg) : instantané de astronomer/dag-factory à 464c75a — l'extraction du head-SHA de pull_request_target exécute des scripts hatch contrôlés par l'attaquant dans le contexte du dépôt de base
Artefact de recherche automatisé — pas le projet en amont.
Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim de
astronomer/dag-factoryau commit464c75ad8676e930f5ffd848312b7969b96844d7(2025-07-04), redistribué sous la licence propre de ce projet, dont le fichier est inclus inchangé dans cet instantané.Le projet en amont n'est pas impliqué, n'est jamais ciblé, et la vulnérabilité étudiée ici est déjà publique. Chaque secret et variable dans ce dépôt est une valeur factice générée aléatoirement — aucun identifiant réel n'est présent. Les références d'actions et les images d'exécuteurs sont épinglées à ce à quoi elles correspondaient le 2025-07-04 ; voir
pinning.mddans la sortie du harnais pour chaque modification apportée à l'instantané.Questions ou objections : [email protected]
Bienvenue dans dag-factory ! dag-factory est une bibliothèque pour Apache Airflow® permettant de construire des DAG de manière déclarative via des fichiers de configuration.
Les exigences minimales pour dag-factory sont :
Pour une introduction en douceur, veuillez consulter notre Guide de démarrage rapide. Pour plus d'exemples, veuillez consulter le dossier examples.
Pour en savoir plus sur les conditions d'utilisation, de reproduction et de distribution, lisez la Licence Apache 2.0.
Ce projet suit la Politique de confidentialité d'Astronomer.
Pour plus d'informations, lisez ceci
Consultez la Politique de sécurité du projet pour apprendre comment signaler des vulnérabilités de sécurité dans DAG Factory et comment les problèmes de sécurité signalés à l'équipe de sécurité de DAG Factory sont traités.
