node-prompt-here

यह रिपॉज़िटरी Endor Labs EXPOSURE के लिए एक सिंथेटिक डेमो टारगेट है।

• वर्तमान स्थिति जानबूझकर असुरक्षित (HOT) है। EXPOSURE इसके खिलाफ एक HOT फैसला रिपोर्ट करेगा।
• ट्रैक की गई CVE: CVE-2020-7602 (कोई अपस्ट्रीम फिक्स नहीं; केवल एक क्षतिपूरक नियंत्रण के माध्यम से कम किया गया)।
• EXPOSURE द्वारा खोला गया एक डेमो PR कैनोनिकल कॉन्फ़िगरेशन फ़ाइल को एक कठोर (हार्डन्ड) संस्करण से बदल देता है जो शोषण श्रृंखला को तोड़ देता है — बिना असुरक्षित निर्भरता को अपग्रेड किए।
• फिक्स लागू करने के लिए ग्राहक का प्रयास एक क्लिक (समीक्षा + मर्ज) है।

यह रिपॉज़िटरी एक प्रोडक्शन एप्लिकेशन नहीं है। यह केवल एक वास्तविक GitHub रिपॉज़िटरी के खिलाफ EXPOSURE "क्लिक → वास्तविक PR खुलता है" डेमो को एंकर करने के लिए मौजूद है।