aurora-demo-lockfile

डेमो लक्ष्य AURORA के लिए — UiPath for Coding Agents चैलेंज सबमिशन mlbrilliance/uipath-for-coding-agents पर।

इस रिपॉजिटरी में जानबूझकर तीन कमजोर लॉकफ़ाइलें हैं, ताकि AURORA की Maestro प्रक्रिया (OssSupplyChainDefender) को पता लगाने, त्रिआज करने और सुधारने के लिए कुछ मिले। वास्तविक कोड में इनमें से किसी भी निर्भरता का उपयोग न करें।

लॉकफ़ाइल	पैकेज	पिन किया गया संस्करण	सलाह
package-lock.json	lodash	4.17.10	CVE-2019-10744 — प्रोटोटाइप प्रदूषण
package-lock.json	minimist	1.2.0	CVE-2020-7598 — प्रोटोटाइप प्रदूषण
requirements.txt	requests	2.20.0	CVE-2018-18074 — रीडायरेक्ट पर प्राधिकरण हेडर
requirements.txt	urllib3	1.24.1	CVE-2019-11324 — CRLF इंजेक्शन
go.sum	github.com/dgrijalva/jwt-go	v3.2.0+incompatible	CVE-2020-26160 — ऑडियंस जांच गायब

जब AURORA की Maestro OssSupplyChainDefender इंस्टेंस चलती है:

1. ResolveLockfiles (C# Coded Workflow) GitHub API के माध्यम से इस रिपॉजिटरी को गणना करता है और ऊपर दी गई तीन लॉकफ़ाइलों को लाता है।
2. VulnLookup (LangGraph Coded Agent) प्रत्येक पिन को NVD / OSV / GitHub Advisory Database के विरुद्ध क्रॉस-रेफरेंस करता है।
3. DMN Severity Matrix CVSS स्कोर द्वारा निष्कर्षों को रूट करता है:
   • क्रिटिकल (≥ 9.0) → क्रिटिकल उप-प्रक्रिया → HITL Action Center Form Task → पैच PR
   • उच्च (7.0‑8.9) → OpenAutoPR Coded Workflow के माध्यम से ऑटो-PR
   • मध्यम / निम्न → केवल डाइजेस्ट
4. OpenAutoPR कमजोर पिन को बढ़ाते हुए इस रिपॉजिटरी के विरुद्ध एक वास्तविक PR खोलता है।

लाइसेंस

MIT.