pvharmo2/gha-lab-232af4821fसुरक्षा-अनुसंधान प्रयोगशाला CVE-2021-4281 (GHSA-3796-3f93-cfvx) का पुनरुत्पादन कर रही है: .github/workflows/combine-prs.yml में PR head-branch नाम के माध्यम से शेल कमांड इंजेक्शन (BraveUX/for-the-badge @ 409c1fda का स्नैपशॉट)। उपयोग न करें; केवल अधिकृत पुनरुत्पादन।
स्वचालित शोध कलाकृति — मूल अपस्ट्रीम प्रोजेक्ट नहीं।
यह रिपॉजिटरी एक स्वचालित हार्नेस द्वारा Université Laval में मास्टर थीसिस के लिए बनाई गई एक डिस्पोजेबल लैब है, जिसका उद्देश्य प्रकाशित GitHub Actions वर्कफ़्लो कमजोरियों को पुन: प्रस्तुत करना है। यह
BraveUX/for-the-badgeका एक शब्दशः स्नैपशॉट है, जो कमिट409c1fda3477b8dd05f3289926e08d88edd5a664(2021-07-20) पर आधारित है, और उस प्रोजेक्ट के अपने लाइसेंस के तहत पुनर्वितरित किया गया है।अपस्ट्रीम प्रोजेक्ट शामिल नहीं है, उसे कभी लक्षित नहीं किया जाता है, और यहाँ अध्ययन की गई कमजोरी पहले से ही सार्वजनिक है। इस रिपॉजिटरी में हर सीक्रेट और वेरिएबल एक यादृच्छिक रूप से उत्पन्न डमी मान है — कोई वास्तविक क्रेडेंशियल मौजूद नहीं है। एक्शन संदर्भ और रनर इमेज उसी पर पिन किए गए हैं जो 2021-07-20 को उन्होंने हल किया था; स्नैपशॉट में किए गए हर बदलाव के लिए हार्नेस आउटपुट में
pinning.mdदेखें।प्रश्न या आपत्तियाँ: [email protected]
# For the Badge
हम पैसे, शक्ति, प्रसिद्धि या कोडबेब्स के लिए विकास नहीं करते। हम इसे For the Badge के लिए करते हैं। यह सब दो शब्दों के जुनून से शुरू हुआ: । यह सब इसी के साथ समाप्त हुआ: ।
सामान्य साइट पर बैज सबमिट करने में रुचि रखते हैं? उस बैज का पुल रिक्वेस्ट सबमिट करें जिसे आप जोड़ते देखना चाहते हैं और हमारे For The Badge Generator से उत्पन्न Share Badge लिंक प्रदान करें।
सभी बैज स्वीकार नहीं किए जाएँगे, लेकिन यदि किसी बैज के पीछे पर्याप्त समुदायिक उत्साह है या हमें वह वास्तव में पसंद आता है, तो हम उसे बैज की बढ़ती सूची में जोड़ देंगे!
Badge Generator के पीछे की कोड के बारे में अधिक जानने या देखने में रुचि रखते हैं? रिपो यहाँ देखें।
Copy Markdown आउटपुट Base64 में है ताकि बैज को कहीं होस्ट करने की आवश्यकता न पड़े। दुर्भाग्यवश, इसका मतलब है कि सुरक्षा मुद्दों के कारण यह कई मार्कडाउन प्रोग्रामों में रेंडर नहीं होगा, हालाँकि इसके लिए कई सबमिशन किए गए हैं। फिर भी, यदि आप इनमें से किसी बैज को अपने मार्कडाउन में शामिल करना चाहते हैं जहाँ Base64 समर्थित नहीं है, तो मेरा सुझाव है कि आप बैज डाउनलोड करें, और फिर उसे उस प्रोजेक्ट पर अपलोड करें जिसमें आप उसे रेंडर करना चाहते हैं। यह एक छोटी सी असुविधा है, लेकिन यह कुछ न होने से निश्चित रूप से बेहतर है।
पर्याप्त नहीं? खैर, आप बैज को हमारी For The Badge साइट पर होस्ट कराने के लिए पुल रिक्वेस्ट भी सबमिट कर सकते हैं।
