pvharmo2/gha-lab-23db52563cसुरक्षा-अनुसंधान प्रयोगशाला: CVE-2025-10894 का पुनरुत्पादन (GitHub Actions में PR-शीर्षक इंजेक्शन) — nrwl/nx का स्नैपशॉट
स्वचालित शोध कलाकृति — अपस्ट्रीम प्रोजेक्ट नहीं।
यह रिपॉजिटरी एक डिस्पोजेबल लैब है जिसे Université Laval में मास्टर की थीसिस के लिए एक स्वचालित हार्नेस द्वारा बनाया गया है, जिसका उद्देश्य प्रकाशित GitHub Actions वर्कफ़्लो कमजोरियों को पुन: प्रस्तुत करना है। यह कमिट
c9163491799add7532dd4234729cba8a519bb30f(2025-08-21) परnrwl/nxका एक शब्दशः स्नैपशॉट है, जो उस प्रोजेक्ट के अपने लाइसेंस के तहत पुनर्वितरित किया गया है, जिसकी फ़ाइल इस स्नैपशॉट में अपरिवर्तित शामिल है।अपस्ट्रीम प्रोजेक्ट शामिल नहीं है, उसे कभी लक्षित नहीं किया जाता है, और यहाँ अध्ययन की गई कमजोरी पहले से ही सार्वजनिक है। इस रिपॉजिटरी में हर सीक्रेट और वेरिएबल एक यादृच्छिक रूप से उत्पन्न डमी मान है — कोई वास्तविक क्रेडेंशियल मौजूद नहीं है। एक्शन संदर्भ और रनर इमेज उसी पर पिन किए गए हैं जो 2025-08-21 को हल हुए थे; स्नैपशॉट में किए गए हर बदलाव के लिए हार्नेस आउटपुट में
pinning.mdदेखें।प्रश्न या आपत्तियाँ: [email protected]
एक AI-प्रथम बिल्ड प्लेटफ़ॉर्म जो आपके एडिटर से CI तक सब कुछ जोड़ता है। आपको बिना कुछ तोड़े तेज़ी से डिलीवर करने में मदद करता है।
नया Nx वर्कस्पेस बनाएँ:
npx create-nx-workspace
...या चलाएँ
npx nx init
अपने मौजूदा वर्कस्पेस में Nx जोड़ने के लिए, ताकि तेज़ टास्क शेड्यूलिंग, कैशिंग और बहुत कुछ मिल सके। अधिक दस्तावेज़ों में।
Nx Cloud सीधे आपके मौजूदा CI सेटअप से जुड़ता है, जो रिमोट कैशिंग, कई मशीनों में टास्क वितरण, स्वचालित e2e टेस्ट विभाजन और स्वचालित टास्क फ्लेकनेस पहचान का लाभ उठाकर CI पर आपके मोनोरिपोज़ को स्केल करने में मदद करता है।
अपने मौजूदा Nx वर्कस्पेस को कनेक्ट करें:
npx nx connect
Nx CI दस्तावेज़ों में और जानें »
यदि आप कोई बग दर्ज करना या PR सबमिट करना चाहते हैं, तो हमारे योगदान दिशानिर्देश पढ़ें और यह वीडियो देखें जो आपको शुरू करने में मदद करेगा।
| Victor Savkin | Jason Jean | Benjamin Cabanes | Jack Hsu |
|---|---|---|---|
 |  |  |  |
| vsavkin | FrozenPandaz | bcabanes | jaysoo |