pvharmo2/gha-lab-23db52563cLaboratorio di ricerca sulla sicurezza: riproduzione di CVE-2025-10894 (iniezione del titolo PR in GitHub Actions) — snapshot di nrwl/nx
Artefatto di ricerca automatizzato — non è il progetto upstream.
Questo repository è un laboratorio usa e getta costruito da un sistema automatizzato per una tesi magistrale presso l'Université Laval sulla riproduzione di vulnerabilità pubblicate nei workflow di GitHub Actions. È uno snapshot integrale di
nrwl/nxal commitc9163491799add7532dd4234729cba8a519bb30f(2025-08-21), ridistribuito sotto la licenza di quel progetto, il cui file è incluso invariato in questo snapshot.Il progetto upstream non è coinvolto, non è mai preso di mira, e la vulnerabilità studiata qui è già pubblica. Ogni segreto e variabile in questo repository è un valore fittizio generato casualmente — nessuna credenziale reale è presente. I riferimenti alle action e le immagini dei runner sono bloccati a ciò a cui risolvevano il 2025-08-21; consulta
pinning.mdnell'output del sistema per ogni modifica apportata allo snapshot.Domande o obiezioni: [email protected]
Una piattaforma di build con approccio AI-first che collega tutto, dal tuo editor alla CI. Ti aiuta a consegnare in fretta, senza rompere nulla.
Crea un nuovo workspace Nx con
npx create-nx-workspace
...oppure esegui
npx nx init
per aggiungere Nx al tuo workspace esistente e ottenere una pianificazione delle attività più rapida, la cache e molto altro. Maggiori dettagli nella documentazione.
Nx Cloud si collega direttamente alla tua configurazione CI esistente, aiutandoti a scalare i tuoi monorepo in CI sfruttando la cache remota, la distribuzione delle attività su più macchine, la suddivisione automatica dei test e2e e il rilevamento automatico delle attività instabili
Collega il tuo workspace Nx esistente con
npx nx connect
Scopri di più nella documentazione CI di Nx »
Se vuoi segnalare un bug o inviare una pull request, leggi le nostre linee guida per contribuire e guarda questo video che ti aiuterà a iniziare.
| Victor Savkin | Jason Jean | Benjamin Cabanes | Jack Hsu |
|---|---|---|---|
 |  |  |  |
| vsavkin | FrozenPandaz | bcabanes | jaysoo |
| James Henry | Jon Cammisuli | Isaac Mann | Juri Strumpflohner |
|---|---|---|---|
 |  |  |  |
| JamesHenry | cammisuli | isaacplmann | juristr |
| Philip Fulcher | Caleb Ukle | Colum Ferry | Emily Xiong |
|---|---|---|---|
 |  |  |  |
| philipjfulcher | barbados-clemens | Coly010 | xiongemi |
| Miroslav Jonaš | Leosvel Pérez Espinosa | Zachary DeRose | Craigory Coppola |
|---|---|---|---|
 |  |  |  |
| meeroslav | leosvelperez | ZackDeRose | AgentEnder |
| Chau Tran | Nicholas Cunningham | Max Kless |
|---|---|---|
 |  |  |
| nartc | ndcunningham | MaxKless |