pvharmo2/gha-lab-6926364d94Laboratorio di ricerca sulla sicurezza che riproduce CVE-2025-53546 (GHSA-h87r-5w74-qfm4): esecuzione arbitraria di codice tramite pull_request_target nel workflow di lint con auto-fix di RSSNext/Folo — riproduzione autorizzata e isolata
Artefatto di ricerca automatizzato — non il progetto upstream.
Questo repository è un laboratorio usa e getta costruito da un sistema automatizzato per una tesi magistrale presso l'Université Laval sulla riproduzione di vulnerabilità pubblicate nei workflow di GitHub Actions. È uno snapshot integrale di
RSSNext/Foloal commit5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04), ridistribuito sotto la licenza del progetto stesso, il cui file è incluso invariato in questo snapshot.Il progetto upstream non è coinvolto, non è mai preso di mira, e la vulnerabilità studiata qui è già pubblica. Ogni segreto e variabile in questo repository è un valore fittizio generato casualmente — nessuna credenziale reale è presente. I riferimenti alle Action e le immagini dei runner sono bloccati a ciò che risolvevano al 2025-07-04; consultare
pinning.mdnell'output del sistema per ogni modifica apportata allo snapshot.Domande o obiezioni: [email protected]
Come si suol dire, i tuoi pensieri sono ciò che leggi — e abbiamo consumato feed rumorosi per troppo tempo! Folo organizza i contenuti in un'unica timeline, tenendoti aggiornato su ciò che conta, senza rumore. Condividi liste, esplora raccolte e goditi una navigazione senza distrazioni.
Che tu sia un utente o uno sviluppatore professionista, Folo sarà il tuo parco giochi informativo aperto. Tieni presente che Folo è attualmente in fase di sviluppo attivo e il feedback è benvenuto per qualsiasi problema riscontrato.
Sentiti libero di provarlo utilizzando i seguenti metodi:
Puoi anche installare utilizzando i seguenti metodi mantenuti dalla nostra community:
| Unisciti al nostro server Discord per connetterti con gli sviluppatori, richiedere funzionalità e ricevere supporto. |
|---|---|
 | Seguici su X/Twitter per aggiornamenti sul prodotto e per partecipare ad attività con premi. |
[!IMPORTANT]
Mettiti una Stella, Riceverai tutte le notifiche di rilascio da GitHub senza alcun ritardo ~
Abbonati a una vasta gamma di feed e liste curate. Seleziona i tuoi preferiti e tieni traccia di ciò che conta di più per te.
Una navigazione più intelligente ed efficiente con funzionalità basate sull'IA come traduzione, riepilogo e altro.
Perché sappiamo che il contenuto è più del semplice testo. Dagli articoli ai video, dalle immagini all'audio — Folo copre tutto.
Mancia ai creatori istantaneamente con $POWER, supporta i contenuti che ami e sblocca valore nel tuo stesso lavoro. I tuoi contenuti, il tuo potere.
Questa non è solo un'altra app. Folo è una community — che introduce una nuova era di apertura e un'esperienza guidata dalla community.
Sei il benvenuto a unirti alla community open source per costruire insieme, consulta la nostra Guida ai Contributi per maggiori dettagli.
Folo per Windows utilizza la firma del codice gratuita fornita da SignPath.io, con certificato di SignPath Foundation.
Folo per macOS e iOS è firmato e notarizzato tramite Apple Developer Program.
Tutti i file rilasciati sono verificati con attestazioni degli artefatti GitHub per garantirne provenienza e integrità.
Folo è concesso in licenza sotto la GNU General Public License versione 3 con l'aggiunta della seguente eccezione speciale:
Tutti i contenuti nella directory icons/mgc sono protetti da copyright di https://mgc.mingcute.com/ e non possono essere ridistribuiti.
Tutti i contenuti nella directory lottie sono distribuiti sotto la Lottie Simple License.
| Linux | |
