pvharmo2/gha-lab-83342297e0Laboratorio di ricerca sulla sicurezza autorizzato che riproduce CVE-2024-41127 (GHSA-wcjf-5464-4wq9): esecuzione di pipeline avvelenata tramite iniezione di codice controllata da artefatti in ci-failure-comment.yml. Snapshot di monkeytypegame/monkeytype @ deeea0f.
Artefatto di ricerca automatizzato — non è il progetto upstream.
Questo repository è un laboratorio usa e getta costruito da un sistema automatizzato per una tesi magistrale presso l'Université Laval sulla riproduzione di vulnerabilità pubblicate nei workflow di GitHub Actions. È uno snapshot verbatim di
monkeytypegame/monkeytypeal commitdeeea0fb789401083459680fa1ddcd57ec96279a(2024-07-17), ridistribuito sotto la licenza del progetto stesso, il cui file è incluso invariato in questo snapshot.Il progetto upstream non è coinvolto, non è mai preso di mira, e la vulnerabilità studiata qui è già pubblica. Ogni segreto e variabile in questo repository è un valore fittizio generato casualmente — nessuna credenziale reale è presente. I riferimenti alle action e le immagini dei runner sono bloccati a ciò a cui risolvevano il 2024-07-17; vedi
pinning.mdnell'output del sistema per ogni modifica apportata allo snapshot.Domande o obiezioni: [email protected]
Monkeytype è un test di digitazione minimalista e personalizzabile. Offre molte modalità di test, un sistema di account per salvare la cronologia della tua velocità di digitazione e funzionalità configurabili dall'utente come temi, suoni, un cursore fluido e altro ancora. Monkeytype cerca di emulare un'esperienza di digitazione naturale durante un test di digitazione presentando le frasi in modo discreto e mostrando i caratteri digitati al loro posto, fornendo un feedback immediato e diretto su errori di battitura, velocità e precisione.
Sul server Discord di Monkeytype, abbiamo aggiunto un bot Discord per assegnare automaticamente ruoli opzionali in base alle prestazioni di digitazione e al completamento delle sfide. Puoi trovare il suo codice su https://github.com/monkeytypegame/monkeytype-bot.
Se incontri un bug o hai una richiesta di funzionalità, inviaci un'email, crea un issue, crea un thread di discussione o unisciti al server Discord.
Fai riferimento a CONTRIBUTING.md.
Prima di contribuire a questo repository, leggi il codice di condotta.
Montydrei per il suggerimento del nome.
Tutti coloro che hanno fornito feedback preziosi sul post originale su Reddit per il prototipo di questo sito web.
Tutti i contributori hanno aiutato a implementare varie funzionalità, aggiungere temi, correggere bug e altro.
Se desideri sostenere l'ulteriore sviluppo e sentirti particolarmente fantastico, puoi donare, diventare un Patron o comprare una t-shirt.
