pvharmo2/gha-lab-8aba6b05dcLaboratorio di ricerca sulla sicurezza che riproduce la CVE-2026-45132 (richiesta pwn tramite iniezione di chart-name in pull_request_target in generate-schema.yaml) — snapshot di CloudPirates-io/helm-charts @ 9f5a7186
Artefatto di ricerca automatizzato — non è il progetto upstream.
Questo repository è un laboratorio usa e getta costruito da un sistema automatizzato per una tesi magistrale presso l'Université Laval sulla riproduzione di vulnerabilità pubblicate nei workflow di GitHub Actions. È uno snapshot identico di
CloudPirates-io/helm-chartsal commit9f5a7186b46070ceae3e80740ab64955b88fc65a(2026-04-27), ridistribuito sotto la licenza del progetto stesso, il cui file è incluso invariato in questo snapshot.Il progetto upstream non è coinvolto, non è mai preso di mira, e la vulnerabilità studiata qui è già pubblica. Ogni segreto e variabile in questo repository è un valore fittizio generato casualmente — nessuna credenziale reale è presente. I riferimenti alle Action e le immagini dei runner sono bloccati a ciò che risolvevano il 2026-04-27; consulta
pinning.mdnell'output del sistema per ogni modifica apportata allo snapshot.Domande o obiezioni: [email protected]
Una raccolta curata di Helm chart pronti per la produzione per applicazioni cloud-native open source. Questo repository fornisce Helm chart sicuri, ben documentati e configurabili che seguono le migliori pratiche cloud-native.
⚠️ IMPORTANTE: A partire dal 15 aprile 2026, tutti i changelog esistono solo nella descrizione delle release di GitHub. I vecchi changelog sono mantenuti per compatibilità con le versioni precedenti.
