
Laboratorio di ricerca sulla sicurezza: riproduzione di CVE-2025-58371 (iniezione di comandi in GitHub Actions tramite il titolo della PR in Discord PR Notifier), snapshot di RooCodeInc/Roo-Code @ 08a825f9bb0086a88cff5a79b9af4731bba7d076
Artefatto di ricerca automatizzato — non è il progetto upstream.
Questo repository è un laboratorio usa e getta costruito da un sistema automatizzato per una tesi magistrale presso l'Université Laval sulla riproduzione di vulnerabilità pubblicate nei workflow di GitHub Actions. È uno snapshot verbatim di
RooCodeInc/Roo-Codeal commit08a825f9bb0086a88cff5a79b9af4731bba7d076(2025-09-04), ridistribuito sotto la licenza del progetto stesso, il cui file è incluso invariato in questo snapshot.Il progetto upstream non è coinvolto, non è mai preso di mira, e la vulnerabilità studiata qui è già pubblica. Ogni segreto e variabile in questo repository è un valore fittizio generato casualmente — nessuna credenziale reale è presente. I riferimenti alle Action e le immagini dei runner sono bloccati a ciò a cui risolvevano il 2025-09-04; vedi
pinning.mdnell'output dell'harness per ogni modifica apportata allo snapshot.Domande o obiezioni: [email protected]
English • Català • Deutsch • Español • Français • हिंदी • Bahasa Indonesia • Italiano • 日本語
한국어 • Nederlands • Polski • Português (BR) • Русский • Türkçe • Tiếng Việt • 简体中文 • 繁體中文
Connettiti con gli sviluppatori, condividi idee e resta al passo con i più recenti strumenti di coding basati sull'IA.
Roo Code è un agente di coding autonomo basato sull'IA che vive nel tuo editor. Può:
Che tu stia cercando un partner di coding flessibile, un architetto di sistema o ruoli specializzati come un ingegnere QA o un product manager, Roo Code può aiutarti a sviluppare software in modo più efficiente.
Consulta il CHANGELOG per aggiornamenti e correzioni dettagliati.
Roo Code 3.25 introduce nuove potenti funzionalità e miglioramenti significativi per potenziare il tuo flusso di lavoro di sviluppo!
Roo Code si adatta alle tue esigenze con modalità specializzate:
Roo Code include potenti strumenti che possono:
MCP estende le capacità di Roo Code permettendoti di aggiungere infiniti strumenti personalizzati. Integrati con API esterne, connettiti a database o crea strumenti di sviluppo specializzati — MCP fornisce il framework per espandere le funzionalità di Roo Code in base alle tue esigenze specifiche.