Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/pvharmo2/gha-lab-4a8fad8536
脆弱性分析エクスプロイト学習と教育厳選リソース
GitHubpvharmo2/gha-lab-4a8fad8536

gha-lab-4a8fad8536

セキュリティ研究ラボがCVE-2026-39382(GHSA-5jxf-vmqr-5g82)を再現: dbt-labsの再利用可能ワークフローopen-issue-in-repo.ymlにおけるコマンドインジェクション。dbt-coreスタイルのdocs-issue.yml呼び出し元によって駆動される。

リポジトリを見る
110時間37分前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

自動生成された研究アーティファクト — 上流プロジェクトではありません。

このリポジトリは、ラヴァル大学の修士論文のために、公開されたGitHub Actionsワークフローの脆弱性を再現する目的で自動ハーネスによって構築された使い捨てラボです。これは、dbt-labs/actions のコミット ed19ee39fd410f9ebc3ef202a8c80879a3328697(2026-04-01)時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。ライセンスファイルはこのスナップショットに変更なしで含まれています。

上流プロジェクトは関与しておらず、決して標的にはなりません。ここで研究されている脆弱性はすでに公開されています。このリポジトリ内のすべてのシークレットと変数はランダムに生成されたダミー値であり、実際の認証情報は存在しません。アクション参照とランナーイメージは、2026-04-01時点で解決されたものに固定されています。スナップショットに加えられたすべての変更については、ハーネス出力内の pinning.md を参照してください。

質問や異議がある場合: [email protected]


actionsについて

dbt-core、データベースアダプタープラグイン、およびその他のdbt-labsオープンソースプロジェクトの開発、保守、テストに関連する一般的なタスクを自動化するためのGitHub Actions と再利用可能なワークフロー のセットです。

はじめに

Actionsとワークフローは自己文書化されている必要があります。各アクションの詳細と使用方法については、個々のアクションを参照してください。

Actions

  • Parse Semver Action
  • Python Package Info Action
  • Fetch Repository Branches
  • Fetch Container Tags
  • ワークフロー

    • チェンジログ処理

      • チェンジログ存在チェック
    • 定期インストールテスト

      • インストールテスト
        • .github/workflows/test-dbt-installation-docker.yml
        • .github/workflows/test-dbt-installation-homebrew.yml
        • .github/workflows/test-dbt-installation-notify-job-statuses.yml
        • .github/workflows/test-dbt-installation-pip.yml
        • .github/workflows/test-dbt-installation-source.yml
      • リリースブランチテスト
    • 汎用共有ワークフロー

      • ラベル交換
      • 別リポジトリでIssueを開く
      • リリース後の定期リポジトリクリーンアップ
      • Stale Botマトリックス
    • Jira Issue同期 - dbt-metricsで使用

      • .github/workflows/core-triage.yml
      • .github/workflows/jira-creation-actions.yml
      • .github/workflows/jira-creation.yml
      • .github/workflows/jira-label-actions.yml
      • .github/workflows/jira-label.yml
      • .github/workflows/jira-transition-actions.yml
      • .github/workflows/jira-transition.yml

    バグ報告とコードへの貢献

    • バグを報告したり、機能をリクエストしたいですか?お知らせください。issue を開いてください。
    • OSS actionsの構築を手伝いたいですか?Contributing Guide を確認してください。

    行動規範

    プロジェクトのコードベース、Issueトラッカー、チャットルーム、メーリングリストでやり取りするすべての人は、dbt行動規範 に従うことが期待されています。

    ツールをダウンロード