自動化された調査成果物 — アップストリームプロジェクトではありません。
このリポジトリは、ラヴァル大学の修士論文において、公開されている GitHub Actions ワークフローの脆弱性を再現するために自動化ハーネスによって構築された使い捨てのラボです。これは、
parse-community/parse-serverのコミットe78e58d77858ea0ca6a7e9511c0df2fbc53cc567（2025-12-04）における逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルは、このスナップショットに変更を加えずに含まれています。アップストリームプロジェクトは関与しておらず、標的にされることもありません。ここで研究されている脆弱性はすでに公開されています。このリポジトリ内のすべてのシークレットと変数はランダムに生成されたダミー値であり、実際の認証情報は存在しません。アクションの参照とランナーイメージは、2025-12-04 時点で解決されたものに固定されています。スナップショットに加えられたすべての変更については、ハーネス出力内の
pinning.mdを参照してください。質問や異議がある場合: [email protected]
[
][open-collective-link]
[
][open-collective-link]
Parse Server は、Node.js を実行できるあらゆるインフラストラクチャにデプロイできるオープンソースのバックエンドです。Parse Server は Express ウェブアプリケーションフレームワークと連携します。既存のウェブアプリケーションに追加することも、単体で実行することもできます。
Parse Server の完全なドキュメントは wiki で入手できます。Parse Server ガイド は始めるのに適した場所です。API リファレンス と Cloud Code ガイド も利用できます。Parse Server の開発に興味がある場合は、開発ガイド がセットアップに役立ちます。
Parse Platform の開発を支援してくださる スポンサー と バッカー の皆様に、心から 感謝 いたします 🙏！
Parse Server は、さまざまなブランチでさまざまなフレーバーとして利用できます。
release-<version>.x.x という名前で、例えば release-5.x.x です。LTS ブランチにはプレリリースブランチはありません。長期サポート（LTS）は、前の Parse Server メジャーバージョンに対して提供されます。例えば、Parse Server 5.x は、Parse Server 6.x が Parse Server 7.x に取って代わられて新しい LTS バージョンになるまで、セキュリティアップデートを受け取ります。現在のメジャーバージョンは release ブランチで公開されていますが、LTS バージョンは release-#.x.x ブランチで公開されます。例えば、Parse Server 5.x LTS ブランチは release-5.x.x です。
⚠️ LTS バージョンは、できるだけ早く現在のメジャーバージョンに移行できるようにするために提供されています。LTS バージョンのセキュリティ脆弱性の修正を目指していますが、主な焦点は現在のメジャーバージョンの開発と次のメジャーリリースの準備にあります。したがって、特定の脆弱性の修正はコミュニティに委ねられる場合があります。特定の LTS ベースブランチを持つプルリクエストを検索 して、その LTS ブランチの現在の未解決の脆弱性を確認してください。
最も速く簡単に始める方法は、MongoDB と Parse Server をローカルで実行することです。
始める前に、以下がインストールされていることを確認してください。
npm を含む NodeJSParse Server は、互換性を確保するために Node.js の最新リリースで継続的にテストされています。Node.js 長期サポート計画 に従い、公式にサポートされ、サポート終了日を迎えていないバージョンに対してのみテストを行っています。
| バージョン | 最小バージョン | サポート終了 | Parse Server サポート |
|---|---|---|---|
| Node.js 18 | 18.20.4 | 2025年4月 | <= 8.x (2025) |
| Node.js 20 | 20.18.0 | 2026年4月 | <= 9.x (2026) |
| Node.js 22 | 22.12.0 | 2027年4月 | <= 10.x (2027) |
| Node.js 24 | 24.11.0 | 2028年4月 | <= 11.x (2028) |