自動化された研究アーティファクト — 上流プロジェクトではありません。

このリポジトリは、Université Laval の修士論文のために、公開された GitHub Actions ワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは CloudPirates-io/helm-charts のコミット 9f5a7186b46070ceae3e80740ab64955b88fc65a（2026-04-27）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。

上流プロジェクトは関与しておらず、標的にもされていません。ここで研究されている脆弱性はすでに公開されています。このリポジトリ内のすべてのシークレットと変数はランダムに生成されたダミー値であり、実際の認証情報は存在しません。アクション参照とランナーイメージは、2026-04-27 時点で解決されたものに固定されています。スナップショットに加えられたすべての変更については、ハーネス出力の pinning.md を参照してください。

質問や異議がある場合: [email protected]

CloudPirates オープンソース Helm チャート

オープンソースのクラウドネイティブアプリケーション向けに厳選された、本番環境対応の Helm チャート集です。 このリポジトリは、クラウドネイティブのベストプラクティスに従った、安全で文書化が充実し、設定可能な Helm チャートを提供します。

⚠️ 重要: 2026年4月15日 以降、すべての変更履歴は GitHub リリースの説明にのみ存在します。古い変更履歴は後方互換性のために保持されています。

利用可能なチャート

クイックスタート

前提条件

• Kubernetes 1.24+
• Helm 3.2.0+
• 基盤となるインフラストラクチャでの PV プロビジョナーのサポート（永続化が有効な場合）

チャートのインストール

# Docker Hub レジストリから
helm install my-release oci://registry-1.docker.io/cloudpirates/<chartname>

# GitHub Container Registry（GHCR）から
helm install my-release oci://ghcr.io/cloudpirates-io/helm-charts/<chartname>

# ローカルクローンから
helm install my-release ./charts/<chart-name>

チャートの機能

このリポジトリのすべてのチャートは以下を提供します:

セキュリティファースト

• 暗号署名: すべてのチャートはサプライチェーンセキュリティのために Cosign で署名されています
• デフォルトで非 root コンテナ
• 可能な場合は読み取り専用のルートファイルシステム
• Linux ケーパビリティの削除
• セキュリティコンテキストの設定
• ハードコードされた認証情報なし

本番環境対応

• 包括的なヘルスチェック（liveness、readiness、startup プローブ）
• リソースの requests と limits のサポート
• 永続ストレージ設定
• ローリングアップデート戦略
• ヘルスチェックエンドポイント

高度に設定可能

• 詳細なドキュメント付きの包括的な values.yaml
• 既存のシークレットと ConfigMap のサポート
• 柔軟な Ingress 設定
• サービスアカウントのカスタマイズ
• 共通ラベルとアノテーションのサポート

設定

各チャートは values.yaml を通じて広範な設定オプションを提供します。主な設定領域は以下のとおりです:

• 認証とセキュリティ: ユーザー認証情報、既存のシークレット、セキュリティコンテキスト
• ストレージ: 永続ボリューム、ストレージクラス、バックアップ設定
• ネットワーキング: サービス、Ingress、ネットワークポリシー
• スケーリング: レプリカ数、オートスケーリング、リソース制限
• モニタリング: メトリクス、サービスモニター、ヘルスチェック

詳細な設定オプションについては、個々のチャートの README を参照してください。

参加する

貢献したいですか？素晴らしい！サポートを示す最も基本的な方法は、プロジェクトにスターを付けるか、イシューを報告することです。

⚠️ 重要: 2026年1月22日 以降、すべてのコミットは署名および検証されている必要があります。署名されていないコミットを含む PR はマージされません。

PR を開きたい場合は、環境のセットアップと、当社が要求する署名検証の手順について、貢献ガイドライン をお読みください。

Discord サーバー で当社とコミュニティにチャットしてください！
質問がある場合、チャートのヘルプが必要な場合、貢献したい場合、今後の予定を知りたい場合、または単に当社と話したい場合など、どなたでも歓迎します。

このプロジェクトは、成長を続ける貢献者のコミュニティによって構築および保守されています！

contrib.rocks で作成されました。

チャートのイシュー

これらの Helm チャートに固有の問題については:

• トラブルシューティングのために個々のチャートの README ファイルを確認してください
• チャートのドキュメントと例を確認してください
• 設定値を検証してください
• GitHub でイシューを開いてください