pvharmo2/gha-lab-d9fd584b12認可されたセキュリティ研究ラボによるCVE-2024-47179（GHSL-2024-178）の再現：RSSHubのdocker-testワークフローにおけるアーティファクトポイズニングによるpwn-requestチェーン（574d053時点のスナップショット）
自動生成された研究用アーティファクト — 上流プロジェクトではありません。
このリポジトリは、ラヴァル大学の修士論文のために、公開済みの GitHub Actions ワークフローの脆弱性を再現する目的で自動ハーネスによって構築された使い捨てのラボです。これは
DIYgod/RSSHubのコミット574d053ad3f393ba67d635875b70fa4abde2995b（2024-09-09）時点の逐語的なスナップショットであり、当該プロジェクト自身のライセンスに基づいて再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。上流プロジェクトは関与しておらず、標的にもされていません。ここで研究されている脆弱性はすでに公開済みです。このリポジトリ内のすべてのシークレットと変数はランダムに生成されたダミー値であり、実際の認証情報は一切含まれていません。アクションの参照とランナーイメージは、2024-09-09 時点で解決されたものに固定されています。スナップショットに対して行われたすべての変更については、ハーネス出力内の
pinning.mdを参照してください。質問や異議がある場合: [email protected]
🧡 Everything is RSSible
RSSHub は、オープンソースで、使いやすく、拡張可能な RSS フィード生成ツールです。ほぼあらゆるものから RSS フィードを生成できます。
RSSHub は、あらゆる種類のソースから集約された何百万ものコンテンツを配信しており、活発なオープンソースコミュニティが、RSSHub の新しいルート、新機能、バグ修正の配信を支えています。
RSSHub は、ブラウザ拡張機能の RSSHub Radar や、モバイル補助アプリの RSSBud（iOS）および RSSAid（Android）と一緒に使用できます。
英語ドキュメント | Telegram グループ | Telegram チャンネル | Twitter | 中文文档
ロゴデザイナー sheldonrrr
プルリクエストを歓迎します。提案やフィードバックもこちらで受け付けています。
参加方法 を参照してください。
デプロイ を参照してください。
RSSHub をサポートする を参照してください。
RSSHub はオープンソースであり、MIT ライセンスの下で完全に無料です。ただし、他のオープンソースプロジェクトと同様に、プロジェクトが成長するにつれて、ホスティング、開発、メンテナンスには資金面でのサポートが必要になります。
RSSHub は寄付を通じてサポートできます。
定期寄付者には、迅速な issue 対応や、GitHub ページおよびウェブサイトへの名前掲載などの特典があります。
以下の方法で寄付を受け付けています:
オープンソースは非常にコストのかかるものです。RSSHub は、これらの個人や組織の支援なしには成り立ちません。
ブログ @DIYgod · GitHub @DIYgod · Twitter @DIYgod · Telegram チャンネル @awesomeDIYgod
