node-prompt-here

이 저장소는 Endor Labs EXPOSURE를 위한 합성 데모 대상입니다.

• 현재 상태는 의도적으로 취약하게 설정되어 있습니다 (HOT). EXPOSURE는 이에 대해 HOT 판정을 보고합니다.
• 추적 중인 CVE: CVE-2020-7602 (상위 수정 사항 없음; 보상 제어를 통해서만 완화됨).
• EXPOSURE가 연 데모 PR은 취약한 종속성을 업그레이드하지 않고 공격 체인을 차단하는 강화된 변형으로 표준 구성 파일을 교체합니다.
• 수정 사항을 적용하기 위한 고객의 노력은 클릭 한 번 (검토 + 병합)입니다.

이 저장소는 프로덕션 애플리케이션이 아닙니다. 실제 GitHub 저장소에 대해 EXPOSURE의 "클릭 → 실제 PR 열기" 데모를 고정하기 위해서만 존재합니다.