pvharmo2/gha-lab-6926364d94보안 연구소에서 CVE-2025-53546(GHSA-h87r-5w74-qfm4)을 재현합니다: RSSNext/Folo의 자동 수정 린트 워크플로우에서 pull_request_target 임의 코드 실행 — 승인된 격리 재현
자동화된 연구 산출물 — 업스트림 프로젝트가 아님.
이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점을 재현하기 위한 것입니다. 이는 커밋
5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04) 시점의RSSNext/Folo를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다.업스트림 프로젝트는 관여하지 않으며, 결코 공격 대상이 아닙니다. 여기서 연구된 취약점은 이미 공개된 것입니다. 이 저장소의 모든 시크릿과 변수는 무작위로 생성된 더미 값입니다 — 실제 자격 증명은 존재하지 않습니다. 액션 참조와 러너 이미지는 2025-07-04에 확인된 값으로 고정되어 있습니다. 스냅샷에 적용된 모든 변경 사항은 하네스 출력의
pinning.md를 참조하십시오.질문 또는 이의 제기: [email protected]
흔히 말하듯, 당신의 생각은 당신이 읽는 것에서 비롯됩니다—그리고 우리는 너무 오랫동안 시끄러운 피드를 소비해 왔습니다! Folo는 콘텐츠를 하나의 타임라인으로 정리하여, 중요한 것에 집중할 수 있게 해주며 노이즈를 제거합니다. 리스트를 공유하고, 컬렉션을 탐색하며, 방해 요소 없는 브라우징을 즐기세요.
일반 사용자든 전문 개발자든, Folo는 당신의 개방형 정보 놀이터가 될 것입니다. Folo는 현재 활발히 개발 중이며, 발생하는 모든 이슈에 대한 피드백을 환영합니다.
다음 방법으로 자유롭게 사용해 보세요:
또한 커뮤니티에서 유지 관리하는 다음 방법으로도 설치할 수 있습니다:
| Discord 서버에 참여하여 개발자와 소통하고, 기능을 요청하며, 지원을 받으세요. |
|---|---|
 | X/Twitter에서 팔로우하여 제품 업데이트를 받고 보상 활동에 참여하세요. |
[!IMPORTANT]
Star를 눌러주세요, GitHub에서 모든 릴리스 알림을 지연 없이 받을 수 있습니다 ~
방대한 범위의 피드와 큐레이션된 리스트를 구독하세요. 즐겨찾기를 선별하고 가장 중요한 것들을 추적하세요.
번역, 요약 등 AI 기반 기능으로 더 스마트하고 효율적인 브라우징을 경험하세요.
콘텐츠가 단순한 텍스트 그 이상임을 알고 있기 때문입니다. 기사부터 비디오, 이미지부터 오디오까지 — Folo가 모든 것을 다룹니다.
$POWER로 크리에이터에게 즉시 팁을 보내고, 사랑하는 콘텐츠를 지원하며, 자신의 작업에서 가치를 창출하세요. 당신의 콘텐츠, 당신의 힘.
이것은 또 다른 앱이 아닙니다. Folo는 커뮤니티입니다 — 개방성과 커뮤니티 주도 경험의 새로운 시대를 소개합니다.
오픈 소스 커뮤니티에 참여하여 함께 만들어 나가는 것을 환영합니다. 자세한 내용은 기여 가이드를 확인하세요.
Windows용 Folo는 SignPath.io에서 제공하는 무료 코드 서명을 사용하며, 인증서는 SignPath Foundation이 제공합니다.
macOS 및 iOS용 Folo는 Apple Developer Program을 통해 서명 및 공증됩니다.
모든 릴리스 파일은 GitHub artifact attestations으로 검증되어 출처와 무결성을 보장합니다.
Folo는 GNU General Public License 버전 3에 다음 특별 예외 조항을 추가하여 라이선스가 부여됩니다:
icons/mgc 디렉토리의 모든 콘텐츠는 https://mgc.mingcute.com/ 의 저작권이며 재배포할 수 없습니다.
lottie 디렉토리의 모든 콘텐츠는 Lottie Simple License에 따라 배포됩니다.
| Linux | |
