pvharmo2/gha-lab-23db52563cLaboratório de pesquisa em segurança: reprodução do CVE-2025-10894 (injeção de título de PR no GitHub Actions) — snapshot de nrwl/nx
Artefacto de investigação automatizada — não é o projeto original.
Este repositório é um laboratório descartável criado por um harness automatizado para uma dissertação de mestrado na Université Laval sobre a reprodução de vulnerabilidades publicadas em workflows do GitHub Actions. É um snapshot verbatim de
nrwl/nxno commitc9163491799add7532dd4234729cba8a519bb30f(2025-08-21), redistribuído sob a licença do próprio projeto, cujo ficheiro está incluído inalterado neste snapshot.O projeto original não está envolvido, nunca é alvo, e a vulnerabilidade aqui estudada já é pública. Todos os segredos e variáveis neste repositório são valores fictícios gerados aleatoriamente — nenhuma credencial real está presente. As referências a ações e imagens de runners estão fixadas ao que resolviam em 2025-08-21; consulte
pinning.mdna saída do harness para todas as alterações feitas ao snapshot.Perguntas ou objeções: [email protected]
Uma plataforma de build com IA em primeiro lugar que conecta tudo, do seu editor ao CI. Ajudando-o a entregar rápido, sem quebrar nada.
Crie um novo workspace Nx com
npx create-nx-workspace
...ou execute
npx nx init
para adicionar Nx ao seu workspace existente e obter agendamento de tarefas mais rápido, cache e muito mais. Mais na documentação.
O Nx Cloud liga-se diretamente à sua configuração de CI existente, ajudando-o a escalar os seus monorepos no CI através de cache remoto, distribuição de tarefas entre várias máquinas, divisão automatizada de testes e2e e deteção automatizada de tarefas instáveis
Ligue o seu workspace Nx existente com
npx nx connect
Saiba mais na documentação de CI do Nx »
Se quiser reportar um bug ou submeter um PR, leia as nossas diretrizes para contribuir e veja este vídeo que o ajudará a começar.
| Victor Savkin | Jason Jean | Benjamin Cabanes | Jack Hsu |
|---|---|---|---|
 |  |  |  |
| vsavkin | FrozenPandaz | bcabanes | jaysoo |