Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
gha-lab-2f775f277c — Reprodução laboratorial autorizada do CVE-2025-47928 (exfiltração de segredos em pull_request_target do spotipy-dev/spotipy) — instantâneo no commit vulnerável 4f5759d | Kitploit
Ferramentas/GitHubGitHub/pvharmo2/gha-lab-2f775f277c
Segurança na NuvemDevSecOpsSegurança da Cadeia de SuprimentosAprendizado e EducaçãoRecursos Curados
GitHubpvharmo2/gha-lab-2f775f277c

gha-lab-2f775f277c

Reprodução laboratorial autorizada do CVE-2025-47928 (exfiltração de segredos em pull_request_target do spotipy-dev/spotipy) — instantâneo no commit vulnerável 4f5759d

Ver Repositório
20há 1 mêsAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Artefato de pesquisa automatizado — não é o projeto upstream.

Este repositório é um laboratório descartável construído por um harness automatizado para uma dissertação de mestrado na Université Laval sobre a reprodução de vulnerabilidades publicadas em workflows do GitHub Actions. É um snapshot verbatim de spotipy-dev/spotipy no commit 4f5759dbfb4506c7b6280572a4db1aabc1ac778d (2025-04-21), redistribuído sob a licença do próprio projeto, cujo arquivo está incluído inalterado neste snapshot.

O projeto upstream não está envolvido, nunca é alvo, e a vulnerabilidade estudada aqui já é pública. Cada segredo e variável neste repositório é um valor fictício gerado aleatoriamente — nenhuma credencial real está presente. Referências de ações e imagens de runner estão fixadas no que resolveram em 2025-04-21; veja pinning.md na saída do harness para cada alteração feita no snapshot.

Perguntas ou objeções: [email protected]


Spotipy

Spotipy é uma biblioteca Python leve para a Spotify Web API. Com o Spotipy você tem acesso total a todos os dados musicais fornecidos pela plataforma Spotify.

Integration tests Documentation Status Discord server

Índice

  • Recursos
  • Instalação
  • Início Rápido
  • Relatando Problemas
  • Contribuindo

Recursos

O Spotipy suporta todos os recursos da Spotify Web API, incluindo acesso a todos os endpoints e suporte para autorização de usuário. Para detalhes sobre as capacidades, você é incentivado a revisar a documentação da Spotify Web API.

Instalação

pip install spotipy

alternativamente, para usuários do Windows

py -m pip install spotipy

ou atualize

pip install spotipy --upgrade

Início Rápido

Um conjunto completo de exemplos pode ser encontrado na documentação online e no diretório de exemplos do Spotipy.

Para começar, instale o spotipy, crie uma nova conta ou faça login em https://developers.spotify.com/. Vá para o dashboard, crie um aplicativo e adicione seu novo ID e SECRET (ID e SECRET podem ser encontrados nas configurações do aplicativo) ao seu ambiente:

Exemplo sem autenticação de usuário

import spotipy
from spotipy.oauth2 import SpotifyClientCredentials

sp = spotipy.Spotify(auth_manager=SpotifyClientCredentials(client_id="YOUR_APP_CLIENT_ID",
                                                           client_secret="YOUR_APP_CLIENT_SECRET"))

results = sp.search(q='weezer', limit=20)
for idx, track in enumerate(results['tracks']['items']):
    print(idx, track['name'])

Resultado esperado:

0 Island In The Sun
1 Say It Ain't So
2 Buddy Holly
.
.
.
18 Troublemaker
19 Feels Like Summer

Exemplo com autenticação de usuário

Um URI de redirecionamento deve ser adicionado ao seu aplicativo em My Dashboard para acessar recursos autenticados pelo usuário.

import spotipy
from spotipy.oauth2 import SpotifyOAuth

sp = spotipy.Spotify(auth_manager=SpotifyOAuth(client_id="YOUR_APP_CLIENT_ID",
                                               client_secret="YOUR_APP_CLIENT_SECRET",
                                               redirect_uri="YOUR_APP_REDIRECT_URI",
                                               scope="user-library-read"))

results = sp.current_user_saved_tracks()
for idx, item in enumerate(results['items']):
    track = item['track']
    print(idx, track['artists'][0]['name'], " – ", track['name'])

O resultado esperado será a lista de músicas que você curtiu. Por exemplo, se você curtiu Red e Sunflower, o resultado será:

0 Post Malone  –  Sunflower - Spider-Man: Into the Spider-Verse
1 Taylor Swift  –  Red

Relatando Problemas

Para perguntas comuns, consulte nosso FAQ.

Você pode fazer perguntas sobre o Spotipy no Stack Overflow. Não se esqueça de adicionar a tag Spotipy, e quaisquer outras tags relevantes também, antes de postar.

Se você tiver sugestões, bugs ou outros problemas específicos desta biblioteca, registre-os aqui. Ou apenas envie um pull request.

Contribuindo

Se você é um desenvolvedor com experiência em Python e gostaria de contribuir com o Spotipy, siga as diretrizes listadas na página de documentação

Visite as diretrizes

Baixar ferramenta