pvharmo2/gha-lab-6926364d94Laboratório de pesquisa em segurança reproduzindo CVE-2025-53546 (GHSA-h87r-5w74-qfm4): execução arbitrária de código via pull_request_target no fluxo de trabalho de lint com auto-fix do RSSNext/Folo — reprodução autorizada e isolada
Artefacto de investigação automatizado — não é o projeto original.
Este repositório é um laboratório descartável construído por um harness automatizado para uma dissertação de mestrado na Université Laval sobre a reprodução de vulnerabilidades publicadas em workflows do GitHub Actions. É um snapshot verbatim de
RSSNext/Folono commit5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04), redistribuído sob a licença do próprio projeto, cujo ficheiro está incluído inalterado neste snapshot.O projeto original não está envolvido, nunca é alvo, e a vulnerabilidade estudada aqui já é pública. Todos os segredos e variáveis neste repositório são valores fictícios gerados aleatoriamente — nenhuma credencial real está presente. As referências de ações e imagens de runner estão fixadas no que resolveram em 2025-07-04; consulte
pinning.mdna saída do harness para todas as alterações feitas ao snapshot.Perguntas ou objeções: [email protected]
Como dizem, os teus pensamentos são aquilo que lês — e temos consumido feeds ruidosos há demasiado tempo! O Folo organiza o conteúdo numa única timeline, mantendo-te atualizado sobre o que importa, sem ruído. Partilha listas, explora coleções e desfruta de uma navegação sem distrações.
Quer sejas utilizador ou programador profissional, o Folo será o teu parque de jogos de informação aberto. Tem em atenção que o Folo está atualmente em desenvolvimento ativo, e o feedback é bem-vindo para qualquer issue encontrada.
Sente-te à vontade para o experimentar usando os seguintes métodos:
Também podes instalar usando os seguintes métodos mantidos pela nossa comunidade:
| Junta-te ao nosso servidor Discord para ligar-te a programadores, pedir funcionalidades e receber suporte. |
|---|---|
 | Segue-nos no X/Twitter para atualizações do produto e para participares em atividades de recompensas. |
[!IMPORTANT]
Dá-nos uma Estrela, receberás todas as notificações de lançamento do GitHub sem qualquer atraso ~
Subscreve uma vasta gama de feeds e listas selecionadas. Organiza os teus favoritos e acompanha o que mais importa para ti.
Uma navegação mais inteligente e eficiente com funcionalidades alimentadas por IA, como tradução, resumo e muito mais.
Porque sabemos que o conteúdo é mais do que apenas texto. De artigos a vídeos, de imagens a áudio — o Folo cobre tudo.
Dá gorjetas a criadores instantaneamente com $POWER, apoia o conteúdo que amas e desbloqueia valor no teu próprio trabalho. O teu conteúdo, o teu poder.
Isto não é apenas mais uma aplicação. O Folo é uma comunidade — a introduzir uma nova era de abertura e de experiência orientada pela comunidade.
És bem-vindo a juntar-te à comunidade de código aberto para construir em conjunto; consulta o nosso Guia de Contribuição para mais detalhes.
O Folo para Windows usa assinatura de código gratuita fornecida pela SignPath.io, com certificado da SignPath Foundation.
O Folo para macOS e iOS é assinado e notarizado pelo Apple Developer Program.
Todos os ficheiros lançados são verificados com GitHub artifact attestations para garantir a sua proveniência e integridade.
O Folo é licenciado sob a GNU General Public License versão 3 com a adição da seguinte exceção especial:
Todo o conteúdo no diretório icons/mgc tem direitos de autor de https://mgc.mingcute.com/ e não pode ser redistribuído.
Todo o conteúdo no diretório lottie é distribuído sob a Lottie Simple License.
| Linux | |
