pvharmo2/gha-lab-8aba6b05dcLaboratório de pesquisa em segurança reproduzindo o CVE-2026-45132 (solicitação de pwn via injeção de chart-name em pull_request_target no generate-schema.yaml) — snapshot de CloudPirates-io/helm-charts @ 9f5a7186
Artefacto de investigação automatizado — não é o projeto original.
Este repositório é um laboratório descartável construído por um harness automatizado para uma tese de mestrado na Université Laval sobre a reprodução de vulnerabilidades publicadas em workflows do GitHub Actions. É um instantâneo verbatim de
CloudPirates-io/helm-chartsno commit9f5a7186b46070ceae3e80740ab64955b88fc65a(2026-04-27), redistribuído sob a licença do próprio projeto, cujo ficheiro está incluído inalterado neste instantâneo.O projeto original não está envolvido, nunca é alvo, e a vulnerabilidade aqui estudada já é pública. Todos os segredos e variáveis neste repositório são valores fictícios gerados aleatoriamente — nenhuma credencial real está presente. As referências de ações e imagens de runners estão fixadas no que resolveram em 2026-04-27; consulte
pinning.mdna saída do harness para todas as alterações feitas ao instantâneo.Perguntas ou objeções: [email protected]
Uma coleção curada de Helm charts prontos para produção para aplicações cloud-native de código aberto. Este repositório fornece Helm charts seguros, bem documentados e configuráveis, seguindo as melhores práticas cloud-native.
⚠️ IMPORTANTE: A partir de 15 de abril de 2026, todos os changelogs existem apenas na descrição do release do GitHub. Os changelogs antigos são mantidos por razões de compatibilidade retroativa.
