pvharmo2/gha-lab-d9fd584b12# Laboratório de pesquisa de segurança autorizado reproduzindo CVE-2024-47179 (GHSL-2024-178): cadeia de pwn-request por envenenamento de artefato nos fluxos de trabalho docker-test do RSSHub (snapshot em 574d053)
Artefato de pesquisa automatizado — não é o projeto upstream.
Este repositório é um laboratório descartável construído por um harness automatizado para uma dissertação de mestrado na Université Laval sobre a reprodução de vulnerabilidades publicadas em workflows do GitHub Actions. É um snapshot verbatim de
DIYgod/RSSHubno commit574d053ad3f393ba67d635875b70fa4abde2995b(2024-09-09), redistribuído sob a licença do próprio projeto, cujo arquivo está incluído inalterado neste snapshot.O projeto upstream não está envolvido, nunca é alvo, e a vulnerabilidade estudada aqui já é pública. Todos os segredos e variáveis neste repositório são valores dummy gerados aleatoriamente — nenhuma credencial real está presente. Referências de actions e imagens de runner estão fixadas no que resolveram em 2024-09-09; veja
pinning.mdna saída do harness para cada alteração feita no snapshot.Perguntas ou objeções: [email protected]
🧡 Everything is RSSible
RSSHub é um gerador de feeds RSS de código aberto, fácil de usar e extensível. Ele é capaz de gerar feeds RSS a partir de praticamente qualquer coisa.
RSSHub entrega milhões de conteúdos agregados de todos os tipos de fontes, e nossa vibrante comunidade de código aberto garante a entrega de novas rotas, novos recursos e correções de bugs do RSSHub.
O RSSHub pode ser usado com a extensão de navegador RSSHub Radar e com os aplicativos auxiliares móveis RSSBud (iOS) e RSSAid (Android)
Designer do logotipo sheldonrrr
Aceitamos todos os pull requests. Sugestões e feedback também são bem-vindos aqui.
Consulte Junte-se a Nós
Consulte Implantação
Consulte Apoie o RSSHub
O RSSHub é de código aberto e totalmente gratuito sob a licença MIT. No entanto, como qualquer outro projeto de código aberto, à medida que o projeto cresce, a hospedagem, o desenvolvimento e a manutenção exigem suporte financeiro.
Você pode apoiar o RSSHub por meio de doações.
Doadores recorrentes serão recompensados com resposta rápida a issues, ou até mesmo terão seu nome exibido em nossa página do GitHub e no site.
Aceitamos doações das seguintes formas:
Código aberto é algo muito caro. O RSSHub não seria possível sem a ajuda desses indivíduos e organizações.
RSSHub © DIYgod, lançado sob a licença MIT.
Criado e mantido por DIYgod com a ajuda de contribuidores (lista).
Blog @DIYgod · GitHub @DIYgod · Twitter @DIYgod · Canal no Telegram @awesomeDIYgod
