node-prompt-here

Этот репозиторий является синтетической демо-целью для Endor Labs EXPOSURE.

• Текущее состояние намеренно уязвимо (HOT). EXPOSURE выдаст по нему вердикт HOT.
• Отслеживаемый CVE: CVE-2020-7602 (исправление от разработчика отсутствует; возможна только компенсация с помощью компенсирующего контроля).
• Демонстрационный PR, открытый EXPOSURE, заменяет канонический файл конфигурации на усиленный вариант, который разрывает цепочку эксплуатации — без обновления уязвимой зависимости.
• Усилия заказчика по применению исправления составляют один клик (проверка + слияние).

Этот репозиторий не является производственным приложением. Он существует только для привязки демонстрации EXPOSURE «клик → открывается настоящий PR» к реальному репозиторию GitHub.