PitScaler

Исходный код для pitscaler.com: независимый брифинг со ссылками на источники о zero-day уязвимостях Citrix NetScaler CVE-2026-88771 и CVE-2026-88772 (бюллетень CTX697096). Он охватывает все восемь CVE из бюллетеня, хронологию, публичные IoC, обнаружение и устранение.

Не связан с Citrix или Cloud Software Group. Каждое утверждение содержит ссылку на публичный источник.

Файлы

• public/index.html: структура страницы и текст.
• public/app.js: данные (SOURCES, CVES, TIMELINE, IOCS, BUILDS, FAQ) и код рендеринга.
• public/style.css: стили.
• build.mjs: генерирует каждую страницу и формат (статический HTML, Markdown, llms.txt, sitemap, CSV с IoC) в dist/ и worker.js.

Участие в разработке

Исправления и новые публичные источники приветствуются. Откройте issue или отправьте pull request:

1. Сделайте форк репозитория и создайте ветку.
2. Внесите изменение:
   • Новый IoC: добавьте строку в IOCS в public/app.js с полями type, value, context, caveat, cite и share.
   • Новый источник: сначала добавьте его в SOURCES, затем ссылайтесь на него по id в cite.
   • Новое событие хронологии: добавьте его в TIMELINE с полями date, kind, title, body и cite.
   • Текст: отредактируйте public/index.html и процитируйте как <a class="cite" href="https://github.com/emilstahl/pitscaler/blob/main/URL">[Name]</a>. URL должен присутствовать в SOURCES.
3. Запустите node build.mjs (Node 20 или новее). Сборка должна пройти успешно. Она завершается с ошибкой, если URL цитирования отсутствует в SOURCES.
4. Откройте pull request со ссылкой на публичный источник для каждого изменения.

Проверка сборки pull request автоматически запускает ту же сборку.

Правила:

• Только публичные материалы, TLP:CLEAR или без маркировки, со ссылкой на оригинального издателя. Никаких TLP:AMBER/RED или конфиденциальных данных, и никаких имён жертв, если только жертва или публичный источник их не назвали.
• Сохраняйте формулировки источника относительно уверенности: "attempted" остаётся attempted.
• В public/app.js не используйте обратные кавычки и не пишите знак доллара непосредственно перед открывающей фигурной скобкой. Собирайте это как '$' + '{IFS}'.
• Не редактируйте dist/ или worker.js; они генерируются.

Вы также можете отправлять исправления на [email protected] или в Signal (emil.112).

Развёртыванием занимается сопровождающий.