pvharmo2/gha-lab-23db52563cЛаборатория исследований безопасности: воспроизведение CVE-2025-10894 (инъекция PR-title в GitHub Actions) — снимок nrwl/nx
Автоматизированный исследовательский артефакт — не вышестоящий проект.
Этот репозиторий — одноразовая лаборатория, созданная автоматизированным конвейером для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей в рабочих процессах GitHub Actions. Это дословный снимок
nrwl/nxна коммитеc9163491799add7532dd4234729cba8a519bb30f(2025-08-21), распространённый под собственной лицензией этого проекта, файл которой включён без изменений в этот снимок.Вышестоящий проект не участвует, никогда не является целью, а изучаемая здесь уязвимость уже публична. Каждый секрет и переменная в этом репозитории — случайно сгенерированное фиктивное значение — никаких реальных учётных данных здесь нет. Ссылки на действия и образы раннеров закреплены на те значения, которым они соответствовали на 2025-08-21; см.
pinning.mdв выводе конвейера для каждого изменения, внесённого в снимок.Вопросы или возражения: [email protected]
Платформа сборки с приоритетом ИИ, которая связывает всё — от вашего редактора до CI. Помогает вам поставлять быстро, ничего не ломая.
Создайте новое рабочее пространство Nx с помощью
npx create-nx-workspace
...или выполните
npx nx init
чтобы добавить Nx в ваше существующее рабочее пространство и получить более быстрое планирование задач, кэширование и многое другое. Подробнее в документации.
Nx Cloud напрямую подключается к вашей существующей настройке CI, помогая масштабировать ваши монорепозитории в CI за счёт удалённого кэширования, распределения задач между несколькими машинами, автоматического разделения e2e-тестов и автоматического обнаружения нестабильных задач
Подключите ваше существующее рабочее пространство Nx с помощью
npx nx connect
Узнайте больше в документации Nx CI »
Если вы хотите сообщить об ошибке или отправить pull request, ознакомьтесь с нашими правилами участия и посмотрите это видео, которое поможет вам начать.
| Victor Savkin | Jason Jean | Benjamin Cabanes | Jack Hsu |
|---|---|---|---|
 |  |  |  |
| vsavkin | FrozenPandaz | bcabanes | jaysoo |
| James Henry | Jon Cammisuli | Isaac Mann | Juri Strumpflohner |
|---|---|---|---|
 |  |  |  |
| JamesHenry | cammisuli | isaacplmann | juristr |
| Philip Fulcher | Caleb Ukle | Colum Ferry | Emily Xiong |
|---|---|---|---|
 |  |  |  |
| philipjfulcher | barbados-clemens | Coly010 | xiongemi |
| Miroslav Jonaš | Leosvel Pérez Espinosa | Zachary DeRose | Craigory Coppola |
|---|---|---|---|
 |  |  |  |
| meeroslav | leosvelperez | ZackDeRose | AgentEnder |
| Chau Tran | Nicholas Cunningham | Max Kless |
|---|---|---|
 |  |  |
| nartc | ndcunningham | MaxKless |