自动化研究产物 — 非上游项目。
本仓库是由自动化工具链构建的一次性实验环境,用于拉瓦尔大学(Université Laval)硕士论文中对已发表的 GitHub Actions 工作流漏洞的复现研究。它是
litestar-org/litestar在提交18d84d846b782ccaab06f550a4defce22b3082e8(2024-07-27)时的逐字快照,依据该项目自身的许可证重新分发,该许可证文件已原样包含在本快照中。上游项目未参与其中,也从未被作为攻击目标,此处研究的漏洞已是公开信息。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。Action 引用和运行器镜像均固定为 2024-07-27 时解析到的版本;有关对快照所做的所有更改,请参阅工具链输出中的
pinning.md。如有疑问或异议,请联系:[email protected]