Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная диагностика veraPDF validation model: безопасная DocumentBuilderFactory по GHSA-cg9x-g3gm-h5h6: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика veraPDF CMap: лимиты операций PostScript-потока по GHSA-jrmc-qg6p-94fp: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика uutils id: effective UID и GID без смешения lookup по GHSA-xv5w-cw7x-72gj: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика uutils cut: `-s` при newline delimiter по GHSA-wv33-5pxh-r7j7: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика undici cookie: grammar Domain и атрибутов до serialize по GHSA-v3r7-h72x-cjcm: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Undici blob-like type: запрет CR/LF до заголовка по GHSA-m8rv-5g2x-5cg5: runtime inventory, bounded fixture, измеримый verdict, красная линия и evidence bundle без production-данных.
Защитная проверка TYPO3: origin-проверка Backend и Install Tool по GHSA-68jx-f42c-7599: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Практическая защитная проверка Trivy plugins: удержание manifest и binary внутри plugin root по GHSA-8rc5-4fr6-64pw: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Защитная проверка Transformers save_pretrained по GHSA-xrqw-3rrv-vx5w: runtime inventory, обратимый fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная диагностика Traefik TCP: provider и namespace для ServersTransport по GHSA-42CJ-M3VJ-89WV: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Traefik HTTPRoute: изоляция backend context по GHSA-6P8F-P8J2-RQMV: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Traefik Gateway API: route identity с namespace и UID по GHSA-fgjj-px3w-67xx: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Traefik ForwardAuth: доверие к X-Forwarded-Port по GHSA-3Q9R-P662-5J8M: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Traefik CONNECT: разделение backend keep-alive pool по GHSA-3CCP-42PG-HGV6: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Traefik BasicAuth: изоляция singleflight ключа по GHSA-6765-C87H-8MRF: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Traefik auth: canonical headerField без underscore-двойника по GHSA-x677-9fxg-v5c5: runtime inventory, bounded fixture, измеримый verdict, красная линия и evidence bundle без production-данных.
Защитная проверка Tornado multipart по GHSA-8423-8fgw-73vq: runtime inventory, обратимый fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная проверка Tornado cookie по GHSA-wwv5-g3v4-889x: runtime inventory, обратимый fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
