Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная инструкция по Windmill и ghsa-2ppx-66jv-wpw5: применимость, безопасный тест «ограничение результатов поиска скриптов областью resource-scoped API token», измеримый исход, stop-rule и обезличенный пакет поддержки.
Практическая защитная проверка websocket-driver по ghsa-xv26-6w52-cph6: применимость, обратимый тест границы «ограничение protocol length header до потери числовой точности и чтения payload», измеримый результат и stop-rule без production-данных.
Практическая проверка weblate по GHSA-2p9g-x3cv-5hh4: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Практическая защитная проверка Webauthn Framework по ghsa-gq4g-fpc9-vjfq: применимость, обратимый тест границы «обязательный высокоэнтропийный deployment secret для SimpleFakeCredentialGenerator», измеримый результат и stop-rule без production-данных.
Практическая защитная проверка Waku RSC по ghsa-75w3-gmqx-993q: применимость, обратимый тест границы «same-origin validation до dispatch state-mutating RSC server action независимо от safelisted content type», измеримый результат и stop-rule без production-данных.
Защитная проверка wagtail по GHSA-c2xx-cjmh-9q8f: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Защитная проверка vm2 по GHSA-cfcw-xp6x-25gj: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Безопасная проверка vLLM model artifact revision pinning по ghsa-3ww4-5jv9-j5gm: применимость, обратимый fixture, artifact kind / repository / subfolder / requested revision / resolved revision / digest / caller, PASS и stop-rule без production-данных.
Защитный разбор Vitest Browser Mode и ghsa-p63j-vcc4-9vmv: применимость, обратимый тест «применение file-access permission gate ко всем Browser Mode provider commands», измеримый исход и stop-rule.
Практическая проверка code.vikunja.io/api по GHSA-5pg6-m483-7vrg: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Защитная инструкция по ViewComponent и ghsa-9h85-g7w3-rh49: применимость, обратимый тест границы «жизненный цикл экземпляра и сброс request-specific render context», измеримый исход, stop-rule и обезличенный пакет поддержки.
Практическая защитная проверка ViewComponent по ghsa-9h85-g7w3-rh49: применимость, обратимый тест границы «очистку render-scoped context при повторном использовании экземпляра компонента», измеримый результат и stop-rule без production-данных.
Практическая защитная проверка ViewComponent по ghsa-97jw-64cj-jc58: применимость, обратимый тест границы «экранирование строк, возвращаемых around_render, до объединения collection output», измеримый результат и stop-rule без production-данных.
Защитная инструкция по VCR.py и ghsa-rpj2-4hq8-938g: применимость, обратимый тест границы «safe loader и допустимые YAML-типы при чтении cassette», измеримый исход, stop-rule и обезличенный пакет поддержки.
Защитный разбор Valibot и ghsa-5qjj-4xww-7phc: применимость, обратимый тест «обработка имени, совпадающего с унаследованным свойством Object, внутри record issue path и flatten», измеримый исход, stop-rule и пакет для поддержки.
Практическая защитная проверка uutils coreutils по ghsa-fqf6-gxhh-2xhw: применимость, обратимый тест границы «согласованное включение backup mode при --suffix даже без отдельного --backup», измеримый результат и stop-rule без production-данных.
Защитная проверка uutils printenv по ghsa-p7h3-7q52-72w8: применимость, обратимый fixture для границы «байт-сохраняющее перечисление environment entries или явная диагностическая ошибка вместо silent skip», измеримый результат и stop-rule без production-данных.
Защитная проверка uutils mv по ghsa-h444-6j9x-p8vh: применимость, обратимый fixture для границы «сохранение типа symlink через symlink_metadata/read_link вместо копирования target contents», измеримый результат и stop-rule без production-данных.
