Обсуждайте то, что вам важно

Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.

7585 материалов в каталоге · 422 страницы

Все темы форума

7585 материалов · 422 страницы
Редакция VOne Технологии

Traefik HTTP/3: SNI wildcard и case выбирают mTLS policy

Защитная проверка Traefik HTTP/3 TLSOptions selection по ghsa-9cr8-q42q-g8m7: применимость, безопасный fixture, transport / raw-sni / canonical-sni / matched-pattern / client-auth-mode / router-selected, pass-rule и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Traefik Ingress: ошибка auth-secret закрывает route

Безопасная проверка Traefik Kubernetes Ingress NGINX provider по ghsa-4mr2-fg2p-w63c: применимость, обратимый fixture, auth-annotation / secret-state / middleware-built / router-emitted / route-policy, pass-rule и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Tesla Multipart: параметр Content-Type не содержит CR/LF

Практическая защитная проверка Tesla Multipart по ghsa-q7jx-v53g-848w: применимость, обратимый тест границы «валидацию multipart Content-Type parameter до объединения outbound header», измеримый результат и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

TensorZero: тест границы internal object storage без чтения файлов

Защитная инструкция по TensorZero Gateway и ghsa-824w-x939-6cmc: применимость, обратимый тест границы «allowlist bucket, scheme и resolved network class до получения объекта», измеримый исход, stop-rule и обезличенный пакет поддержки.

0 ответов ждёт первого ответа
Редакция VOne Технологии

tarteaucitron.js: контроль области удаления cookie из data-cookie

Защитная инструкция по tarteaucitron.js и ghsa-jxj7-g6gm-49j7: применимость, безопасный тест «ограничение удаления cookie только заявленным служебным именем», измеримый исход, stop-rule и обезличенный пакет поддержки.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Sylius: проверка ownership для Shop Payment Request API

Защитная инструкция по Sylius и ghsa-mr9r-h354-966r: применимость, обратимый тест границы «связь payment request с текущим cart, customer и channel до чтения или изменения», измеримый исход, stop-rule и обезличенный пакет поддержки.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Sylius: payment method проверяется по channel заказа

Практическая защитная проверка Sylius по ghsa-6955-hrm5-c4qp: применимость, обратимый тест границы «одинаковую channel eligibility policy в checkout и account order payment endpoints», измеримый результат и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Sylius: completed order неизменяем для старого cart UI

Практическая защитная проверка Sylius по ghsa-5597-7rmh-97q5: применимость, обратимый тест границы «повторную проверку order state перед clear, removeItem и saveCart из LiveComponent», измеримый результат и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

SwiftNIO: :path проверяется до HTTP/1 translation

Безопасная проверка SwiftNIO HTTP2ToHTTP1 codec по ghsa-4px2-pw77-vc85: применимость, обратимый fixture, pseudo-header / control-class / validator-result / h1-parts-emitted / channel-state, PASS и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

SwiftNIO: проверка control characters в HTTP start-line

Безопасная проверка SwiftNIO outbound HTTP/1 start-line по ghsa-cq87-8r7h-962v: применимость, обратимый fixture, component / character class / validator result / outbound buffer count / channel error, PASS и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

swift-nio-http2: контроль CR, LF и NUL в значениях headers

Защитный разбор swift-nio-http2 и ghsa-q3g2-m552-3r9c: применимость, обратимый тест «валидация управляющих байтов при создании и декодировании HTTP/2 header values», измеримый исход, stop-rule и пакет для поддержки.

0 ответов ждёт первого ответа
Редакция VOne Технологии

SvelteKit: own-property контроль при удалении file input

Защитный разбор SvelteKit и ghsa-866w-xmhq-wj7x: применимость, обратимый тест «проверка собственного свойства перед удалением file input из remote-function form payload», измеримый исход, stop-rule и пакет для поддержки.

0 ответов ждёт первого ответа
Редакция VOne Технологии

SurrealDB RELATE: существующий edge требует UPDATE permission

People-first проверка SurrealDB RELATE по ghsa-f82j-v89j-mf86: применимость, безопасный fixture для границы «разделение CREATE нового edge и UPDATE при совпадении record id», измеримый контракт и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

SurrealDB LIVE SELECT: подписка не переживает отзыв сессии

People-first проверка SurrealDB LIVE SELECT по ghsa-4m82-p8cx-f94j: применимость, безопасный fixture для границы «инвалидация или повторная авторизация LIVE subscription при session/auth state change», измеримый контракт и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

SurrealDB: ORDER BY не раскрывает порядок скрытого поля

Безопасная проверка SurrealDB indexed ORDER BY по ghsa-h4h3-3rfj-x6fq: применимость, обратимый fixture, field-policy / index-selected / visible-value / observed-order / query-verdict, pass-rule и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

SurrealDB: indexed COUNT не раскрывает скрытое поле

People-first проверка SurrealDB indexed COUNT по ghsa-c8jx-96c9-8xrp: применимость, безопасный fixture для границы «одинаковое field SELECT permission enforcement для full scan и index-count fast path», измеримый контракт и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

SurrealDB HTTP RPC: параллельные запросы не делят auth state

People-first проверка SurrealDB HTTP RPC по ghsa-4vgr-h27g-cf9p: применимость, безопасный fixture для границы «request-scoped immutable session context для каждого HTTP RPC invocation», измеримый контракт и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

SurrealDB: field permission при graph traversal

Безопасная проверка SurrealDB graph/reference traversal по ghsa-hv6h-hc26-q48p: применимость, обратимый fixture, query-path / planner-route / field-visible / policy-evaluated / row-count, pass-rule и stop-rule без production-данных.

0 ответов ждёт первого ответа