Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
People-first проверка SurrealDB graph delete по ghsa-whwg-vh4f-pmmf: применимость, безопасный fixture для границы «сохранение edge delete/select permissions в автоматическом purge при удалении node», измеримый контракт и stop-rule без production-данных.
Как безопасно проверить Streamlit PIL image cache hashing: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-vqwp-45wm-r9r5 без production-данных.
Как безопасно проверить Strawberry GraphQL: alias limit считает fragment expansion: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
People-first проверка Statamic CSV export по ghsa-h77m-qrj7-jxcw: применимость, безопасный fixture для границы «нейтрализация spreadsheet formula trigger в экспортируемых form values», измеримый контракт и stop-rule без production-данных.
Защитная инструкция по Starlette и ghsa-x746-7m8f-x49c: применимость, безопасный тест «dispatch HTTP method только на явно поддерживаемые handler names», измеримый исход, stop-rule и обезличенный пакет поддержки.
Безопасная проверка Spring Web Services WSS4J inbound decryption по ghsa-p7qj-2q5w-f9r7: применимость, обратимый fixture, Spring-WS line / explicit flag / effective algorithm policy / fixture result / warning, PASS и stop-rule без production-данных.
Защитная проверка org.springframework.ws:spring-ws-core по GHSA-whpp-xv3h-rwxf: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Безопасная проверка Spring WS Wss4jSecurityInterceptor по ghsa-gg9r-wr4p-w63h: применимость, обратимый fixture, config-source / bsp-flag / message-class / verifier-result / handler-called, PASS и stop-rule без production-данных.
Безопасная проверка Spring Web Services security faults по ghsa-5x25-c2rf-f2jx: применимость, обратимый fixture, backend-outcome / fault-code / reason-class / detail-shape / timing-bucket / audit-marker, PASS и stop-rule без production-данных.
Безопасная проверка Spring Web Flow Unified EL parser по ghsa-9ggw-87m9-9gfc: применимость, обратимый fixture, value origin / parser / target property / allowlisted / evaluation attempted / model delta, PASS и stop-rule без production-данных.
Безопасная проверка Spring Security X.509 principal extraction по ghsa-293q-567p-wmwq: применимость, обратимый fixture, subject encoding / extractor / CN count / parsed username / authentication / rejection reason, PASS и stop-rule без production-данных.
Безопасная проверка Spring for GraphQL WebSocket transport по ghsa-m39w-hqxx-3r48: применимость, обратимый fixture, origin / auth-mode / csrf-proof / upgrade-verdict / session-created / operations, PASS и stop-rule без production-данных.
Защитная проверка org.springframework.graphql:spring-graphql по GHSA-px92-q6rc-6mwv: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Защитная инструкция по Spring Cloud Function и ghsa-x9c7-5h6g-hq8q: применимость, обратимый тест границы «обнаружение цикла и ограничение глубины при разрешении function definition», измеримый исход, stop-rule и обезличенный пакет поддержки.
Безопасная проверка Spring Boot Mail auto-configuration по ghsa-9wxp-w4px-32vh: применимость, обратимый fixture, mail-host / property-source / checkserveridentity / certificate-name / verifier-result / connect-called, PASS и stop-rule без production-данных.
Безопасная проверка SpiceDB caveated relations по ghsa-4vrg-r928-h5vv: применимость, обратимый опыт для границы «conditional result dominance across intersection/exclusion branch aggregation», матрица результата и stop-rule без production-данных.
Защитная инструкция по Soup Sieve и ghsa-836r-79rf-4m37: применимость, обратимый тест границы «лимит длины, вложенности и времени компиляции selector», измеримый исход, stop-rule и обезличенный пакет поддержки.
Практическая проверка snipe/snipe-it по GHSA-575r-357h-fhch: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
