Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Безопасная проверка Snipe-IT user creation по ghsa-hf68-g98v-wp9g: применимость, обратимый опыт для границы «role ceiling при создании пользователя ограниченным администратором», матрица результата и stop-rule без production-данных.
Безопасная проверка Snipe-IT S3 signatures по ghsa-6mmj-jhqj-6c6q: применимость, обратимый опыт для границы «authorization before temporary-url generation in both local and S3 branches», матрица результата и stop-rule без production-данных.
Безопасная проверка Snipe-IT Accessories API по ghsa-pwpj-p52h-q484: применимость, обратимый опыт для границы «server-derived tenant context вместо mass-assigned foreign company_id», матрица результата и stop-rule без production-данных.
Защитный разбор Smithy-RS и ghsa-jvxp-qmx7-gjpx: применимость, обратимый тест «таймаут и бюджет ресурсов для незавершённого HTTP header в стандартном serve path», измеримый исход, stop-rule и пакет для поддержки.
Практическая защитная проверка Skipper OPA по ghsa-659f-rgp5-w4wf: применимость, обратимый тест границы «одинаковое извлечение request body для Content-Length, Transfer-Encoding chunked и HTTP/2», измеримый результат и stop-rule без production-данных.
Защитный разбор Skipper и ghsa-8qqm-fp2q-v734: применимость, безопасный test boundary «передачу признака truncated_body и parsed_body в OPA после превышения body limit», измеримый результат, stop-rule и пакет поддержки.
Как безопасно проверить skillctl: copy и delete не следуют за symlink: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Как безопасно проверить Singularity limit container paths: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-wqcr-7rf3-f64m без production-данных.
People-first проверка Sigstore Timestamp Authority по ghsa-9c54-x2g4-v92j: применимость, безопасный fixture для границы «bounded Prometheus label vocabulary из route template и normalized method/status», измеримый контракт и stop-rule без production-данных.
Защитный разбор Sigstore OCI и ghsa-pf56-329r-95rw: применимость, безопасный test boundary «канонизацию registry hostname и точное соответствие записи Docker auth», измеримый результат, stop-rule и пакет поддержки.
Практическая защитная проверка sigstore-go по ghsa-9vcr-p3rj-q5q6: применимость, обратимый тест границы «подсчёт quorum по уникальной log authority, а не по entries, paths или SCT одной стороны», измеримый результат и stop-rule без production-данных.
People-first проверка sigstore-js verifier по ghsa-52v5-jr5w-gjxr: применимость, безопасный fixture для границы «полная передача documented certificateOIDs из public options в verification policy», измеримый контракт и stop-rule без production-данных.
Практическая защитная проверка Sharp по ghsa-vmwx-m75v-qvch: применимость, обратимый тест границы «create permission до показа form и store endpoint Quick Creation Command», измеримый результат и stop-rule без production-данных.
Защитный разбор sharp и ghsa-f88m-g3jw-g9cj: применимость, безопасный test boundary «соответствие npm package, prebuilt binary и реально загруженной версии libvips», измеримый результат, stop-rule и пакет поддержки.
Защитный разбор seroval и ghsa-mv8w-475r-vwqw: применимость, обратимый тест «проверка resolver type и владения методом до его вызова во время десериализации Promise», измеримый исход, stop-rule и пакет для поддержки.
Практическая защитная проверка serde_with по ghsa-7gcf-g7xr-8hxj: применимость, обратимый тест границы «проверку пустого элемента KeyValueMap до вычисления capacity и выбора ключа», измеримый результат и stop-rule без production-данных.
Практическая проверка github.com/seaweedfs/seaweedfs по GHSA-hgpf-8634-g44c: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Защитная проверка org.sakaiproject.conversations:sakai-conversations-impl, org.sakaiproject.kernel:sakai-kernel-impl, org.sakaiproject.rubrics:rubrics-impl по GHSA-w2x5-gv52-9ccv: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
