Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная инструкция по safeurl и ghsa-xgch-x3mx-cm3c: применимость, обратимый тест границы «CIDR-классификация IPv6 до DNS и HTTP обращения», измеримый исход, stop-rule и обезличенный пакет поддержки.
Защитная инструкция по SafeInstall и ghsa-xrmc-c5cg-rv7x: применимость, безопасный тест «распознавание raw package execution до передачи команды shell», измеримый исход, stop-rule и обезличенный пакет поддержки.
Безопасная проверка Russh SSH identification reader по ghsa-76r6-x97p-67vr: применимость, обратимый fixture, peer-role / pre-lines / bytes-read / canonical-result / connection-state, PASS и stop-rule без production-данных.
Безопасная проверка Russh keyboard-interactive decoder по ghsa-g9g7-5cgw-6v28: применимость, обратимый fixture, claimed-count / remaining-bytes / hard-cap / allocation-request / parsed-prompts / error, PASS и stop-rule без production-данных.
Безопасная проверка runc rootfs setup по ghsa-xjvp-4fhw-gc47: применимость, обратимый опыт для границы «descriptor-relative no-follow traversal for rootfs dev entries», матрица результата и stop-rule без production-данных.
Как безопасно проверить Routinator: select-asn не должен падать на не-UTF-8: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Как безопасно проверить Routinator: rsync module остаётся внутри cache root: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Как безопасно проверить Routinator: RRDP XML разбирается без DTD: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
People-first проверка Repomix MCP по ghsa-hwpp-h97w-2h3j: применимость, безопасный fixture для границы «единый file-read safety gate для direct read и attach/read output flow», измеримый контракт и stop-rule без production-данных.
Как безопасно проверить React Router: single-fetch ограничивает serialization cost: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Как безопасно проверить React Router redirect URL classification: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-2j2x-hqr9-3h42 без production-данных.
Защитная проверка github.com/rclone/rclone по GHSA-xhf4-832v-7xcr: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Защитная инструкция по Rattler и ghsa-h672-p7h7-97v9: применимость, безопасный тест «нормализацию package build string перед построением cache path», измеримый исход, stop-rule и обезличенный пакет поддержки.
People-first проверка Rancher GitHub App auth по ghsa-4j6x-2764-m8gh: применимость, безопасный fixture для границы «изоляция per-user membership cache от полного organizational team catalog», измеримый контракт и stop-rule без production-данных.
People-first проверка Rancher Fleet webhook по ghsa-jmf4-m7j9-g72r: применимость, безопасный fixture для границы «экранирование и anchoring repository URL components перед построением matcher», измеримый контракт и stop-rule без production-данных.
People-first проверка Rancher Fleet valuesFrom по ghsa-xr65-5cpm-g36x: применимость, безопасный fixture для границы «валидация namespace и service-account authorization для каждого valuesFrom reference», измеримый контракт и stop-rule без production-данных.
People-first проверка Rancher Fleet Agent по ghsa-864g-863m-vcvq: применимость, безопасный fixture для границы «denylist security-sensitive Pod Security labels в addLabelsFromOptions», измеримый контракт и stop-rule без production-данных.
Как безопасно проверить quic-go HTTP/3 QPACK trailers: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-vvgj-x9jq-8cj9 без production-данных.
