Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитный разбор Pheditor и ghsa-p4h7-p9rj-2pq2: применимость, безопасный test boundary «обязательную замену начального credential до доступа к административным функциям», измеримый результат, stop-rule и пакет поддержки.
Защитная проверка phalcon/cphalcon по GHSA-hrwp-4hh9-c8r8: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Практическая проверка phalcon/cphalcon по GHSA-x7rj-f32v-7jjg: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Безопасная проверка Paymenter email identity по ghsa-rv89-wch8-c574: применимость, обратимый опыт для границы «verification bound to normalized current email value and invalidated on change», матрица результата и stop-rule без production-данных.
People-first проверка Pay Paddle webhook по ghsa-mjgf-xj26-9qf9: применимость, безопасный fixture для границы «fixed-length secure comparison вычисленной и полученной webhook signatures», измеримый контракт и stop-rule без production-данных.
Безопасная проверка Parse Server LiveQuery ACL transition по ghsa-97pr-9hgg-3p8r: применимость, обратимый fixture, acl-before / acl-after / event-type / payload-fields / subscriber-visible, pass-rule и stop-rule без production-данных.
Безопасная проверка OpenTofu provider installer по ghsa-wcmj-x466-56mm: применимость, обратимый опыт для границы «component-safe no-follow placement of provider package under intended install root», матрица результата и stop-rule без production-данных.
Безопасная проверка OpenTelemetry Operator TargetAllocator по ghsa-cxh2-4639-vmc5: применимость, обратимый fixture, monitor trust / auth field / path class / conversion / admission / generated config / credential read, PASS и stop-rule без production-данных.
Защитная проверка OpenStack Nova server create scheduler hints по ghsa-mfg3-p6m3-gjgr: применимость, безопасный fixture, request-source / hint-key / allowlist-class / request-spec-field / placement-claims / schedule-called, pass-rule и stop-rule без production-данных.
Защитная инструкция по OpenRun и ghsa-h5g6-xmh4-hc37: применимость, безопасный тест «отклонение scheme-relative внешнего redirect target», измеримый исход, stop-rule и обезличенный пакет поддержки.
Защитная проверка OpenRemote KNX import по ghsa-7v6w-c3f4-9wpq: применимость, обратимый fixture для границы «одинаковая безопасная XMLInputFactory policy для KNX и уже исправленного Velbus import path», измеримый результат и stop-rule без production-данных.
Безопасная проверка OpenRemote alarms по ghsa-h3m5-97jq-qjrf: применимость, обратимый опыт для границы «per-alarm realm ownership authorization inside bulk mutation», матрица результата и stop-rule без production-данных.
Безопасная проверка OpenFGA iterator caches по ghsa-8396-jffm-qx4w: применимость, обратимый fixture, request-tuple / serialized-fields / cache-key-digest / collision / cached-verdict, PASS и stop-rule без production-данных.
Защитная инструкция по OpenCost и ghsa-wmj8-9953-vff5: применимость, безопасный тест «границу авторизации endpoint, который создаёт или изменяет ServiceKey», измеримый исход, stop-rule и обезличенный пакет поддержки.
People-first проверка OpenClaw MCP SSE по ghsa-9c3v-684m-579c: применимость, безопасный fixture для границы «удаление Authorization при смене origin в SSE redirect chain», измеримый контракт и stop-rule без production-данных.
Защитная проверка openclaw по GHSA-gp79-m99v-gjmh: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Защитная проверка OpenBao System Backend namespace management по ghsa-mwr2-wmgp-crj6: применимость, безопасный fixture, actor-namespace / requested-path / canonical-target / capability / mutation-called, pass-rule и stop-rule без production-данных.
Безопасная проверка OpenBao Transit по ghsa-8w8f-r2xv-4q4j: применимость, обратимый опыт для границы «compatibility validation before key allocation/persistence for derived asymmetric types», матрица результата и stop-rule без production-данных.
