Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Практическая защитная проверка open-feature-operator по ghsa-398h-7f66-3h4p: применимость, обратимый тест границы «tenant-bound разрешение FeatureFlagSource и InProcessConfiguration внутри исходного namespace», измеримый результат и stop-rule без production-данных.
Защитная инструкция по OpenFeature Operator и ghsa-398h-7f66-3h4p: применимость, обратимый тест границы «разрешение ссылок FeatureFlagSource и InProcessConfiguration с учётом namespace-владельца», измеримый исход, stop-rule и обезличенный пакет поддержки.
Защитный разбор ONNX и ghsa-p893-rvq9-2xf9: применимость, обратимый тест «валидация числа измерений и доступных shape elements перед Gemm version conversion», измеримый исход, stop-rule и пакет для поддержки.
People-first проверка OnGres SCRAM по ghsa-p9jg-fcr6-3mhf: применимость, безопасный fixture для границы «строгая обработка сертификатного signature algorithm при обязательном SCRAM-SHA-256-PLUS», измеримый контракт и stop-rule без production-данных.
Защитная проверка OctoPrint по GHSA-p6qx-ghxm-389h: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Защитный разбор oapi-codegen и ghsa-rjwr-m7qx-3fjr: применимость, безопасный test boundary «экранирование OpenAPI server description перед включением в generated Go comment», измеримый результат, stop-rule и пакет поддержки.
Безопасная проверка Nuxt webpack/rspack dev server origin guard по ghsa-x6qj-4h56-5rj5: применимость, обратимый fixture, bind-scope / sec-fetch-site / origin / referer / guard-verdict / source-served, pass-rule и stop-rule без production-данных.
Защитная инструкция по NukeViet и ghsa-4chg-4752-w88r: применимость, обратимый тест границы «доверие к X-Forwarded-Host при построении серверного URL», измеримый исход, stop-rule и обезличенный пакет поддержки.
Практическая защитная проверка Note Mark по ghsa-588f-fvcv-xhvf: применимость, обратимый тест границы «разделение public-book visibility и owner-only Unscoped query для deleted records», измеримый результат и stop-rule без production-данных.
Защитная инструкция по Note Mark и ghsa-rqrh-8wpv-x7hh: применимость, обратимый тест границы «нормализация и containment итогового пути перед созданием export-файла», измеримый исход, stop-rule и обезличенный пакет поддержки.
Как безопасно проверить NocoDB: password event отзывает OAuth grants: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Защитная проверка @nocobase/server по GHSA-ghvf-qf6h-g8x5: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Практическая защитная проверка NL Portal GraphQL по ghsa-qpm9-h556-mwxm: применимость, обратимый тест границы «per-user authorization до resolver content, list, search и audit trail для documents и decisions», измеримый результат и stop-rule без production-данных.
Безопасная проверка NIOHTTPRequestDecompressor ratio limit по ghsa-6ph5-fww6-vfwv: применимость, обратимый fixture, declared-length / actual-compressed / produced-bytes / computed-ratio / limit-result, PASS и stop-rule без production-данных.
Практическая проверка 9router по GHSA-8gmq-j984-vp4r: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Как безопасно проверить Nhost CLI local configserver: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-64cj-qvx5-m4f3 без production-данных.
Безопасная проверка Nezha manual cron trigger по ghsa-8qhj-4f8c-j8qg: применимость, обратимый fixture, method / fetch site / CSRF / auth / response / scheduler calls / audit event, PASS и stop-rule без production-данных.
Защитный разбор Next.js и ghsa-68g3-v927-f742: применимость, обратимый тест «учёт method, body-presence и body digest в решении о cacheability и выборе response entry», измеримый исход, stop-rule и пакет для поддержки.
