Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Безопасная проверка nebula-mesh CAManager key lifecycle по ghsa-8h84-fhqq-q58v: применимость, обратимый fixture, call path / signer result / wipe invoked / buffer pattern / retained reference / error propagated, PASS и stop-rule без production-данных.
Защитный разбор n8n и ghsa-33q9-f52j-gc75: применимость, обратимый тест «проверка authenticated subject и ownership до изменения состояния active test webhook», измеримый исход, stop-rule и пакет для поддержки.
Защитная проверка n8n Evaluations test run endpoint по ghsa-hv7x-3x78-gx53: применимость, безопасный fixture, principal-scope / workflow-owner / route-authorized / job-created / runner-called / side-effects, pass-rule и stop-rule без production-данных.
Защитная проверка n8n SecurityScorecard node download по ghsa-rm2v-h48j-895m: применимость, безопасный fixture, requested-url / canonical-origin / allowlist-match / token-attached / redirect-hop / request-sent, pass-rule и stop-rule без production-данных.
Практическая защитная проверка n8n-MCP по ghsa-2cf7-hpwf-47h9: применимость, обратимый тест границы «tenant-scoped выбор workflow_versions storage в multi-tenant HTTP mode», измеримый результат и stop-rule без production-данных.
Защитный разбор n8n и ghsa-89gh-3pgc-v5h2: применимость, обратимый тест «редактирование credential values до сохранения LLM node execution data и выдачи результата viewer», измеримый исход, stop-rule и пакет для поддержки.
Защитный разбор n8n и ghsa-2434-3x6q-8r99: применимость, обратимый тест «разрешение External Secrets лишь внутри credential context, а не общей workflow expression», измеримый исход, stop-rule и пакет для поддержки.
Защитная проверка com.microsoft.sqlserver:mssql-jdbc по GHSA-m494-w24q-6f7w: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Безопасная проверка MessagePack Unpacker по ghsa-6v7p-g79w-8964: применимость, обратимый опыт для границы «discard or explicit reset of streaming parser after any structural error», матрица результата и stop-rule без production-данных.
Как безопасно проверить ms-swift PIL image cache: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-prfw-69r3-wqxf без production-данных.
Как безопасно проверить MLflow dataset digest computation: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-5qmp-p3c4-72qj без production-данных.
Защитный разбор Mistune TOC и ghsa-2hm2-hc3v-44h9: применимость, обратимый тест «генерацию уникальных heading IDs с проверкой уже существующих IDs в document», измеримый исход и stop-rule.
Безопасная проверка mise credential config по ghsa-29hf-rm4x-xxph: применимость, обратимый опыт для границы «project-local credential command is inert until config trust is established», матрица результата и stop-rule без production-данных.
Безопасная проверка mise HTTP backend по ghsa-f94h-j2qg-fxw3: применимость, обратимый опыт для границы «sanitized relative version path constrained under installs root», матрица результата и stop-rule без production-данных.
Практическая защитная проверка Mint HTTP/2 по ghsa-2p26-p43x-fhp8: применимость, обратимый тест границы «общий лимит размера и числа CONTINUATION fragments до накопления header block», измеримый результат и stop-rule без production-данных.
Практическая защитная проверка Mint HTTP/1 по ghsa-mjqx-c6f6-7rc2: применимость, обратимый тест границы «строгий разбор Content-Length как 1*DIGIT без знака и неоднозначной канонизации», измеримый результат и stop-rule без production-данных.
Защитная инструкция по Apache MINA SSHD и ghsa-mw4m-qhpg-j82m: применимость, безопасный тест «привязку запрошенного Git repository path к разрешённому repository root», измеримый исход, stop-rule и обезличенный пакет поддержки.
Практическая защитная проверка Micronaut HTTP Client по ghsa-387m-935m-c4vw: применимость, обратимый тест границы «явный максимальный redirect count с детерминированной ошибкой до бесконечного цикла», измеримый результат и stop-rule без production-данных.
