Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная проверка Lokka Azure Resource Manager client по ghsa-g2gw-q38m-vjfc: применимость, безопасный fixture, input-path / parsed-authority / token-requested / outbound-host / request-sent, pass-rule и stop-rule без production-данных.
Защитная проверка lmdeploy по GHSA-9xq9-36w5-q796: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Безопасная проверка Litestar AllowedHostsMiddleware по ghsa-3qmc-cj7q-62hv: применимость, обратимый fixture, peer-class / host / forwarded-host / trusted-proxy / effective-host / allow-verdict, PASS и stop-rule без production-данных.
Защитная инструкция по LiquidJS и ghsa-r7g9-xpmj-5fcq: применимость, безопасный тест «временную сложность regex внутри фильтра strip_html», измеримый исход, stop-rule и обезличенный пакет поддержки.
Защитная проверка Linuxfabrik monitoring по ghsa-r35r-fpx2-jgr4: применимость, обратимый fixture для границы «безопасное создание state-файла с уникальным каталогом, no-follow и минимальными правами», измеримый результат и stop-rule без production-данных.
Защитный разбор LightRAG и ghsa-f4vv-55c2-5789: применимость, обратимый тест «fail-closed startup при default token secret и authorization для auth-status endpoint», измеримый исход и stop-rule.
Защитная проверка backpack/crud по GHSA-42vx-43vc-x6pr: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Безопасная проверка Langflow logout session cleanup по ghsa-7hw8-6q6r-4276: применимость, обратимый fixture, token-kind / store / domain-path / attributes-match / present-after / protected-request, pass-rule и stop-rule без production-данных.
Защитный разбор Kuma и ghsa-wvmp-6r4v-j6cv: применимость, безопасный test boundary «fail-closed проверку certificate chain и hostname при отсутствии явно заданного CA», измеримый результат, stop-rule и пакет поддержки.
Как безопасно проверить Klever-Go MultiDataInterceptor throttler: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-74m6-4hjp-7226 без production-данных.
Защитный разбор Kite и ghsa-c534-2w9c-x7fm: применимость, обратимый тест «одинаковый canonical resource path для проверки RBAC и последующей маршрутизации Kubernetes proxy», измеримый исход, stop-rule и пакет для поддержки.
Практическая проверка github.com/getkin/kin-openapi по GHSA-mmfr-pmjx-hw9w: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Защитная инструкция по Kimai и ghsa-rw46-qg69-vg6h: применимость, безопасный тест «разделение прав create, read, update и delete для ExportTemplate», измеримый исход, stop-rule и обезличенный пакет поддержки.
Как безопасно проверить Keystone GraphQL query depth: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-45jq-c8xm-jfw9 без production-данных.
People-first проверка Keycloak FGAPv2 по ghsa-32h4-44jj-c5vx: применимость, безопасный fixture для границы «проверка assignable-role ceiling при добавлении realm role в client scope mapping», измеримый контракт и stop-rule без production-данных.
Безопасная проверка Keycloak admin-ui-ext bulk role removal по ghsa-6w3v-mcfh-m3q7: применимость, обратимый fixture, actor / target / role / granular-check / batch-verdict / deletes / rollback, PASS и stop-rule без production-данных.
Практическая защитная проверка KEDA PostgreSQL scaler по ghsa-6w3m-4hhp-775q: применимость, обратимый тест границы «полное libpq-compatible quoting и escaping tenant-controlled connection parameters», измеримый результат и stop-rule без production-данных.
Как безопасно проверить kas: подпись проверяется до config include: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
