Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная проверка jupyter-server по GHSA-5789-5fc7-67v3: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Как безопасно проверить Jupyter Enterprise Gateway prohibited IDs: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-chq7-94j8-cj28 без production-данных.
Практическая проверка jsonata по GHSA-2943-5xfg-gq5f: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Защитный разбор Eclipse Jetty и ghsa-7p3p-8qv8-m2vh: применимость, обратимый тест «проверка равенства canonical authority и Host до выбора virtual host и security policy», измеримый исход, stop-rule и пакет для поддержки.
Защитный разбор Eclipse Jetty и ghsa-f4v5-65jj-pcr2: применимость, обратимый тест «очистка trailer state перед повторным использованием HTTP/1.1 keep-alive connection», измеримый исход, stop-rule и пакет для поддержки.
Защитный разбор Jetty Digest Authentication и ghsa-2fvj-hgj9-j2gr: применимость, обратимый тест «сопоставление исходной Unicode identity без lossy character substitution в Digest Authentication», измеримый исход, stop-rule и пакет для поддержки.
Безопасная проверка Jenkins POST config.xml persistence по ghsa-m6wv-wh8g-64xc: применимость, обратимый fixture, field-class / plaintext-input / encrypt-called / persisted-bytes / marker-on-disk / read-view, PASS и stop-rule без production-данных.
Защитная проверка org.jenkins-ci.main:jenkins-core по GHSA-g2xq-2v27-4rh3: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Защитный разбор jackson-databind и ghsa-5gvw-p9qm-jgwh: применимость, обратимый тест «сохранение active JsonView для свойств unwrapped container во время deserialization», измеримый исход и stop-rule.
Безопасная проверка Jackson @JsonView по ghsa-5hh8-q8hv-fr38: применимость, обратимый опыт для границы «active-view check in both creator and regular property-buffer branches», матрица результата и stop-rule без production-данных.
Безопасная проверка Jackson ignore policy по ghsa-5jmj-h7xm-6q6v: применимость, обратимый опыт для границы «contextual filtered BeanPropertyMap survives case-insensitive map rebuild», матрица результата и stop-rule без production-данных.
Защитный разбор jackson-core и ghsa-r7wm-3cxj-wff9: применимость, безопасный test boundary «накопительный maxNumberLength check до возврата NOT_AVAILABLE между chunks», измеримый результат, stop-rule и пакет поддержки.
Защитная инструкция по adawolfa/isdoc и ghsa-xg43-5579-qw6v: применимость, обратимый тест границы «ограничение распакованного объёма, числа записей архива и времени разбора», измеримый исход, stop-rule и обезличенный пакет поддержки.
Как безопасно проверить OpenStack Ironic boot script rendering: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-jrh2-f5jc-xpgr без production-данных.
Защитная инструкция по Infinispan и ghsa-4hhg-8ghq-vwq6: применимость, обратимый тест границы «выбор marshaller и явность преобразования byte[] на стороне Hot Rod client», измеримый исход, stop-rule и обезличенный пакет поддержки.
Практическая проверка github.com/lxc/incus/v7 по GHSA-64f3-v33m-w89f: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Безопасная проверка @hulumi/policies Pulumi URN exemptions по ghsa-rhgj-6g2c-frmm: применимость, обратимый fixture, raw URN / parsed type chain / logical name / parent relation / exemption / parse error, PASS и stop-rule без production-данных.
Безопасная проверка @hulumi/policies HULUMI-H5 по ghsa-9vc9-4jv3-rf86: применимость, обратимый fixture, target URN / sibling type / sibling target / resolved identity / missing binding / violation, PASS и stop-rule без production-данных.
