Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Безопасная проверка @hulumi/policies IAM OIDC rules по ghsa-g759-4pxw-6692: применимость, обратимый fixture, principal shape / element index / provider classified / subject condition / audience / violations, PASS и stop-rule без production-данных.
Безопасная проверка @hulumi/drift classifier по ghsa-32g3-35g9-wc9g: применимость, обратимый fixture, adapter / succeeded / detected / evidence / classifier verdict / confidence / cache TTL, PASS и stop-rule без production-данных.
Безопасная проверка @hulumi/baseline AccountFoundation reuse по ghsa-cj8g-prcm-mfg5: применимость, обратимый fixture, service / reused / effective status / cadence / ownership / delete behavior / deployment verdict, PASS и stop-rule без production-данных.
Безопасная проверка @hulumi/baseline audit-delivery S3 bucket по ghsa-2mxr-p26x-mj73: применимость, обратимый fixture, tier / Object Lock / retention / forceDestroy / access logging / policy / plan verdict, PASS и stop-rule без production-данных.
Защитная проверка Hugo remote resource allow-list по ghsa-vxgm-5rmg-5w8g: применимость, безопасный fixture, hop-index / location / canonical-origin / policy-result / next-request-count / body-used, pass-rule и stop-rule без production-данных.
Защитный разбор Hubuum client и ghsa-2625-rw7m-5q5x: применимость, обратимый тест «исключение dummy credentials и response fragments из Debug, error chain и стандартной диагностики», измеримый исход, stop-rule и пакет для поддержки.
Безопасная проверка http4k SHA-256/HMAC API по ghsa-m4w9-hjfw-vwj4: применимость, обратимый fixture, callsite-purpose / function / key-required / result-class / known-vector-match, pass-rule и stop-rule без production-данных.
Безопасная проверка http4k reverseProxy host matcher по ghsa-jrpc-7vxp-69p6: применимость, обратимый fixture, host-source / normalized-host / matcher-kind / backend-selected / reachability, pass-rule и stop-rule без production-данных.
Безопасная проверка http4k DigestAuth nonce verifier по ghsa-c7jm-38gq-h67h: применимость, обратимый fixture, nonce-class / age / seen-before / verifier-result / auth-result, pass-rule и stop-rule без production-данных.
Безопасная проверка http4k client CookieStorage по ghsa-pr33-38xx-6r26: применимость, обратимый fixture, request-origin / cookie-domain / cookie-path / secure / selected-for-send, pass-rule и stop-rule без production-данных.
Защитный разбор Hono JSX и ghsa-hvrm-45r6-mjfj: применимость, обратимый тест «создание отдельного JSX context для каждого request при concurrent rendering», измеримый исход и stop-rule.
Защитный разбор Hono API Gateway v1 adapter и ghsa-xgm2-5f3f-mvvc: применимость, обратимый тест «сохранение distinct repeated request header values при de-duplication в API Gateway v1 adapter», измеримый исход и stop-rule.
Безопасная проверка @hapi/wreck redirect handling по ghsa-x426-x7cc-3fpc: применимость, обратимый fixture, from-origin / to-origin / scheme / effective-port / same-origin / credential-present, PASS и stop-rule без production-данных.
Практическая защитная проверка ha-mcp по ghsa-q855-8rh5-jfgq: применимость, обратимый тест границы «единую authentication, Origin и CSRF policy для secret-path и bare-root add-on routes», измеримый результат и stop-rule без production-данных.
Защитная инструкция по Guzzle Services и ghsa-q8r6-5hfw-5jff: применимость, обратимый тест границы «экранирование и разделение CDATA при сериализации пользовательской строки», измеримый исход, stop-rule и обезличенный пакет поддержки.
Защитный разбор Guzzle и ghsa-h95v-h523-3mw8: применимость, обратимый тест «удаление URI fragment перед формированием Referer для redirect hop», измеримый исход и stop-rule.
Безопасная проверка guzzlehttp/psr7 URI Host serialization по ghsa-hq7v-mx3g-29hw: применимость, обратимый fixture, constructor / explicit Host / host class / exception stage / serialized header count / bytes, PASS и stop-rule без production-данных.
Защитная инструкция по Guzzle PSR-7 и ghsa-34xg-wgjx-8xph: применимость, обратимый тест границы «единственная канонизация request-target, URI authority и Host header», измеримый исход, stop-rule и обезличенный пакет поддержки.
