Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная проверка CoreWCF document signature lookup по ghsa-jc6x-rj79-w4mx: применимость, безопасный fixture, header-order / lookup-root / candidate-count / selected-node-path / verify-result, pass-rule и stop-rule без production-данных.
Безопасная проверка CoreWCF SAML SubjectConfirmation по ghsa-48pq-2xq3-c2m4: применимость, обратимый fixture, confirmation-method / keyinfo-proof / recipient / validity / principal-issued, pass-rule и stop-rule без production-данных.
Защитная проверка CoreWCF SAML replay protection по ghsa-9jr3-rj99-8jq3: применимость, безопасный fixture, token-id / cache-before / insert-result / replay-verdict / principal-issued, pass-rule и stop-rule без production-данных.
Защитная проверка CoreWCF SAML serializer with non-X509 token по ghsa-rpj7-hr7h-w6p9: применимость, безопасный fixture, token-type / key-resolved / signature-present / verify-called / claims-issued, pass-rule и stop-rule без production-данных.
Защитная проверка CoreWCF WS-Security algorithm suite по ghsa-4v55-cpmv-3vcm: применимость, безопасный fixture, signature-method / reference-index / digest-method / suite-allowed / crypto-called, pass-rule и stop-rule без production-данных.
Безопасная проверка CoreWCF NetNamedPipe bootstrap по ghsa-6jj2-4q5c-x8g6: применимость, обратимый fixture, guid-published / endpoint-owner / create-result / client-target / service-ready, pass-rule и stop-rule без production-данных.
Безопасная проверка CoreWCF Kafka consume pump по ghsa-m744-jhq9-ppw6: применимость, обратимый fixture, offset / value-class / handler-called / offset-action / next-record-processed, pass-rule и stop-rule без production-данных.
Как безопасно проверить Cordova iOS InAppBrowser callback dispatch: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-q42j-x8rq-pjg6 без production-данных.
People-first проверка Contrast Imagepuller по ghsa-6c87-g9pw-78fx: применимость, безопасный fixture для границы «boundary-aware canonical hostname matching вместо unanchored raw suffix», измеримый контракт и stop-rule без production-данных.
People-first проверка Contrast ciphertext parser по ghsa-3ccm-4qq2-5wrp: применимость, безопасный fixture для границы «проверка decoded ciphertext length до выделения 12-byte AES-GCM nonce slice», измеримый контракт и stop-rule без production-данных.
Безопасная проверка Concurrent Ruby ReentrantReadWriteLock по ghsa-wv3x-4vxv-whpp: применимость, обратимый fixture, read-holds / encoded-state / other-readers / write-result / overlap-detected, pass-rule и stop-rule без production-данных.
Безопасная проверка Concurrent Ruby ReadWriteLock ownership по ghsa-6wx8-w4f5-wwcr: применимость, обратимый fixture, lock-owner / release-caller / counter-before-after / second-writer-entered / exception, pass-rule и stop-rule без production-данных.
Защитная проверка Coder ZIP upload по ghsa-2mg2-p7r7-g27f: применимость, обратимый fixture для границы «двойная защита: metadata-preflight и streaming budget на суммарный decompressed output», измеримый результат и stop-rule без production-данных.
Защитная проверка Coder workspace apps по ghsa-9rjw-3gwp-f59v: применимость, обратимый fixture для границы «проверка принадлежности app UUID тому же workspace до обработки primary-key conflict», измеримый результат и stop-rule без production-данных.
Защитная проверка Coder tailnet по ghsa-wrq8-fcv5-8hvp: применимость, обратимый fixture для границы «криптографическая/детерминированная привязка каждого advertised prefix к UUID отправителя», измеримый результат и stop-rule без production-данных.
Защитная проверка Coder AI Bridge по ghsa-wqxv-w64v-5wh6: применимость, обратимый fixture для границы «единая проверка active-status для уже выданного API key на каждом AI Bridge endpoint», измеримый результат и stop-rule без production-данных.
Защитная проверка Coder provisioner upload по ghsa-f962-qm93-mj4c: применимость, обратимый fixture для границы «верхняя граница client-supplied FileSize до make byte-slice независимо от wire-size сообщения», измеримый результат и stop-rule без production-данных.
Защитная проверка Coder OIDC по ghsa-9r87-mvcw-x35f: применимость, обратимый fixture для границы «строгая boolean-проверка email_verified и запрет email fallback при уже существующей иной subject-связи», измеримый результат и stop-rule без production-данных.
