Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная проверка Coder Devcontainer по ghsa-jqj2-x4c5-jfxm: применимость, обратимый fixture для границы «явная ActionUpdate-проверка до destructive recreate и до соединения с agent», измеримый результат и stop-rule без production-данных.
Защитная проверка Coder по ghsa-5wg6-jmq2-53pw: применимость, обратимый fixture для границы «сопоставление username из hostname с владельцем workspace, найденного по UUID, до решения same-origin», измеримый результат и stop-rule без production-данных.
Защитная проверка Coder config-ssh по ghsa-mcqq-fqgf-rxwm: применимость, обратимый fixture для границы «канонизация однострочных HostnameSuffix и allowlist SSHConfigOptions до записи конфигурации», измеримый результат и stop-rule без production-данных.
Защитная проверка Coder по ghsa-qrwj-vh9x-gw5v: применимость, обратимый fixture для границы «проверка назначения каждого redirect по идентичности агента, а не только по допустимому порту», измеримый результат и stop-rule без production-данных.
Защитная инструкция по Code Index MCP и ghsa-647r-72hf-4vmh: применимость, обратимый тест границы «лимиты глубины, числа файлов, размера и продолжительности одной операции индексации», измеримый исход, stop-rule и обезличенный пакет поддержки.
Защитный разбор CloudTAK и ghsa-r95q-fp26-h3hc: применимость, безопасный test boundary «классификацию host и повторную проверку адреса при server-side fetch в ESRI routes», измеримый результат, stop-rule и пакет поддержки.
Защитная проверка github.com/cloudreve/Cloudreve/v4 по GHSA-w8j7-39hp-8x59: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Защитный разбор Cloudreve и ghsa-vgj4-345g-jcf8: применимость, обратимый тест «проверку client_id claim вместе со scope перед принятием OAuth access token», измеримый исход и stop-rule.
Безопасная проверка Payload Cloudinary signature endpoint по ghsa-h5x8-xp6m-x6q4: применимость, обратимый fixture, requested-keys / allowed-keys / normalized-keys / signer-called / verdict, pass-rule и stop-rule без production-данных.
Защитная инструкция по Claw Orchestrator и ghsa-95f6-rfpg-c3w8: применимость, безопасный тест «ограничение сложности входа для validateRegex», измеримый исход, stop-rule и обезличенный пакет поддержки.
Защитная инструкция по Clauster и ghsa-h4g2-xfmw-q2c9: применимость, безопасный тест «безопасное значение по умолчанию для dashboard на non-loopback listener», измеримый исход, stop-rule и обезличенный пакет поддержки.
Защитный разбор Claude Code и ghsa-7835-87q9-rgvv: применимость, обратимый тест «сопоставление physical worktree path с sandbox root до разрешения любого tool action», измеримый исход, stop-rule и пакет для поддержки.
Защитная проверка CiliumLocalRedirectPolicy по ghsa-q6h5-q3q6-f87x: применимость, обратимый fixture для границы «проверка namespace ownership при связывании произвольного ClusterIP через addressMatcher», измеримый результат и stop-rule без production-данных.
Защитная проверка chromadb по GHSA-xph7-9rjv-w5fr: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Безопасная проверка Chisel post-handshake SSH channels по ghsa-24fp-5v3p-rvpw: применимость, обратимый fixture, handshake-remote / channel-destination / canonical-target / acl-result / dial-calls, PASS и stop-rule без production-данных.
People-first проверка Centrifugo JWKS по ghsa-g6vg-wj8f-48cj: применимость, безопасный fixture для границы «изоляция dynamic JWKS cache по trust domain, endpoint и kid», измеримый контракт и stop-rule без production-данных.
Защитный разбор cel-go и ghsa-gcjh-h69q-9w9g: применимость, обратимый тест «соблюдение visibility и ParseStructTag при преобразовании native struct в JSON-compatible value», измеримый исход, stop-rule и пакет для поддержки.
Защитная инструкция по Casdoor и ghsa-c9w5-qp6m-m395: применимость, безопасный тест «привязку JWT signature и issuer к организации в GetTokenExchangeToken», измеримый исход, stop-rule и обезличенный пакет поддержки.
