Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Практическая проверка org.apache.camel:camel-knative по GHSA-vvwm-3j43-7pfm: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Защитная проверка Caddy forward_auth with php_fastcgi по ghsa-f59h-q822-g45g: применимость, безопасный fixture, client-header / trusted-copy / normalized-cgi-name / collision-count / final-value-source, pass-rule и stop-rule без production-данных.
Как безопасно проверить Bugsink: debug ID ищется внутри проекта: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Практическая проверка buffa по GHSA-f9qc-qg88-7pq5: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Безопасная проверка Blocky DNSSEC validator/cache по ghsa-x845-2f78-7v36: применимость, обратимый fixture, qname-qtype / signed-delegation / rrsig-state / validation-verdict / cache-scope, pass-rule и stop-rule без production-данных.
Защитный разбор Better Auth SSO и ghsa-gv74-j8m3-fg5f: применимость, безопасный test boundary «проверку owner или admin role на POST /sso/register для organization provider», измеримый результат, stop-rule и пакет поддержки.
Как безопасно проверить Better Auth: device code привязывается к пользователю: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Защитный разбор AWS Bedrock AgentCore и ghsa-j6g5-3hh3-pgw8: применимость, обратимый тест «разделение имени пакета и аргументов при вызове install_packages без передачи строки в shell», измеримый исход, stop-rule и пакет для поддержки.
Безопасная проверка Baileys protocolMessage processing по ghsa-qvv5-jq5g-4cgg: применимость, обратимый fixture, message class / request context / key provenance / event emitted / state delta / rejection reason, PASS и stop-rule без production-данных.
Защитная инструкция по Babel и ghsa-4x5r-pxfx-6jf8: применимость, безопасный тест «запрет чтения local path из sourceMappingURL вне input root», измеримый исход, stop-rule и обезличенный пакет поддержки.
Как безопасно проверить Axios XSRF cookie lookup: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-hfxv-24rg-xrqf без production-данных.
Как безопасно проверить Axios: Proxy-Authorization остаётся у proxy: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Защитный разбор Axios и ghsa-gcfj-64vw-6mp9: применимость, безопасный test boundary «повторное hardening request config после interceptor, вернувшего обычный object», измеримый результат, stop-rule и пакет поддержки.
Защитный разбор Axios и ghsa-hcpx-6fm6-wx23: применимость, обратимый тест «соблюдение maxDepth при обходе объекта, включая form serializer metatoken branch», измеримый исход и stop-rule.
Защитный разбор AWS Advanced JDBC Wrapper и ghsa-mhww-p97m-3368: применимость, безопасный test boundary «поиск функции в public schema при выполнении wrapper logic под другой ролью», измеримый результат, stop-rule и пакет поддержки.
Защитный разбор AWS CDK и ghsa-vcrf-j523-4mrf: применимость, безопасный test boundary «экранирование dependency version перед OsCommand в NodejsFunction Docker bundling», измеримый результат, stop-rule и пакет поддержки.
Защитный разбор AWS API MCP Server и ghsa-29w2-fq35-v728: применимость, обратимый тест «поведение запуска после ошибки инициализации security policy до регистрации инструментов», измеримый исход, stop-rule и пакет для поддержки.
Защитная инструкция по Avo и ghsa-pqpw-cvm4-8mv9: применимость, обратимый тест границы «проверка upload authorization до выдачи blob и привязки к полю», измеримый исход, stop-rule и обезличенный пакет поддержки.
