Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная инструкция по Authorizer и ghsa-h29v-hj44-q8cv: применимость, безопасный тест «точное связывание redirect_uri с зарегистрированным OAuth-клиентом», измеримый исход, stop-rule и обезличенный пакет поддержки.
Как безопасно проверить Authlib: unsupported response_type не обходит redirect check: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Практическая защитная проверка Auth0 Symfony SDK по ghsa-ffq7-hh2j-r24p: применимость, обратимый тест границы «приём OAuth bearer access token только из Authorization header», измеримый результат и stop-rule без production-данных.
Практическая защитная проверка async-tar по ghsa-35rm-7j9c-2f7m: применимость, обратимый тест границы «применение PAX size к следующей file entry, а не к промежуточной extension header», измеримый результат и stop-rule без production-данных.
Защитный разбор Astro router и ghsa-vj59-8hwv-xxmv: применимость, обратимый тест «одинаковую decode iteration и canonical path до authorization и rewrite routing», измеримый исход и stop-rule.
Защитная проверка Astro Netlify Image CDN config по ghsa-529g-xq4f-cw38: применимость, безопасный fixture, pattern / candidate-url / astro-verdict / netlify-verdict / parity / regex-anchor, pass-rule и stop-rule без production-данных.
Защитный разбор Astro Netlify adapter и ghsa-hp3v-mfqw-h74c: применимость, обратимый тест «экранирование remotePatterns.pathname перед генерацией Netlify Image CDN allowlist», измеримый исход и stop-rule.
Защитный разбор Astro и ghsa-8mv7-9c27-98vc: применимость, обратимый тест «обязательное выполнение security.checkOrigin до state-changing action при любой композиции astro/hono pipeline», измеримый исход и stop-rule.
Безопасная проверка Assisted Migration Agent vCenter client по ghsa-8g5p-jxp9-457c: применимость, обратимый fixture, certificate case / hostname / CA bundle / handshake / request observed / secret marker, PASS и stop-rule без production-данных.
Защитный разбор ASP.NET Core Negotiate и ghsa-8prm-248r-h957: применимость, безопасный test boundary «проверку Negotiate identity и LDAP-derived roles до authorization decision», измеримый результат, stop-rule и пакет поддержки.
Защитный разбор ArcadeDB и ghsa-x8mg-6r4p-87pf: применимость, безопасный test boundary «database ownership check в ts, batch, Prometheus и Grafana handlers», измеримый результат, stop-rule и пакет поддержки.
Как безопасно проверить Arc: DuckDB I/O functions должны подчиняться RBAC: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Безопасная проверка Appsmith password-reset/email verification link builder по ghsa-j9gf-vw2f-9hrw: применимость, обратимый fixture, configured-base / request-origin / allowlist / effective-host / mail-queued, PASS и stop-rule без production-данных.
Практическая защитная проверка Apollo ConfigService по ghsa-h4pc-58cc-hc95: применимость, обратимый тест границы «канонический разбор appId в raw config path до поиска AccessKey secrets», измеримый результат и stop-rule без production-данных.
Защитная инструкция по Apache Shiro и ghsa-7pq2-fhx9-x464: применимость, безопасный тест «выбор post-login redirect только из доверенного return target», измеримый исход, stop-rule и обезличенный пакет поддержки.
Безопасная проверка Apache CXF OAuth2 WWW-Authenticate realm по ghsa-xf62-wr5p-5p95: применимость, обратимый fixture, realm class / builder status / header count / header names / body bytes / exception type, PASS и stop-rule без production-данных.
Безопасная проверка Apache CXF OAuthRequestFilter IP binding по ghsa-g5v7-jchf-7jrr: применимость, обратимый fixture, token-bound-ip / request-ip / normalized-equal / filter-verdict / handler-calls, PASS и stop-rule без production-данных.
Безопасная проверка Apache CXF OAuth2 warning logs по ghsa-f8p7-h97q-7vx7: применимость, обратимый fixture, input class / record count / raw newline / escaped field / event id / level, PASS и stop-rule без production-данных.
