Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная диагностика ApostropheCMS PATCH object update по ghsa-vmg4-6gfg-83qx: применимость, безопасный локальный control, измеримый verdict, stop-rule и минимальный пакет данных владельцу системы.
Защитная диагностика ApostropheCMS import-export attachments по ghsa-79qf-vqgc-7xx3: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.
Защитная диагностика Apache Thrift Python TLS transport по ghsa-hwrj-9rr4-24xh: применимость, обратимый локальный control, измеримый verdict, stop-rule и минимальный пакет данных для владельца системы.
Защитная диагностика Apache Thrift protocol decoders по ghsa-8wv5-x4w7-5gww: применимость, безопасный локальный control, измеримый verdict, stop-rule и минимальный пакет данных владельцу системы.
Защитная диагностика Angular SSR raw-content fallback по ghsa-vpx6-8pjr-4g3v: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.
Защитная диагностика aiohttp WebSocket upgrade parser по ghsa-mfx4-hv73-q22v: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.
Защитная диагностика ZITADEL: подтверждение email/phone только через server challenge по GHSA-jq8w-8q2f-ffm9: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Безопасная проверка Yamcs StreamSQL: граница имён колонок в aggregate compiler по GHSA-3g44-3m7x-cgg2: runtime inventory, изолированный fixture, измеримый verdict, стоп-правило и минимальный evidence bundle.
Защитная проверка Yamcs StaticFileHandler: удержание пути в document root по GHSA-9jg3-g3wh-w9pj: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная проверка Yamcs: права на перечисление ролей и привилегий по GHSA-cvw4-55pp-3hfq: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная проверка Yamcs PacketsApi: RBAC при экспорте без списка пакетов по GHSA-8xjq-pr36-ccgf: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная диагностика Yamcs Core API: карта разрешений для каждой операции по GHSA-962x-ccwf-8x6p: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Защитная проверка Yamcs Authorize: кодирование параметров URL в HTML по GHSA-rxpg-wjf8-qv9c: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная диагностика XWiki Discussions: CSRF token и ownership перед delete по GHSA-4j38-rw27-97gx: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Безопасная проверка Winter Twig SecurityPolicy: карта разрешённых capability по GHSA-8cfw-pcwh-v63w: runtime inventory, изолированный fixture, измеримый verdict, стоп-правило и минимальный evidence bundle.
Защитная диагностика Winter Backend numberrange: типизированные границы фильтра по GHSA-m7jc-g4rc-jmvh: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная проверка Winter My Account: привязка record ID к текущему пользователю по GHSA-mpmw-f6h6-3g26: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная проверка Winter JS assets: containment для include-директив по GHSA-2223-f22x-24cq: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
