Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная проверка sqlparse reindent: бюджет CPU для списков кортежей по GHSA-cfqr-cjx5-5jcm: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Безопасная проверка sqlparse group_comments: бюджет квадратичного роста по GHSA-f2ff-p2ww-7p4p: runtime inventory, изолированный fixture, измеримый verdict, стоп-правило и минимальный evidence bundle.
Практическая защитная проверка sqlparse: escaping для Python и PHP snippets по GHSA-3496-9g83-7v6x: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Защитная диагностика Spring Data: лимит cardinality property-path cache по GHSA-88fw-v6x4-3f58: runtime inventory, bounded fixture, измеримый verdict, красная линия и evidence bundle без production-данных.
Защитная диагностика Snipe-IT: redirect после редактирования пользователя остаётся внутренним по GHSA-wg2f-x2c2-c4rp: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Защитная диагностика Snipe-IT Markdown: custom field проходит контекстное экранирование по GHSA-r52f-r9v5-66xr: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Защитная диагностика Snipe-IT Kits API: object-level scope до выдачи комплекта по GHSA-crv3-j83j-f3r6: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Защитная диагностика Snipe-IT: печать инвентаря требует права на каждую запись по GHSA-fc33-6w3q-538h: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Защитная диагностика Snipe-IT FMCS Floater: tenant scope при выдаче лицензии по GHSA-c6w2-j4wq-mvwg: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Snipe-IT CSV import: путь image остаётся внутри import-root по GHSA-xr9m-gphc-9p63: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Практическая защитная проверка Snipe-IT: authorization для просмотра maintenance record по GHSA-r9r3-g9fp-3q4q: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Защитная проверка Snipe-IT CSV: нейтрализация формул в Activity Report по GHSA-whrx-mmgr-gpcf: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная диагностика Smarty: повторная проверка trusted directory после symlink по GHSA-f6wf-28g6-769x: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Smarty: policy схем для stream resource по GHSA-rjhh-76wf-8xmw: runtime inventory, bounded fixture, измеримый verdict, красная линия и evidence bundle без production-данных.
Защитная диагностика SimpleSAMLphp: allowlist и лимит XML transforms по GHSA-5CJR-MXJ5-WMRX: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика SimpleSAMLphp: response тольо от expected IdP по GHSA-q8r6-xj3f-wrrm: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика SimpleSAMLphp: привязка TLS validator к IdP по GHSA-6929-8P9F-26JX: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Silverstripe ArchiveAdmin restore по GHSA-m4g4-86qc-v8w7: применимость, обратимый локальный control, измеримый verdict, критерий остановки и минимальный пакет данных для владельца системы.
