Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная диагностика sigstore-js: достаточность verification material до PASS по GHSA-xgjw-pm74-86q4: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Shescape flag protection: линейный бюджет обработки по GHSA-GM3R-Q2WP-HW87: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Shescape Dash assignment: запрет раскрытия home path по GHSA-q53c-4prm-w95q: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Практическая защитная проверка SeaweedFS gateways: bucket containment после path cleaning по GHSA-w62w-66v9-vvgv: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Безопасная проверка SeaweedFS FetchAndWriteNeedle: policy исходящего назначения по GHSA-87fv-vqqr-m4jr: runtime inventory, изолированный fixture, измеримый verdict, стоп-правило и минимальный evidence bundle.
Практическая защитная проверка SearXNG MCP: internal-address guard по умолчанию по GHSA-q87f-qc2r-2gw4: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Защитная диагностика SAP Approuter: согласованная граница HTTP-сообщения по GHSA-8M85-WQG7-C529: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика SAP Approuter: редактирование деталей внутренней ошибки по GHSA-VHH6-V828-X62F: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная проверка sanitize-html: URI-list политика SVG SMIL по GHSA-g8qq-57p8-ggw5: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная диагностика Russh X25519: проверка длины peer key по GHSA-G9HV-X236-4QP3: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Russh: отклонение нулевого Curve25519 peer value по GHSA-5XVQ-CP9X-6P6R: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика RestrictedPython compiler по GHSA-ffg3-p8fm-mjx2: применимость, обратимый локальный control, измеримый verdict, критерий остановки и минимальный пакет данных для владельца системы.
Защитная диагностика React Server Functions: work budget до выполнения action по GHSA-wx67-qw84-cm4g: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика RE2 lastIndex: граница UTF-16 и байтов для non-ASCII по GHSA-ff84-5f28-78qj: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика RE2 global match: обязательный прогресс после пустого совпадения по GHSA-6hxr-mr5r-9836: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика rclone WebDAV: запрет credentials после HTTPS→HTTP redirect по GHSA-h4mf-4v27-hggj: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика rclone TUS: безопасный nil-response error path по GHSA-3X6R-WXXG-53VV: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика rclone S3: удаление security token при downgrade redirect по GHSA-GX4C-2HQX-CW2R: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
