Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная диагностика rclone RC API: редактирование stack trace в ошибках по GHSA-GWFQ-86J8-7QHV: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика rclone FTP: запрет CRLF в command arguments по GHSA-8C48-Q9WJ-3W37: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Практическая защитная проверка RabbitMQ ValueReader: лимит вложенности table и array по GHSA-93j5-89vc-pph4: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Практическая защитная проверка RabbitMQ ValueReader: лимит LongString до allocation по GHSA-68mj-5wr7-6fgg: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Безопасная проверка RabbitMQ JSON-RPC: allowlist для Class.forName по GHSA-6g32-pxv4-2wfj: runtime inventory, изолированный fixture, измеримый verdict, стоп-правило и минимальный evidence bundle.
Практическая защитная проверка RabbitMQ Java: согласованность declared body и frame по GHSA-qx7j-jv8m-fppr: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Защитная диагностика Quarkus HTTP: одна canonical path для routing и authorization по GHSA-qcxp-gm7m-4j5v: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика QTINeon RECONNECT_REQUEST: лимит relay-to-host по GHSA-85rg-p3fr-xc2f: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная проверка pypdf XForm: бюджет повторного извлечения объектов по GHSA-763m-79hh-57f2: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная проверка pypdf TreeObject: остановка циклической вставки по GHSA-jp53-mhqp-8xcg: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная проверка pypdf outlines: бюджет глубины и повторных путей по GHSA-23w6-3w8w-8484: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Безопасная проверка pypdf CID font widths: бюджет диапазона по GHSA-fwg2-594c-jp42: runtime inventory, изолированный fixture, измеримый verdict, стоп-правило и минимальный evidence bundle.
Защитная диагностика Pterodactyl: file.create permission в JWT и handler по GHSA-8r6w-3qq5-4p4r: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Pterodactyl login/2FA: rate-limit key без panel-wide lockout по GHSA-xvc3-826v-xf47: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Protego URL pattern matcher по GHSA-wjmf-p669-5m5p: применимость, обратимый локальный control, измеримый verdict, критерий остановки и минимальный пакет данных для владельца системы.
Защитная диагностика PrivateBin attachment download по GHSA-f2xf-7x3g-4272: применимость, обратимый локальный control, измеримый verdict, критерий остановки и минимальный пакет данных для владельца системы.
Защитная проверка PraisonAI workspace: realpath-проверка symlink по GHSA-ch89-h4r2-c8f8: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная диагностика PraisonAI serve FastAPI app по GHSA-pvxx-r596-f5qj: применимость, обратимый локальный control, измеримый verdict, критерий остановки и минимальный пакет данных для владельца системы.
