Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная диагностика Gitea: repository scope токена перед обновлением ветки PR по GHSA-xxjv-752h-3vp2: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная проверка Gitea pre-receive по GHSA-vhq7-fwwh-7hjf: runtime inventory, обратимый fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная проверка Gitea по GHSA-x92v-f5gc-r34v: runtime inventory, обратимый fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная диагностика Ghost upload: проверка типа по декодированному содержимому по GHSA-944X-PM95-3JPR: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Ghost magic link: единый ответ для member existence по GHSA-CHGM-3698-JM42: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Ghost Content API: allowlist полей после filter по GHSA-jx35-x7fj-vgpr: runtime inventory, bounded fixture, измеримый verdict, красная линия и evidence bundle без production-данных.
Практическая защитная проверка Froxlor DNS TXT: кодирование содержимого для admin view по GHSA-43gm-9rr3-cx7g: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Практическая защитная проверка Froxlor: параметр admin IP не должен менять SQL structure по GHSA-w27m-rmmf-g5w4: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Защитная диагностика free5GC NRF RegisterNFInstance по GHSA-x8mj-6p3q-g5pp: применимость, обратимый локальный control, измеримый verdict, критерий остановки и минимальный пакет данных для владельца системы.
Защитная диагностика free5GC AUSF: отклонение NUL в supiOrSuci по GHSA-qj55-47fp-p62j: runtime inventory, bounded fixture, измеримый verdict, красная линия и evidence bundle без production-данных.
Защитная диагностика Flyto2 env interpolation: capability-map для переменных по GHSA-hr7p-wg7r-hg9m: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Flowise CSVAgent: данные не становятся Python source по GHSA-x6vm-w76m-8j7g: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Практическая защитная проверка Fleet target search: редактирование team secrets по GHSA-88p2-jj8w-j8qg: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Защитная диагностика Fission PodSpec: allowlist Linux capabilities по GHSA-qf5v-m7p4-95rp: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Fission HTTPTrigger: validation parity CLI и admission по GHSA-vchh-r53j-8mpw: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика File Browser: proxy-auth заголовок только от trusted hop по GHSA-xqp3-jq6g-x3qm: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная проверка Filament MFA: одноразовость более старого TOTP-кода по GHSA-r3j6-gpjw-qfjr: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная проверка Filament MFA: ветвление challenge и recovery-кодов по GHSA-52xp-w8hr-xv3c: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
