Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная проверка Filament: единый ответ до проверки доступа в панель по GHSA-xwpv-pqxp-5v36: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная диагностика fast-uri IDN normalization по GHSA-4c8g-83qw-93j6: применимость, обратимый локальный control, измеримый verdict, критерий остановки и минимальный пакет данных для владельца системы.
Защитная диагностика fast-mcp-telegram: привязка bearer token к session path по GHSA-RXW2-PC8J-VXWM: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Безопасная проверка Etherpad x-proxy-path: нормализация cache key и redirect по GHSA-fjgc-3mj7-8rg8: runtime inventory, изолированный fixture, измеримый verdict, стоп-правило и минимальный evidence bundle.
Практическая защитная проверка Etherpad token transfer: одноразовость и срок жизни по GHSA-vqfp-p66c-xrp9: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Практическая защитная проверка Etherpad import/export: атомарное создание временных файлов по GHSA-2jwf-f4xq-f24h: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Защитная диагностика etcd Watch API: authorization всего диапазона ключей по GHSA-xg4h-6gfc-h4m8: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика EnvoyExtensionPolicy Lua: проверка нормализации пути до security policy по GHSA-wcrf-9vrr-854f: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Engine.IO: cap polling connections до allocation по GHSA-r635-g3xr-vw7x: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Electron window.open: allowlist privileged features по GHSA-V93F-FGJR-HJRJ: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Electron: popup gate для sandboxed iframe OpenURL по GHSA-9F4C-93C8-JC8G: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Electron ProtocolResponse: привязка cache к session по GHSA-R4W5-6PFG-JXP5: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Electron off-screen rendering: граница geometry и shared buffer по GHSA-PFMC-3MGC-P6FP: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Electron: запрет redirect из HTTP в local file loader по GHSA-V64R-4M7R-3MVQ: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Electron DevTools: policy shell-open файлов по GHSA-f2r8-jv7c-xqmp: runtime inventory, bounded fixture, измеримый verdict, красная линия и evidence bundle без production-данных.
Защитная диагностика Electron custom protocol: согласование Fetch API и CORS по GHSA-V3J7-R9GQ-3GJW: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Electron contextBridge: блокировка prototype setters по GHSA-FF2P-HMQR-HXM4: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Electron autofill popup: provenance активного frame по GHSA-x8rc-wpg4-grpf: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
