Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная диагностика datadog-opentelemetry tracestate parser по GHSA-gpwf-4h98-v82q: применимость, обратимый локальный control, измеримый verdict, критерий остановки и минимальный пакет данных для владельца системы.
Безопасная проверка CryptoJS: проверка источника криптографической случайности по GHSA-rg76-677x-56q9: runtime inventory, изолированный fixture, измеримый verdict, стоп-правило и минимальный evidence bundle.
Защитная диагностика cryptography PKCS#7: единый класс ошибки расшифрования по GHSA-G6CJ-PR64-35W5: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика python-cryptography: dedup промежуточных сертификатов по GHSA-jwv3-5hgf-82ww: runtime inventory, bounded fixture, измеримый verdict, красная линия и evidence bundle без production-данных.
Защитная диагностика Craft CMS: allowlist классов в template context по GHSA-957r-qf9p-67xw: runtime inventory, bounded fixture, измеримый verdict, красная линия и evidence bundle без production-данных.
Защитная диагностика Craft CMS: containment проверяется по конечному пути по GHSA-7hxc-f267-h5q7: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Безопасная проверка Craft CMS Passkey: одноразовость WebAuthn assertion по GHSA-wg23-69c2-gjc8: runtime inventory, изолированный fixture, измеримый verdict, стоп-правило и минимальный evidence bundle.
Защитная диагностика Craft CMS: секретные environment-поля не раскрываются авторизованному шаблону по GHSA-596p-6jv8-775v: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Защитная диагностика Craft CMS Categories: право менять структуру отдельно от просмотра по GHSA-xxpx-f366-4xpq: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Cosmos Constellation: provenance заголовков forward-auth по GHSA-2rx5-2g7j-2659: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Cosmos Server constellation: проверка issuer/audience bearer token по GHSA-5fqm-cc34-fcf5: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика ContextForge RestrictedPython: запрет getattr вне capability-map по GHSA-xm98-3vcf-fph7: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Contao crawler: удаление credentials при смене host по GHSA-3mr9-p497-58f6: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Практическая защитная проверка compliance-trestle: канонизация эквивалентных IP по GHSA-h47f-gmjp-m7rr: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Защитная диагностика league/commonmark XML output: лимит глубины по GHSA-mj63-m3rc-8ppr: runtime inventory, bounded fixture, измеримый verdict, красная линия и evidence bundle без production-данных.
Защитная проверка CommonMark по GHSA-jjv6-8j6v-6j52: runtime inventory, обратимый fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная диагностика CommonMark: control bytes в проверке unsafe links по GHSA-29PJ-957V-52MC: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика CommonMark: бюджет коллизий heading slug по GHSA-mh25-x5hq-wrqp: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
