Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная проверка Backpack Stats: Host не должен попадать в shell-команду по GHSA-mrc5-3mm3-45c5: применимость версии, самостоятельный inert fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Безопасная проверка Backpack MultiUpload: владение путём перед clear/delete по GHSA-8xjm-wqrp-2f25: runtime inventory, изолированный fixture, измеримый verdict, стоп-правило и минимальный evidence bundle.
Практическая защитная проверка Backpack CRUD: query scope для Update, Delete и Reorder по GHSA-vgmv-8xjc-6rch: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Практическая защитная проверка Backpack SingleBase64Image: проверка декодированного типа по GHSA-8hw4-7qjr-3wxg: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
Защитная проверка Axios NO_PROXY по GHSA-f4gw-2p7v-4548: runtime inventory, обратимый fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная проверка Axios по GHSA-7q8q-rj6j-mhjq: runtime inventory, обратимый fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная диагностика Axios HTTP/2: лимит maxBodyLength для потоковой загрузки по GHSA-mwf2-3pr3-8698: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Защитная проверка Axios formDataToJSON по GHSA-42h9-826w-cgv3: runtime inventory, обратимый fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.
Защитная диагностика Axios fetch adapter по GHSA-jqh4-m9w3-8hp9: применимость, обратимый локальный control, измеримый verdict, критерий остановки и минимальный пакет данных для владельца системы.
Защитная диагностика AWS CLI: безопасный mode создаваемых локальных файлов по GHSA-wfp6-f47h-hxc3: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Auth.js: контролируемая ошибка для malformed Bearer по GHSA-xmf8-cvqr-rfgj: runtime inventory, bounded regression, измеримый verdict, красная линия и пакет данных для владельца.
Защитная диагностика Auth.js: объект ошибки не считается успешной сессией по GHSA-8fpg-xm3f-6cx3: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Защитная диагностика Auth.js: порядок Unicode-нормализации email по GHSA-7RQJ-J65F-68WH: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Astro islands: контекст значений transition directive по GHSA-7PW4-F3Q4-R2P2: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Astro: экранирование имён spread-атрибутов по GHSA-F48W-9M4C-M7F5: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Защитная диагностика Astro RSS: все поля экранируются по XML-контексту по GHSA-8j5q-mfj2-5q9q: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Защитная диагностика Astro Node: backslash-путь не уходит во внешний redirect по GHSA-r557-wffq-wvrc: применимость, изолированный тест, измеримый verdict, stop-rule и пакет данных для владельца.
Практическая защитная проверка asteval: исключение numpy ctypes из sandbox по GHSA-9w56-46f6-3qhx: runtime provenance, изолированный fixture, измеримые PASS/FAIL/Unknown, stop-rule и evidence bundle без production-данных.
