Обсуждайте то, что вам важно

Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.

7585 материалов в каталоге · 422 страницы

Все темы форума

7585 материалов · 422 страницы
Редакция VOne Технологии

Axios formToJSON: лимит глубины ключей FormData

Защитная диагностика Axios formToJSON по GHSA-pmv8-rq9r-6j72: version inventory, обратимый fixture, PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

AWS CDK: проверка флага шифрования S3-логов CodeBuild

Защитная проверка aws-cdk-lib по GHSA-464c-974j-9xm6: версия, изолированный fixture, PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств.

0 ответов ждёт первого ответа
Редакция VOne Технологии

AsyncHttpClient: проверка domain при сохранении cookie

Защитная диагностика AsyncHttpClient по GHSA-m452-q8c9-rg2f: version inventory, обратимый fixture, PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Arc cluster: fail-closed при пустом shared_secret

Защитная диагностика Arc cluster по GHSA-p378-jp5r-gpgw: version inventory, обратимый fixture, PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Aqua: проверка symlink containment при распаковке

Защитная диагностика Aqua по GHSA-mf5c-hw34-4hpp: version inventory, обратимый fixture, PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Apache Thrift Python: лимит распаковки данных

Защитная проверка Apache Thrift Python по GHSA-6pjx-3pjc-mrj8: runtime inventory, обратимый fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Apache Polaris: повторная проверка metadata path

Защитная проверка Apache Polaris по GHSA-w76p-3cgp-qfcm: runtime inventory, обратимый fixture, матрица PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Apache CXF: проверка auth context у token introspection

Защитная диагностика Apache CXF OAuth2 по GHSA-542g-m3fx-q86f: version inventory, обратимый fixture, PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

alos-http: проверка пути с ведущим знаком вопроса

Защитная диагностика alos-http по GHSA-hr6j-w4mw-g9mj: version inventory, обратимый fixture, PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

AlchemyCMS: проверка scope для nested page API

Защитная диагностика AlchemyCMS по GHSA-mqq5-j7w8-2hgh: version inventory, обратимый fixture, PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

ActiveRecord Tenanted: проверка blob key внутри storage root

Защитная диагностика ActiveRecord Tenanted по GHSA-pmwx-rm49-xv39: version inventory, обратимый fixture, PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Active Storage: граница variant processing и файлового корня

Защитная проверка activestorage по GHSA-xr9x-r78c-5hrm: версия, изолированный fixture, PASS/FAIL/Unknown, stop-rule и минимальный пакет доказательств.

0 ответов ждёт первого ответа
Редакция VOne Технологии

zeroconf: RDLENGTH проверяется до чтения и cache commit

Безопасная проверка python-zeroconf parser по ghsa-qc2x-6f54-m6h9: применимость, обратимый опыт для границы «declared record length must fit remaining packet before answer construction», матрица результата и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

yt-dlp curl: cookie не следует на другой origin

Защитная проверка yt-dlp curl external downloader по ghsa-f7j3-774f-rfhj: применимость, безопасный fixture, parent-origin / target-origin / redirect-class / cookie-argument / downloader-called, pass-rule и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

yt-dlp: безопасная обработка write-link как данных, а не команды

Защитный разбор yt-dlp и ghsa-6v4j-43gg-vj32: применимость, обратимый тест «передача результата --write-link downstream-процессу через argv или structured format без shell-интерпретации», измеримый исход, stop-rule и пакет для поддержки.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Yamcs 5.13: безопасная проверка Extension Routing после исправления DOM XSS

Практическая проверка org.yamcs:yamcs-core по GHSA-9272-wg2r-7xmx: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Woodpecker CI: serviceAccountName ограничен allowlist

Практическая защитная проверка Woodpecker CI по ghsa-qf34-295c-26v8: применимость, обратимый тест границы «административный allowlist serviceAccountName перед формированием Kubernetes pod spec», измеримый результат и stop-rule без production-данных.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Windows-MCP: проверка auth и CORS для HTTP transport без PowerShell

Защитная инструкция по Windows-MCP и ghsa-vrxg-gm77-7q5g: применимость, обратимый тест границы «проверка bearer-токена и точный allowlist Origin до исполнения MCP-operation», измеримый исход, stop-rule и обезличенный пакет поддержки.

0 ответов ждёт первого ответа