Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитный разбор sh и ghsa-q38v-wp89-2w55: применимость, безопасный test boundary «полноту privilege drop для UID, GID и supplementary groups дочерней команды», измеримый результат, stop-rule и пакет поддержки.
Безопасная проверка PyO3 PyCFunction closure по ghsa-chgr-c6px-7xpp: применимость, обратимый fixture, API variant / captured state / Send / Sync / Python build / compile result / runtime observation, PASS и stop-rule без production-данных.
Защитная инструкция по pymonocypher и ghsa-8f95-v3jq-cj86: применимость, обратимый тест границы «проверка размера output до вызова native argon2i_32», измеримый исход, stop-rule и обезличенный пакет поддержки.
Как безопасно проверить Puma: лимит строки PROXY v1 до разбора: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Защитная инструкция по psd-tools и ghsa-2rmg-vrx8-9j2f: применимость, безопасный тест «удержание smart-object filename внутри выбранного output directory», измеримый исход, stop-rule и обезличенный пакет поддержки.
Защитный разбор PRoot-Distro и ghsa-mfr4-mq8w-vmg6: применимость, безопасный test boundary «нормализацию source и destination относительно rootfs до файловой операции copy», измеримый результат, stop-rule и пакет поддержки.
Практическая проверка privatebin/privatebin по GHSA-xrjc-c68j-hp7w: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Защитная инструкция по Prefect и ghsa-c635-393c-hcx2: применимость, безопасный тест «точное исключение health/ready paths из authentication middleware», измеримый исход, stop-rule и обезличенный пакет поддержки.
Практическая проверка PraisonAI по GHSA-6g6r-q6gw-w8fg: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Практическая проверка postgres-protocol по GHSA-rgqc-3x5p-6gwg: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Защитный разбор PocketSphinx и ghsa-56r5-2p2f-7cxp: применимость, безопасный test boundary «проверку длин секций language и acoustic model до копирования в native buffer», измеримый результат, stop-rule и пакет поддержки.
Практическая защитная проверка cyberdrop-dl-patched по ghsa-f5pf-q7c7-m3vv: применимость, обратимый тест границы «точное сопоставление разрешённого hostname перед добавлением Authorization header», измеримый результат и stop-rule без production-данных.
Защитная инструкция по Pimcore и ghsa-wc7j-g8wx-m2qx: применимость, безопасный тест «авторизацию source и destination при WebDAV MOVE asset», измеримый исход, stop-rule и обезличенный пакет поддержки.
Практическая проверка pimcore/pimcore по GHSA-w23p-wrp7-ch38: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Защитный разбор Pillow и ghsa-9hw9-ch79-4vh6: применимость, безопасный test boundary «согласование output mode, channel count и выделенного buffer до ImageCmsTransform.apply», измеримый результат, stop-rule и пакет поддержки.
Защитная проверка thorsten/phpmyfaq, phpmyfaq/phpmyfaq по GHSA-88g4-74f3-63x9: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Практическая проверка phpmyfaq/phpmyfaq по GHSA-pg62-f8g4-4wqh: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Защитная проверка web-token/jwt-library по GHSA-5739-39v2-5754: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
