Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Безопасная проверка Meta Ads MCP Streamable HTTP по ghsa-9gw6-46qc-99vr: применимость, обратимый fixture, request auth / fallback env / handler calls / outbound request / response status / marker in body/log, PASS и stop-rule без production-данных.
Безопасная проверка MCPVault PathFilter по ghsa-9c83-rr99-vfwj: применимость, обратимый fixture, relative-path / restricted-segment-depth / list-allowed / read-allowed / reason, pass-rule и stop-rule без production-данных.
Практическая проверка github.com/sonirico/mcp-shell по GHSA-3x77-wg38-92r3: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Практическая защитная проверка MCP Documentation Server по ghsa-6f5r-5672-72j7: применимость, обратимый тест границы «локальную привязку Web UI и обязательную аутентификацию document-management API», измеримый результат и stop-rule без production-данных.
Безопасная проверка Mattermost team creation invite settings по ghsa-c28q-m4gf-vg4q: применимость, обратимый fixture, actor capabilities / endpoint / invite fields / result / team row / emitted event, PASS и stop-rule без production-данных.
Безопасная проверка Mattermost role_updated WebSocket broadcast по ghsa-rp4v-qc77-phm4: применимость, обратимый fixture, event-scope / recipient / membership / permission / queued / payload-fields, PASS и stop-rule без production-данных.
Безопасная проверка Mattermost Remote Cluster PATCH по ghsa-9p44-r552-4wp9: применимость, обратимый fixture, actor permission / method / requested fields / response keys / secret marker / persistence delta, PASS и stop-rule без production-данных.
Безопасная проверка Mattermost role patch API по ghsa-m2w9-h2mm-79qr: применимость, обратимый fixture, actor-capabilities / role-class / requested-fields / authz-result / writes, PASS и stop-rule без production-данных.
Безопасная проверка Mattermost plugin bot registration по ghsa-3vmp-whvv-5v9v: применимость, обратимый fixture, requested-name / resolved-id / account-type / plugin-owner / channel-target / sends, PASS и stop-rule без production-данных.
Защитная проверка github.com/mattermost/mattermost-server, github.com/mattermost/mattermost/server/v8 по GHSA-8qq9-cqj8-82w4: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Как безопасно проверить Matrix Rust SDK: room key проверяет sender binding: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Как безопасно проверить matrix-sdk-ui encrypted event edits: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-h97m-27fx-42rx без production-данных.
Практическая проверка org.mariadb:r2dbc-mariadb по GHSA-5rqc-86vf-g8r2: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Практическая защитная проверка MantisBT по ghsa-3v2j-6fw9-f57c: применимость, обратимый тест границы «единый permission check unreleased product version в REST, SOAP и web update», измеримый результат и stop-rule без production-данных.
Практическая защитная проверка MantisBT по ghsa-4vpf-w7qv-5h3q: применимость, обратимый тест границы «валидацию TIME_TRACKING и REMINDER note_type перед bugnote_add во всех API», измеримый результат и stop-rule без production-данных.
Защитная проверка github.com/axllent/mailpit по GHSA-r553-m4fv-5v97: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Защитный разбор LZ4 Java и ghsa-xx22-p4ch-683r: применимость, обратимый тест «проверка offset и length перед входом в native XXHash implementation», измеримый исход, stop-rule и пакет для поддержки.
Практическая защитная проверка lxml_html_clean по ghsa-4jhm-jv67-739f: применимость, обратимый тест границы «проверку scheme для namespaced URL attributes, включая xlink:href, до выдачи очищенного HTML», измеримый результат и stop-rule без production-данных.
