Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитный разбор Guzzle CookieJar и ghsa-wm3w-8rrp-j577: применимость, обратимый тест «сохранение host-only scope для cookie без Domain attribute при последующих requests», измеримый исход и stop-rule.
Защитный разбор gRPC-Go и ghsa-hrxh-6v49-42gf: применимость, обратимый тест «обработку Metadata и RequestedServerName matcher без молчаливого удаления из xDS RBAC policy», измеримый исход и stop-rule.
Практическая проверка grpc по GHSA-mwr4-5g34-j5cq: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Практическая проверка org.graylog2:graylog2-server по GHSA-q79r-r9xg-r863: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Как безопасно проверить Gradio numpy audio cache: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-6655-8ph2-63j3 без production-данных.
Как безопасно проверить GPTCache image cache key: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-xfqj-4cr9-9gr5 без production-данных.
People-first проверка goshs WebDAV по ghsa-3whc-qvhv-xqjp: применимость, безопасный fixture для границы «одинаковое применение mode flags к HTTP и WebDAV method authorization», измеримый контракт и stop-rule без production-данных.
People-first проверка goshs share links по ghsa-j48m-h7xq-2xpj: применимость, безопасный fixture для границы «единая атомарная операция check-and-increment для ограниченного share token», измеримый контракт и stop-rule без production-данных.
Безопасная проверка Gogs organization teams по ghsa-pwx3-qcgw-vh7h: применимость, обратимый опыт для границы «state-changing team actions restricted to protected method plus valid anti-CSRF state», матрица результата и stop-rule без production-данных.
Безопасная проверка Gogs Smart HTTP по ghsa-wmfg-5p4h-5fw3: применимость, обратимый опыт для границы «authorization action derived from executed RPC endpoint, not client service query», матрица результата и stop-rule без production-данных.
Безопасная проверка Gogs repository migration по ghsa-g2f5-gjr4-qjvm: применимость, обратимый опыт для границы «destination validation on every clone redirect hop, including resolved address class», матрица результата и stop-rule без production-данных.
Безопасная проверка Gogs LFS storage по ghsa-6p9m-q3jp-47h4: применимость, обратимый опыт для границы «content digest verification before reusing an existing OID object for another repository», матрица результата и stop-rule без production-данных.
Защитная проверка GoFiber helmet по ghsa-gv83-gqw6-9j2c: применимость, обратимый fixture для границы «выбор Strict-Transport-Security по request scheme при ненулевом HSTSMaxAge», измеримый результат и stop-rule без production-данных.
Практическая защитная проверка GoBGP по ghsa-frrj-87jh-2772: применимость, обратимый тест границы «проверку непустого AS_PATH до обращения к первому сегменту при confederation eBGP validation», измеримый результат и stop-rule без production-данных.
Практическая защитная проверка GoBGP по ghsa-gjrg-jjr3-56cm: применимость, обратимый тест границы «ограничение каждого capability decoder срезом ровно объявленного CapLen», измеримый результат и stop-rule без production-данных.
Безопасная проверка Glances XML-RPC CORS по ghsa-87qc-fj39-wccr: применимость, обратимый опыт для границы «per-request exact origin membership for any allowlist length», матрица результата и stop-rule без production-данных.
Безопасная проверка Glances XML-RPC по ghsa-w856-8p3r-p338: применимость, обратимый опыт для границы «trusted host allowlist applied consistently to XML-RPC server», матрица результата и stop-rule без production-данных.
Практическая защитная проверка Gittensory по ghsa-382c-vx95-w3p5: применимость, обратимый тест границы «contributor-scoped authorization для REST profile endpoint и соответствующего MCP tool», измеримый результат и stop-rule без production-данных.
