Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитный разбор Flask-Reuploaded и ghsa-937x-gpqr-72gg: применимость, безопасный test boundary «единую нормализацию расширения при исходном и переопределённом имени upload», измеримый результат, stop-rule и пакет поддержки.
Защитный разбор File Browser и ghsa-7rc3-g7h6-22m7: применимость, обратимый тест «проверку уникальности canonical username и home directory при создании account», измеримый исход и stop-rule.
Защитный разбор File Browser Share API и ghsa-833g-cqhp-h72j: применимость, обратимый тест «исключение password hash и bypass token из share API response для всех разрешённых viewers», измеримый исход и stop-rule.
Безопасная проверка Filament AttachAction и AssociateAction по ghsa-7q3w-xqjw-g3cr: применимость, обратимый fixture, action / tenant / option visible / submitted id / validation / pivot writes, PASS и stop-rule без production-данных.
Практическая защитная проверка FiftyOne по ghsa-q78p-hj9h-5466: применимость, обратимый тест границы «явный allowlist Origin для локального App/API и media response», измеримый результат и stop-rule без production-данных.
Защитная инструкция по FHIRPath и ghsa-7cmj-v6x8-frvv: применимость, обратимый тест границы «ограничение сложности regex, длины входа и времени одного FHIRPath-выражения», измеримый исход, stop-rule и обезличенный пакет поддержки.
Практическая защитная проверка FeathersJS commons по ghsa-28xv-ph75-77wh: применимость, обратимый тест границы «фильтрацию __proto__, constructor и prototype до рекурсивного merge», измеримый результат и stop-rule без production-данных.
Защитный разбор @fastify/static и ghsa-8pvw-jcv7-9cmj: применимость, обратимый тест «одно представление URL path для access hook, static lookup и ответа на non-canonical request», измеримый исход, stop-rule и пакет для поддержки.
Защитный разбор fast-uri и ghsa-v2hh-gcrm-f6hx: применимость, обратимый тест «канонизацию authority с literal backslash до выдачи scheme, host и path», измеримый исход и stop-rule.
Защитный разбор ExifReader и ghsa-g77h-45rf-hcx4: применимость, безопасный test boundary «проверку длины ISO-BMFF box до чтения полей HEIC или AVIF metadata», измеримый результат, stop-rule и пакет поддержки.
People-first проверка ex_aws_sns verifier по ghsa-8jgf-23q5-x7xx: применимость, безопасный fixture для границы «HTTPS и точная AWS SNS certificate host allowlist до любого fetch», измеримый контракт и stop-rule без production-данных.
People-first проверка Erlang QUIC client по ghsa-2r8v-p65x-3663: применимость, безопасный fixture для границы «полный certificate authentication для QUIC/HTTP3 handshake без verify no-op», измеримый контракт и stop-rule без production-данных.
Защитный разбор Envoy Gateway и ghsa-22xc-xg2r-9j7v: применимость, безопасный test boundary «одинаковую JWT-проверку unary Fetch, SotW stream и Delta xDS методов в GatewayNamespaceMode», измеримый результат, stop-rule и пакет поддержки.
Практическая проверка eml_parser по GHSA-fxgq-9m89-cxj9: диапазон версий, безопасный локальный fixture, критерии PASS/FAIL/Unknown, stop-rule и пакет данных для поддержки без production-секретов.
Практическая защитная проверка Elixir Protobuf по ghsa-rv48-qqj5-crxg: применимость, обратимый тест границы «явный recursion-depth budget при декодировании cyclic embedded message schema», измеримый результат и stop-rule без production-данных.
Безопасная проверка Element Call PostHog telemetry по ghsa-6vhh-4xw6-h2h2: применимость, обратимый fixture, event-field / raw-components / retained-components / redaction / queued-value, PASS и stop-rule без production-данных.
Защитный разбор electron-updater и ghsa-p2f4-r6v6-j797: применимость, обратимый тест «снятие sensitive request headers перед переходом updater на другой origin», измеримый исход, stop-rule и пакет для поддержки.
Как безопасно проверить Dulwich: thin-pack delta не диктует размер allocation: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
