Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Практическая защитная проверка DSpace ORE по ghsa-c827-pw3m-67w7: применимость, обратимый тест границы «allowlist URI scheme и trusted endpoint до ORE resource fetch и ingest», измеримый результат и stop-rule без production-данных.
Защитная инструкция по DSpace и ghsa-9qm4-rh6w-pq5x: применимость, обратимый тест границы «нормализация имени сообщения и проверка resolved path до записи», измеримый исход, stop-rule и обезличенный пакет поддержки.
Защитный разбор .NET SDK Containers и ghsa-55jh-fwmh-39m4: применимость, безопасный test boundary «link resolution и владение resource до включения файла в container image layer», измеримый результат, stop-rule и пакет поддержки.
Как безопасно проверить Doorkeeper OIDC: public client не получает shared secret: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Защитный разбор DOMPurify и ghsa-c2j3-45gr-mqc4: применимость, обратимый тест «вызов afterSanitizeElements для разрешённых custom elements при CUSTOM_ELEMENT_HANDLING», измеримый исход и stop-rule.
Как безопасно проверить Docling Core: remote filename остаётся в cache: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Как безопасно проверить Docling METS-GBS archive and XML parsing: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-r3xg-rg9j-67fv без production-данных.
Проверка изоляции HTML-renderer в Docling: запрет внешней сети, контроль JavaScript, отдельный browser profile, timeout и безопасный fixture по ghsa-pj2v-ggqh-cmq2.
Защитная проверка docling по GHSA-cjqg-rq2h-2fvj: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Как безопасно проверить Django signed cookie salt derivation: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-h7pc-vwp9-298g без production-данных.
Защитная проверка django-cms по GHSA-8qj2-c6q4-f399: версия, обратимый fixture, PASS/FAIL/Unknown, stop-rule и обезличенный пакет доказательств.
Как безопасно проверить Django cache middleware: Cache-Control регистронезависим: точная версия, reachability, обратимый fixture, измеримые PASS/FAIL/Unknown и stop-rule без production-данных.
Защитный разбор Directus и ghsa-c6w9-5g5j-jh2p: применимость, обратимый тест «включение role, permissions version и accountability в cache key для authorization-dependent response», измеримый исход и stop-rule.
Практическая защитная проверка DIRAC по ghsa-vg99-gr89-qhw9: применимость, обратимый тест границы «проверку server certificate и доверенного digest до исполнения second-stage pilot», измеримый результат и stop-rule без production-данных.
Защитный разбор Diesel и ghsa-ggxf-9f6j-w742: применимость, безопасный test boundary «владение byte buffer на весь срок SqliteConnection после deserialize_readonly_database», измеримый результат, stop-rule и пакет поддержки.
Защитная проверка Deno WebSocket network permission по ghsa-83pc-3rw9-qpwj: применимость, безопасный fixture, hostname-policy / resolved-set / denied-address / dial-attempts / websocket-state, pass-rule и stop-rule без production-данных.
Защитная проверка Deno Node TCPWrap network permissions по ghsa-v8fw-85r8-5m23: применимость, безопасный fixture, input-host / parsed-form / resolved-addresses / deny-match / connect-called, pass-rule и stop-rule без production-данных.
Защитная проверка Deno process.loadEnvFile permissions по ghsa-4c8g-jvcx-v4hv: применимость, безопасный fixture, file-read / key-name / env-permission / mutation-attempt / value-after / rollback, pass-rule и stop-rule без production-данных.
