Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.
Защитная проверка Deno node:crypto checkPrime по ghsa-9xg4-qhm4-g43w: применимость, безопасный fixture, candidate-class / checks-input / effective-rounds / trial-division / final-verdict, pass-rule и stop-rule без production-данных.
Защитная проверка decompress по ghsa-mp2f-45pm-3cg9: применимость, обратимый fixture для границы «компонентная path containment плюс валидация hardlink/symlink target до любой записи», измеримый результат и stop-rule без production-данных.
Практическая защитная проверка Decidim Verifications по ghsa-3mvf-82qp-8qh5: применимость, обратимый тест границы «авторизационную проверку при каждом чтении verification document вместо bearer-like reusable URL», измеримый результат и stop-rule без production-данных.
Практическая защитная проверка Decidim ID Documents по ghsa-86fh-w43w-338c: применимость, обратимый тест границы «scoped lookup pending authorization по current_organization вместо глобального id», измеримый результат и stop-rule без production-данных.
Защитная инструкция по Decidim и ghsa-2g9c-vf8h-prxx: применимость, обратимый тест границы «валидация схемы, DNS-результата и конечного адреса push endpoint», измеримый исход, stop-rule и обезличенный пакет поддержки.
Практическая защитная проверка Decidim API по ghsa-r3v7-5x4c-c69q: применимость, обратимый тест границы «совпадение JWT principal organization с организацией, выбранной текущим host», измеримый результат и stop-rule без production-данных.
Практическая защитная проверка Decidim Demographics по ghsa-vq6j-hj8w-7v39: применимость, обратимый тест границы «admin authorization до загрузки и live-update demographics question editor», измеримый результат и stop-rule без production-данных.
Практическая защитная проверка Decidim CSV Census по ghsa-q79h-67vx-m9xg: применимость, обратимый тест границы «admin-only authorization для create, update и delete census records», измеримый результат и stop-rule без production-данных.
Защитная проверка dbt MCP OAuth helper по ghsa-jr33-mw75-7j8f: применимость, безопасный fixture, caller-context / host-origin / state-status / response-fields / state-consumed, pass-rule и stop-rule без production-данных.
Как безопасно проверить Daphne WebSocket payload limits: затронутые версии, обратимый тест, измеримые PASS/FAIL/Unknown и stop-rule по ghsa-rrc9-mx66-ffcm без production-данных.
Защитная инструкция по Ruby CSS Parser и ghsa-9pmc-p236-855h: применимость, обратимый тест границы «allowlist схем и повторная проверка resolved address перед чтением remote CSS», измеримый исход, stop-rule и обезличенный пакет поддержки.
Безопасная проверка Crossplane package signature verification по ghsa-wfqx-gjrf-g28r: применимость, обратимый fixture, input-reference / verified-digest / install-digest / tag-reresolved / verdict, pass-rule и stop-rule без production-данных.
Защитная проверка Craft Commerce partial payment по ghsa-78vr-q6cf-c7p6: применимость, безопасный fixture, raw-value / parsed-value / currency-step / validation-result / gateway-calls / order-state, pass-rule и stop-rule без production-данных.
Безопасная проверка Craft Commerce CartController rate limit по ghsa-h5gm-x9wr-vhcm: применимость, обратимый fixture, number-present / session-id / limiter-invoked / attempt-index / response-class, pass-rule и stop-rule без production-данных.
Защитная проверка CoreWCF WS-Security endorsing signature по ghsa-gqv6-pwcg-87r8: применимость, безопасный fixture, reference-id / lookup-scope / matched-node-count / verified-body-digest / dispatched-body-digest, pass-rule и stop-rule без production-данных.
Защитная проверка CoreWCF UnixDomainSocket PosixIdentity transport по ghsa-wjpq-6766-7f5j: применимость, безопасный fixture, connection-state / upgrade-requested / identity-bound / frame-accepted / dispatch-count, pass-rule и stop-rule без production-данных.
Безопасная проверка CoreWCF UnixDomainSocket POSIX identity по ghsa-q6v9-43v5-jv9q: применимость, обратимый fixture, connection-id / peer-uid-gid / resolver-buffer / resolved-name / cross-assignment, pass-rule и stop-rule без production-данных.
Безопасная проверка CoreWCF SPNEGO SecurityContextToken по ghsa-2288-8h3r-cqgg: применимость, обратимый fixture, client-identity / wrapping-recipient / encryption-mode / clear-key-visible / session-created, pass-rule и stop-rule без production-данных.
