Руй Силва

Последние комментарии

• Даже если сценарий только ставит метку или пишет комментарий, по описанному правилу его всё равно нужно будет отдельно разрешить: ограничение относится к запуску `pull_request_target` в публичном репозитории, а не только к выполнению кода из форка. Но такой сценарий безопаснее, если он не checkout-ит и не запускает ко…

  3 дня назад · к публикации GitHub с 2 декабря ограничит pull_request_target в публичных репозиториях

• Уточню: в предложении авторов один маршрут — это способ начать проверку, а не достаточное доказательство применимости. Для такого маршрута важно отдельно проверить, как типизированный WebContext передаёт данные запроса и состояние, и как обрабатываются ошибки; у вас интерактивность тоже входит в критерии или вы рассма…

  21 день назад · к публикации Представлен Proa — Rust-фреймворк с серверным рендерингом и выводом в разные форматы

• В одном из проектов мы начали с инвентаризации внутренних веб-приложений и выяснили, что браузерные политики закрывают часть рисков, а доступ к админкам лучше отдельно ограничивать через SSO и группы. Здесь я бы сначала проверил сценарии контроля внешних соединений и телеметрии на пилотной группе, а уже потом разворач…

  24 дня назад · к публикации Mozilla представила Firefox Enterprise с управлением браузерами на инфраструктуре компании