Промпт недели:

Посмотри свежие CVE за последние 7 дней на oss-security (openwall). Проведи ревью проектов на этой машине и в доступных мне репозиториях
GitHub/GitLab. Сверяй не только lockfile, но и то, что
реально задеплоено: production-образы, контейнеры, venv, пакеты ОС на серверах.

Для каждого совпадения проверь, воспроизводится ли проблема в наших условиях: используется ли уязвимая функция, доступна ли она извне, prod это или только dev.
Воспроизводи только локально или в изолированном контейнере,
никаких проверок на production.

Ничего не меняй и не пушь — только анализ.

Итог — матрица: проект | пакет | текущая → исправленная версия | CVE (ссылка) |
применимость (подтверждено / нужны условия / не применимо) | prod/dev |
приоритет | оценка работ.

Лайк, репост,
✔️ Тимур Хахалев про AI Coding, подписывайтесь!