← Science-ке
Алдымен әдіс, содан кейін қорытынды · draft
Теріс нәтижелер
Жұмыс істемеген гипотеза мен abstentionДерек жеткіліксіз немесе қайшы болғанда қорытындыны асыра айтпай, не жетіспейтінін ашық көрсету шешімі.-ды жоғалтпайтын зерттеу журналы.
reviewedlink-only
Capture preflightЖелі сұрауын жібермей тұрып URL, схема, порт, қайта бағыттау және DNS бақылауларын қауіпсіздік саясаты бойынша тексеру. теріс нәтижелері
SSRFШабуылдаушы серверді ішкі, жергілікті немесе рұқсат етілмеген мекенжайға сұрау жіберуге мәжбүрлейтін осалдық класы., DNS rebindingБір домен атауы тексеру мен қосылу арасында басқа, көбіне ішкі IP-мекенжайға ауысатын шабуыл әдісі. және белгісіз схема нысандарының желісіз блокталуын тіркейтін бақылау жиыны.
Evidence / provenance
science/methods/capture-policy-preflight-v1.jsontests/test_capture_policy.py
Карта шектеулері
- Бұл тек policy unit boundary, production egress сынағы емес
- Жауапты иесі runtime-да бөлек растауы керек
draftlocal-only
Іздеу abstention мысалдары
Нәтиже табылмағанда «жоқ» демей, қамту мен келесі қауіпсіз қадамды көрсету үлгілері.
Evidence / provenance
science/benchmarks/local-search-multilingual-v1.jsoncase:synthetic-media-geo
Карта шектеулері
- Abstention деректің жоқтығын дәлелдемейді
- Теріс нәтижеБелгілі қамту мен кезеңде дәлел табылмағанын, не болжамның жұмыс істемегенін шектеулерімен бірге тіркеу. уақыт және дереккөз шекарасымен бірге оқылады
draftlocal-only
Салыстыруға келмейтін қатарлар
Schema немесе кезең өзгергенде public-data diffЕкі нұсқа арасындағы байқалған айырманы көрсететін детерминирленген салыстыру, себебі емес.-ті түсіндірмеуге арналған synthetic correction path.
Evidence / provenance
case:synthetic-public-diffscience/benchmarks/capture-policy-hostile-v1.json
Карта шектеулері
- Owner correction-ы жаңа нұсқа және audit trail талап етеді
- Себепсіз diff жарияланбайды
Science route tree
Әдістемелік беттерде бөлек күй бар; draft жарияланым болып көрсетілмейді.