security-analysis/policy.yml: medium блокирует merge #13

сценарий: Атакующий или непреднамеренный разработчик может внедрить medium-уязвимость (например, утечку части стека или предсказуемые ID), которая раньше проходила, а теперь блокирует мерж. Если команда добавляет медиум-уязвимости в exceptions без анализа — это может позволить проникновению более опасных проблем вручную. Кроме того, если конфигурация не сопровождается правилами квашения exception'ов, такие мержи могут происходить систематически.

✅ Порог не превышен.

## AI Security Review (Level 1) - **MEDIUM**: 1 **MEDIUM** (`0.80`) `security-analysis/policy.yml:1` — Расширение политики блокировки до medium-уязвимостей без соответствующих мер сценарий: Атакующий или непреднамеренный разработчик может внедрить medium-уязвимость (например, утечку части стека или предсказуемые ID), которая раньше проходила, а теперь блокирует мерж. Если команда добавляет медиум-уязвимости в exceptions без анализа — это может позволить проникновению более опасных проблем вручную. Кроме того, если конфигурация не сопровождается правилами квашения exception'ов, такие мержи могут происходить систематически. ✅ Порог не превышен.

All checks were successful

security/scan 0 findings, 0 blocking

Required

security / scan (pull_request) Successful in 53s

Details

security/review 1 findings, 0 blocking

Required

Details

security / review (pull_request) Successful in 20s

Details

security / deep-audit (pull_request) Skipped

Details

This pull request has changes conflicting with the target branch.

security-analysis/policy.yml

View command line instructions

Checkout

From your project repository, check out a new branch and test the changes.

git fetch -u origin mcp-proxy-policy-update-817602c6:mcp-proxy-policy-update-817602c6

git checkout mcp-proxy-policy-update-817602c6

Sign in to join this conversation.

2 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: p.dir/design-system#13