Тимур Хахалев про AI Coding

Промпт недели: Посмотри свежие CVE за последние 7 дней на oss-security (openwall). Проведи ревью проектов на этой машине и в доступных мне репозиториях GitHub/GitLab. Сверяй не только lockfile, но и то, что реально задеплоено: production-образы, контейнеры, venv, пакеты ОС на серверах. Для каждого совпадения проверь, воспроизводится ли проблема в наших условиях: используется ли уязвимая функция, доступна ли она извне, prod это или только dev. Воспроизводи только локально или в изолированном контейнере, никаких проверок на production. Ничего не меняй и не пушь — только анализ. Итог — матрица: проект | пакет | текущая → исправленная версия | CVE (ссылка) | применимость (подтверждено / нужны условия / не применимо) | prod/dev | приоритет | оценка работ. Лайк, репост, ✔️ Тимур Хахалев про AI Coding, подписывайтесь!