Perruer

Разработчик Perruer продолжил проект Minefield, заброшенный в 2025 году, переименовав его в Sapper и добавив отчёты с приоритизацией уязвимостей по данным CISA KEV и EPSS. При этом он обнаружил критическую ошибку в исходном коде: граф SBOM строился в обратном порядке, а псевдоверсии Go помечали любую версию как уязвимую. Инструмент нужен компаниям для быстрого определения затронутых продуктов при

Разработчик Perruer обнаружил критическую уязвимость в платформе документации API и тестов YApi — без настройки passsalt токены проектов шифруются общеизвестным ключом, что позволяет участнику выдать себя за другого пользователя. Проект не обновлялся с 2022 года и сломался на новых версиях Node.js. В статье описано, как исправить уязвимость без потери старых токенов, добавить изоляцию для мок-скри

Разработчик Perruer запустил форк заброшенной библиотеки LLM Guard под названием Gorget после того, как Palo Alto Networks архивировала проект в июле 2026 года. LLM Guard — открытая библиотека от Protect AI для фильтрации prompt injection и утечек данных в LLM-приложениях — набрала 3,2 тысячи звёзд на GitHub и 100 тысяч скачиваний в месяц с PyPI перед архивацией. В Gorget переписан запуск моделей

Разработчик Perruer выпустил Unclick — инструмент для автоматического преобразования существующей облачной инфраструктуры в код Terraform. Оригинальный Terraformer от Waze SRE с 14,5 тысячами звёзд на GitHub и 800 тысячами скачиваний был архивирован 16 марта 2026 года. Существующие альтернативы — форк chenrui333/terraformer и встроенная команда query в Terraform 1.14 — требуют ручного поиска ID ре

Разработчик Perruer опубликовал статью о создании Notewing — приложения для хранения заметок Markdown-файлами в GitHub-репозитории. Проект заменил умерший BatNoter, который требовал собственного сервера для авторизации. В Notewing браузер напрямую обращается к GitHub API, изменения накапливаются офлайн и отправляются одним коммитом, конфликтующие правки не теряются. Автор разобрал устройство синхр