Интернет напитался влагой инфой про критические дыры в PHP

Проверил проекты, opus! сказал "всё норм". Полез гуглить, проверять шире - дыр больше: Node.js, nginx, Apache, GitLab, n8n, LiteLLM, + история с сертификатами и пакетами Python.

Думал быстренько пройдусь, до сих пор нахожу что-то новое. Даже чужие гайды-опенсорсы что нашел и мне кидали - не полные.

Поэтому собрал свой 🦝

Кидайте агенту, пусть прогоняет по всем проектам: https://github.com/Nikolai-Iakubovskii/runtime-security-fieldguide

Ну и дополняйте, если что-то упустил.