Содержание
26.09.2025

Методическая рекомендация № 2025-09-012

Примеры некорректных ссылок:

1. http://github.com/FasterXML/java-classmate — выводит в stderr «warning: redirecting to https://github.com/FasterXML/java-classmate/»

Решение: необходимо использовать протокол https.

2. https://gitlab.ow2.org/asm/asm — выводит в stderr «warning: redirecting to https://gitlab.ow2.org/asm/asm.git/»

Решение: ссылка на git-репозиторий должна заканчиваться на .git.

3. https://github.com/antlr/website-antlr2/blob/master/download/antlr-2.7.7.tar.gz — не является валидной ссылкой на архив, если указан тип source-distribution. Ссылка ведет на веб-интерфейс для просмотра содержимого репозитория, а не скачивает архив.

4. git+https://github.com/sindresorhus/resolve-from.git – команда git ls-remote не умеет работать с протоколом git+https, поэтому при анализе с опцией --check-vcs этот источник будет обработан как невалидный.

5. https://github.com/vuejs/language-tools.git#packages/component-type-helpers — не является валидной ссылкой на репозиторий, поскольку команда git ls-remote завершается с ошибкой «fatal: unable to update url base from redirection».

6. git://github.com/feross/queue-microtask.git — не является валидной ссылкой на репозиторий, поскольку команда git ls-remote завершается с ошибкой «fatal: unable to connect to github.com» из-за отсутствия прав на этот репозиторий.

Решение: следует использовать протокол https.

Источник: https://t.me/sdl_inform/172

Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении
Методическая рекомендация № 2026-03-014 | Уровень критичности: 3
Методическая рекомендация № 2026-03-013 | Уровень критичности: 3
Методическая рекомендация № 2025-09-012
Методическая рекомендация № 2025-09-012
Методическая рекомендация № 2025-07-011 | Уровень критичности: 3
Методическая рекомендация № 2025-07-010 | Уровень критичности: 3
Методическая рекомендация № 2025-05-009 | Уровень критичности: 2
Методическая рекомендация № 2025-05-008 | Уровень критичности: 2
Методическая рекомендация № 2025-04-007 | Уровень критичности: 3
Проект ГОСТ Р «Защита информации. Разработка безопасного ПО. Технологии динамического анализа программного обеспечения. Общие требования»
Проект ГОСТ Р «Защита информации. Разработка безопасного ПО. Технологии динамического анализа. Общие требования»

На нашем сайте мы используем cookie файлы, содержащие информацию о предыдущих посещениях веб-сайта. Данные обрабатываются для улучшения качества работы нашего веб-сайта. Если вы не хотите использовать cookie файлы, измените настройки браузера.