Datasette 1.0a39 и 0.65.4: патчи безопасности после аудита с Claude и GPT

Разработчики Datasette выпустили два патча безопасности — 1.0a39 (альфа) и 0.65.4 (стабильная ветка). Обновления настоятельно рекомендуются всем, кто держит экземпляр Datasette в открытом интернете, особенно если в нём смешаны публичные и приватные таблицы.

Поводом для релиза стали отчёты от Sevban Dönmez. После них Алекс Гарсия и Саймон Уиллисон провели масштабный аудит кода с помощью трёх фронтирных моделей: Claude Fable 5.1, GPT-5.6 и GPT-6 Astra. Почти неделю они совместно искали и исправляли ошибки. Метод работы оказался продуктивным: один писал автотесты, другой — фикс, так что каждый баг проверяли два человека и два разных ИИ.

В будущем команда планирует включать аудит безопасности с помощью фронтирных моделей во все свои релизы. Это первый случай, когда такой подход уже дал конкретные исправления для открытого инструмента.