פופולרי: הנתונים עודכנו ב־27 באוקטובר 2026

קטגוריות

אינטרנט1,356
תקשורת321
אודיו ווידאו898
גרפיקה ועיצוב539
משרד ופרודוקטיביות1,124
כלי פיתוח3,134
כלי בינה מלאכותית529
אבטחה ופרטיות385
כלי מערכת3,114
משחקים523
חינוך ומדע239
רשת ו־IT284

הורדת גרסאות קודמות של openapi-oathkeeper

Generate Ory Oathkeeper access rules from an OpenAPI 3 contract.

ברשימה 4 גרסאות של openapi-oathkeeper, מ־19 במרץ 2026 ועד הגרסה הנוכחית 0.8.0. כל גרסה מקושרת לקובצי ההתקנה של המפיץ עצמו.

2026: 4 4 26
גרסהתאריךגודלקבצים
0.8.0אחרונה 9 בספטמבר 2026 — 64 ביט ZIP32 ביט ZIP
הערות גרסה
## What's Changed

• Add integration tests by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/143
• feat:update dependencies and image version by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/144
• Capture array and object path params as explicit types by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/145

**Full Changelog**:https://github.com/cerberauth/openapi-oathkeeper/compare/v0.7.19...v0.8.0
0.7.19 7 בספטמבר 2026 — 64 ביט ZIP32 ביט ZIP
הערות גרסה
## Security fix

**High severity:** Overbroad path-parameter regex in generated Ory Oathkeeper access rules could cause an authentication/authorization bypass.

Previously, every OpenAPI `string` path parameter (and any parameter type the generator couldn't classify) was compiled to the unanchored regex token `<.+>`. Because `.` matches `/` in Go's regexp engine — and in Ory Oathkeeper's `regexp` matching strategy — a rule generated for a single path segment (e.g. `/public/{slug}`) also matched deeper, unrelated paths under the same prefix (e.g. `/public/admin/delete-all-users`). If those deeper paths weren't defined as their own, more specific OpenAPI operations, the broader (often unauthenticated `noop`) rule would match and proxy them instead of being rejected.

Generated rules for `string` and unclassified path parameters now use `<[^/]+>`, anchored to a single URL segment, matching the behavior already documented for numeric parameters.

**Action required:** Regenerate your Ory Oathkeeper access rules with this version and redeploy them. Rules generated by earlier versions using `string` path parameters may be broader than intended.

See [GHSA-9f3w-vm54-7gfc](https://github.com/cerberauth/openapi-oathkeeper/security/advisories/GHSA-9f3w-vm54-7gfc) for full details. Thanks to @EQSTLab for the responsible disclosure.

## What's Changed

• fix(generator):anchor string path-parameter regex to a single URL segment by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/142

**Full Changelog**:https://github.com/cerberauth/openapi-oathkeeper/compare/v0.7.18...v0.7.19
0.7.18 13 באוגוסט 2026 — 64 ביט ZIP32 ביט ZIP
0.7.15 19 במרץ 2026 — 64 ביט ZIP32 ביט ZIP

הפופולריות ביותר בקטגוריה שפות ו־SDK

הצגת הכול
  1. Go Programming Languageשפות ו־SDK
  2. LLVMשפות ו־SDK · LLVM
  3. Denoשפות ו־SDK · Deno Land Inc.
  4. CMakeשפות ו־SDK · Kitware
  5. Yarnשפות ו־SDK · Yarn Contributors
  6. Ccacheשפות ו־SDK · Joel Rosdahl
  7. sbtשפות ו־SDK · Lightbend, Inc.
  8. BOINCשפות ו־SDK · Space Sciences Laboratory, U.C. Berkeley
  9. Dart SDKשפות ו־SDK · Google
  10. NVM for Windowsשפות ו־SDK · Ecor Ventures LLC

עוד מאת CerberAuth

הצגת הכול
  • jwtopשפות ו־SDK · CerberAuth

שיתוף