Versões de segurança do Datasette 1.0a39 e 0.65.4

Versões de segurança do Datasette 1.0a39 e 0.65.4. Hoje estamos lançando duas novas versões de patch de segurança do Datasette: 1.0a39 e 0.65.4 – uma para a série alfa atual e outra para a família estável 0.65.x.

Estas são correções de segurança que você deve aplicar se estiver executando uma instância do Datasette na web pública – especialmente se essa instância misturar tabelas públicas e privadas.

Após problemas relatados por Sevban Dönmez, Alex Garcia e eu realizamos uma extensa auditoria do Datasette usando Claude Fable 5.1, GPT-5.6 e GPT-6 Astra. Passamos então quase uma semana colaborando e revisando as correções.

Eles ajudaram a encontrar alguns muito erros sutis. Incorporaremos auditorias de segurança por modelos de fronteira em todo o nosso trabalho de desenvolvimento daqui para frente.

Alex descobriu uma forma de dividir o trabalho que achei extremamente produtiva:

Alex Garcia e eu trabalhamos juntos executando e respondendo à auditoria, trabalhando em um repositório privado compartilhado. Para a maioria dos problemas, dividimos o trabalho: um de nós criaria os testes automatizados destacando o problema e o outro implementaria a correção. Isso garantiu que dois humanos separados estivessem de olho em cada um dos problemas, além de nossos agentes de codificação executarem modelos diferentes.