VibeAuditBot

Если вы видите в логах VibeAuditBot/1.0, значит, кто-то запустил проверку вашего сайта в ВайбАудите.

Что делает бот

• Открывает главную страницу и скачивает подключённые к ней JavaScript-файлы и source maps — как обычный браузер.
• Проверяет наличие стандартных служебных файлов: /.env, /.git/HEAD, дампов базы и т.п. — около 15 запросов.
• Делает один запрос с заголовком Origin, чтобы проверить настройки CORS.

Чего бот не делает

• Не отправляет формы, не регистрируется, не подбирает пароли.
• Не обращается к вашей базе данных и сторонним API.
• Не делает больше ~50 запросов за одну проверку. Количество проверок ограничено.

Найденные секреты в отчётах маскируются. Если хотите, чтобы ваш домен не проверялся, напишите на [ЗАПОЛНИТЬ: email].