Сканер нашёл 101 проблему безопасности в 13 популярных ИИ-стартерах

Разработчик просканировал 13 популярных открытых шаблонов для ИИ-приложений детерминированным анализатором vibecheck: только 4 репозитория оказались чистыми, в остальных найдено 101 замечание — 50 критических, 18 высоких и 33 средних. Чаще всего встречались API-маршруты без аутентификации (6 репозиториев) и секреты, попадающие в браузерный бандл (5).

• 4 из 13 репозиториев чисты, в остальных 101 замечание
• 50 критических, 18 высоких и 33 средних находки
• route-without-auth найден в 6 репозиториях
• client-exposed-secret и dangerous-html — по 5 репозиториев