Сканирование 978 приложений на вайб-кодинге выявило утечку ключей в 1 из 26

Разработчик просканировал 978 публичных приложений, собранных в Lovable, Bolt и v0, и нашёл, что 37 из них (1 из 26) отдают секретные ключи каждому посетителю. Среди утечек — 17 токенов Telegram-ботов, 9 ключей ИИ-сервисов (Groq, Gemini, OpenAI, OpenRouter) и 6 критичных ключей вроде GitHub-токенов; 8,8% сайтов отдают публичные source maps.

• 37 из 978 приложений (1 из 26) отдают секретный ключ каждому посетителю
• 17 утечек — токены Telegram-ботов, 9 — ключи Groq, Gemini, OpenAI и OpenRouter
• 8,8% сайтов отдают публичные source maps с исходным кодом
• Причина — переменные VITE_, NEXT_PUBLIC_ и REACT_APP_, попадающие в клиентский бандл