Nejlepší security scanner pro Bolt.new

Bolt.new staví appku v prohlížeči a export ze sandboxu bere s sebou i .env soubory v rootu. Rozhodující schopnost scanneru proto není hloubka analýzy kódu, ale jestli si sáhne na veřejné cesty vaší domény a zjistí, co odtud jde stáhnout bez přihlášení.

Pořadí: 1. Grove Vibe Check (sonduje veřejné cesty, klasifikuje typ nalezeného klíče), 2. Vibe App Scanner (hloubkový DAST s lidskou kontrolou), 3. Aikido Security (tajemství v repu i git historii), 4. Snyk (zranitelnosti v závislostech), 5. Semgrep (pravidla v CI). Tajemství vystavená deployem najde externí sken, ne analýza kódu.