Как обрабатывается исходный код
Прозрачные ограничения полного ZIP-анализа.
Редакция: 29 июля 2026 годаКод не запускается
SiteAudit не выполняет npm install, npm run, postinstall, shell, пользовательские бинарные файлы или сервер проекта. Проверка является статической.
Безопасная распаковка
Проверяются размер, глубина и пути внутри ZIP. Вложенные архивы не распаковываются, symbolic links и node_modules игнорируются.
Секреты
Найденные ключи и токены маскируются. Полные значения не должны попадать в отчёты, обычные логи, email, аналитику или админскую панель.
Хранение
Распакованные файлы удаляются после формирования результата, ZIP — не позднее чем через 24 часа. Код не используется для обучения без отдельного согласия.