🔐 Pro Security Audit
Ruxsatli, zarar yetkazmaydigan audit konsoli.
🔎 Username recon (passiv, ochiq)
Faqat Telegram ko‘rsatadigan ochiq profil o‘qiladi. Server/endpoint tekshirilmaydi; topilgan URL auditga uzatilmaydi.
🌐 URL audit (ruxsatli host)
Faqat AUDIT_ALLOWED_HOSTS ro‘yxatidagi (egangiz/yozma ruxsatli) hostlar. Private IP rad etiladi, redirect yo‘q.
🐍 Kod audit (egasi taqdim etgan)
Handlerlar, kod sifati, ruxsat nazorati, initData, DB/sir/log/config — statik tahlil. Faqat /audit-projects ichi.
🔑 Leak skaner (sizib chiqqan sirlar)
Topilgan sirlar maskalab ko‘rsatiladi — skaner sirni oshkor qilmaydi.
📌 Findings (oxirgi audit)
Audit bajaring — zaiflik, dalil, xavf darajasi va tuzatish tavsiyasi shu yerda chiqadi.
📁 Hisobotlar
👤 Rol va ruxsatlar
Yuklanmoqda…
Rol server tomonida ADMIN_IDS asosida aniqlanadi — frontend qiymatiga ishonilmaydi. Active audit faqat admin uchun; passiv recon hammaga.
Telegram Mini App ichida oching.
Natija (xom JSON) shu yerda ko‘rinadi.