Публичный код и source maps
Сканер собирает разрешённые same-origin скрипты и доступные карты исходников в установленных пределах размера. По ним могут быть видны маршруты API и обработчики действий. Минифицированный код и отсутствующие карты уменьшают достоверность связей.
Карта логики сайта
На доске можно перейти от файла к функции, запросу или потенциально опасной операции и открыть форматированный фрагмент. Связь с серверным обработчиком по одному frontend-запросу остаётся предположением, пока её не подтверждает исходный код backend.
Дополнительный анализ проекта
Загрузите ZIP собственного web/Node.js проекта, если хотите проверить доступные зависимости и статические цепочки серверного кода. В отчёте смотрите точный файл и строки; совпадение шаблона без прослеживаемой цепочки — рекомендация, а не подтверждённая уязвимость.