Захист мережі
Лише HTTP/HTTPS на стандартних портах; облікові дані, локальні хости й приватні адреси блокуються, кожен redirect перевіряється знову.
Довіра та правові умови
Захист інструмента, що завантажує публічні URL.
Кожна адреса та отримана сторінка вважаються недовіреними.
Ліміти ресурсів
Обмежені розмір, загальний час, redirects, паралельність і частота; скрипти цілі не виконуються.
Захист браузера
Суворий CSP, anti-frame, nosniff, політики referrer і permissions та cross-origin заголовки; API без кешу.
Повідомлення
Публічний інтерфейс використовує лише налаштований профіль X і Telegram-бота. Публікуйте security.txt лише тоді, коли один із цих каналів контролюється для повідомлень про безпеку.