Поддерживается только ветка main.

Сообщайте мне приватно. Не создавайте публичный issue с токенами, дампами базы данных, webhook-секретами или деталями эксплуатации. Пжлст, не публикуйте эксплойты публично, чтобы дать мне шанс исправить проблему.

• Храните Telegram bot token вне гита.
• Ограничивайте доступ в админку через BLOCK_BURST_ADMIN_TELEGRAM_IDS.
• Используйте HTTPS для публичного URL мини апп.
• В production держите Telegram-авторизацию обязательной.
• Ротируйте токен бота, если он когда-либо был раскрыт.