Flyntor encontra módulos frontend ocultos e reconstrói seu código-fonte

Flyntor coleta os arquivos JavaScript que compõem uma aplicação web. Ele lê o runtime do bundler para descobrir módulos carregados sob demanda que a página atual nunca solicita. Quando os source maps incluem o conteúdo original, o Flyntor reconstrói os arquivos-fonte e a estrutura de diretórios localmente.

Capacidades: • descobre módulos regulares e carregados sob demanda a partir do runtime do bundler; • extrai arquivos-fonte de source maps inline e externos; • encontra rotas, operações GraphQL, sinks de DOM e listeners de postMessage; • compara código frontend entre versões da aplicação; • fornece o código coletado a agentes externos por meio do MCP.

Isso pode revelar código de UI administrativa, verificações de função no lado do cliente e chamadas de API que um crawl normal pode deixar passar. Sem source maps, o Flyntor ainda analisa os bundles minificados, mas não consegue reconstruir os arquivos originais. Requisições de rede exigem um escopo explícito, e todo resultado ainda precisa de verificação manual.

Ferramenta: https://github.com/flyntor/flyntor