YApi заброшен с 2022 года. Я продолжил его и нашёл токены, которые может подделать любой участник проекта #habr
https://habr.com/ru/articles/1086440/
Tags: yapi, api, mock-сервер, node.js, mongodb, isolated-vm, manifest v3, безопасность, self-hosted, open source
Author: Perruer