Bitwarden

Только для self-hosted — нет смысла указывать сюда облачный сервис самого Bitwarden. Читает GET /api/version, который возвращает голую JSON-строку (не объект). Credentials не нужны: клиентские приложения используют этот эндпоинт для проверки совместимости с сервером ещё до того, как появляется сессия.

targets:
  - id: bitwarden-main
    product: bitwarden
    address: https://vault.example.com

Аутентификация

Отсутствует — эндпоинт не принимает никакого credential.

Это не тот же продукт, что Vaultwarden

Vaultwarden — это переписанная с нуля на Rust реализация серверного API Bitwarden, а не форк, с собственной независимой нумерацией версий. Она отдаёт идентичный эндпоинт и форму ответа, но зарегистрирована как отдельный product: — указание установки Vaultwarden как product: bitwarden сравнило бы её версию с неверным календарём жизненного цикла в тот момент, когда у любого из двух продуктов такой календарь появится.

Резолвер жизненного цикла

Отсутствует — у endoflife.date нет календаря ни под bitwarden, ни под vaultwarden (оба подтверждённо отдают 404). Пока только инвентаризация.