الاستخدام المقبول وإساءة الاستخدام

تُنشر هذه الوثيقة بلغات متعددة. في حال وجود أي تعارض بين النسخ اللغوية، تكون النسخة البولندية هي الملزمة.

الإصدار 1.0 · آخر تحديث: 16 أكتوبر 2026

تطلع formexposed على مواقع الغير وترسل إرساليات اختبار إلى نماذج الاتصال على النطاقات المتحقق منها. ويمكن توجيه أداة كهذه ضد الآخرين أيضا. وتبين هذه الصفحة غرض formexposed والمحظورات وكيف نحد إساءة الاستخدام تقنيا وما يحدث عند مخالفة القواعد. وتسري على كل مستخدمي formexposed: العملاء بحساب والزوار الذين يستخدمون الفحص المجاني دون حساب.

المزود هو LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland. وللعملاء هذه الصفحة جزء من العقد: تعدها شروط الخدمة من وثائق العقد. وللفحص المجاني والأدوات الأخرى المتاحة بحرية، تسري ضمن القواعد التي تحددها شروط الخدمة لها. وعند التعارض تكون الأولوية لشروط الخدمة. وتوضح الأمثلة («مثل» و«على سبيل المثال») قاعدة ولا توسعها ولا تقيدها.

1. غرض formexposed

تفحص formexposed ما إذا كان نموذج الاتصال محميا من البريد المزعج الآلي ويعمل بموثوقية ويتعامل مع البيانات بعناية. ويسمح خصوصا بما يلي:

• فحص موقعكم أو موقع عميل ومراقبته واستخدام النتائج لتأمينه؛
• استخدام الفحص المجاني دون حساب لأخذ انطباع أول للقراءة فقط عن أي موقع عام كما يراه الزائر؛
• بصفتكم وكالة بخطة Business، طلب فحص سلبي لموقع عميل محتمل وإتاحة النتائج للمشغل بطريقة مشروعة (راجعوا القسم 3.5)؛
• مشاركة التقارير مع المسؤولين عن الموقع أو القائمين عليه؛
• استخدام API والإضافات ضمن وثائقها وحدودها؛
• عرض الشارة على النطاق الذي صدرت له.

المعيار بسيط: تهدف formexposed لمساعدة مشغلي المواقع على حماية نماذجهم. وما يضر طرفا ثالثا لم يوافق ليس من ذلك.

2. ما تتعمد formexposed عدم القدرة عليه

قيدنا الخدمة كي لا تصلح أداة هجوم. وتسري الحدود على جميع المستخدمين ولا يستطيعون رفعها:

• دون إثبات التحكم بالنطاق لا يرسل إليه شيء؛ والاستثناء الوحيد نطاقات اختبار وعرض formexposed الخاصة التي نفحصها داخليا. ولا يقرأ الفحص المجاني وفحص العملاء المحتملين ودراستنا إلا ما يراه زائر.
• حتى على النطاقات المتحقق منها لا نرسل إلا إلى نموذج اتصال عام معروف، بخمس إرساليات اختبار موسومة كحد أقصى لكل فحص. ولا نرسل مطلقا نماذج طلب أو حجز أو تسجيل دخول أو تسجيل حساب أو نشرة بريدية أو دعم أو دفع أو رفع ملفات، ولا نماذج ببيانات إلزامية مثل الهاتف أو العنوان البريدي، ولا نماذج على مواقع نتعرف عليها من النطاق أو عنوان الصفحة كسلطة عامة أو محكمة أو جامعة أو مدرسة أو مؤسسة رعاية صحية.
• فحص حقن الترويسات كشف فقط: لا تتضمن قيمة الاختبار مستلما حقيقيا مطلقا. ولا يستخدم فحص التحقق من البريد إلا عنوانا ينتهي بـ .invalid يستحيل وجوده.
• لا نحل CAPTCHA. وعلى النطاقات المتحقق منها لا نفحص إلا قبول إرسالية دون رمز CAPTCHA أو برمز مختلق. وإذا احتوى نموذج الدخول للفحص خلف تسجيل الدخول على CAPTCHA، يتوقف الفحص.
• لا يطلب الزاحف إلا عناوين عامة عبر منافذ الويب المعتادة. وتحظر الشبكات الداخلية والعناوين المحلية والمنافذ الأخرى، بما في ذلك لإعادة التوجيه والمحتوى المضمن.
• لا يعمل البحث عن الملفات المكشوفة (مثل ملف إعداد منسي) إلا للنطاقات المتحقق منها، لأن طلب تلك المسارات على مواقع الغير يعادل هجوما.

تصف الحدود طريقة بناء الخدمة. ويتعرف الماسح من خصائص الصفحة مثل أسماء الحقول وتسمياتها والنطاق وعنوان الصفحة على كون النموذج اتصالا عاما وكون الموقع تابعا لإحدى المؤسسات المذكورة؛ وقد يخطئ هذا التعرف في حالات فردية. ولذلك ليس الوصف ضمانا للعملاء أو الغير بأن نموذجا معينا لن يشمل مطلقا. ومن لا يريد فحص موقعه يمكنه استبعاده عبر الاستبعاد (القسم 6.1).

3. المحظورات

3.1 اختبار مواقع الغير أو مهاجمتها

• استخدام formexposed لإيجاد ثغرات في مواقع الغير ثم مهاجمتها أو إثقالها أو استغلالها، مثلا إغراق نموذج غير محمي عمدا بالبريد المزعج.
• تمرير نتائج أو تقارير أو لقطات شاشة لموقع للغير إلى أشخاص يريدون استخدامها لهجوم.
• استخدام الخدمة ضد مواقع استبعدها مشغلها بوضوح، مثلا بالتحول إلى كتابة مختلفة للنطاق.

من يتجسس على أنظمة الغير أو يهاجمها دون تصريح قد يرتكب جريمة أيضا (في بولندا مثلا بموجب المواد 267 إلى 269b من قانون العقوبات البولندي (Kodeks karny)، وفي ألمانيا مثلا بموجب §§ 202a إلى 202d و§ 303b من StGB، قانون العقوبات الألماني). ولا يغير شيء أن المعلومات جاءت من تقرير formexposed.

3.2 تجاوز الحدود والضمانات

• تجاوز حدود الفحص المجاني، مثلا بجلسات متصفح كثيرة أو تغيير عناوين IP أو الوكلاء أو سلاسل VPN أو حسابات متعددة.
• الاستعلام من الفحص المجاني أو فحص الترويسات أو نموذج الاستبعاد آليا. فـ API موجود للأتمتة.
• تجاوز reCAPTCHA وفحص التوقيت ووسائل الحماية الأخرى لنماذجنا.
• تجاوز حدود الخطط بتوزيع الاستخدام بين حسابات مجانية متعددة.

3.3 الحصول على التحقق بالخداع

• التحقق من نطاق لا تشغلونه ولستم مكلفين من مشغله، حتى إذا كان لديكم تقنيا وصول إلى DNS أو الخادم أو CMS، مثلا كمقدم خدمة سابق أو مزود استضافة أو موظف.
• تقديم الإثبات عبر محتوى للغير، مثلا وظيفة تعليق أو منطقة رفع على موقع الغير يمكن لأي شخص الكتابة فيها.
• ترك نطاق في الحساب بعد انتهاء التفويض. وعند انتهاء التكليف يزيل العميل النطاق.

التحقق بوابة الفحوص النشطة. ومن يحصل عليه بالخداع يجعل formexposed ترسل إلى نموذج للغير؛ وهذا أشد إساءة استخدام تتيحها الخدمة ونعامله كذلك.

3.4 إساءة استخدام إرساليات الاختبار

• استخدام إرساليات الاختبار كقناة للبريد المزعج أو الإشعارات، مثلا بالتحقق من نطاق لإثقال مستلميه برسائل اختبار.
• بدء فحوص لنطاق، ولا سيما يدوية، بهدف إثقال مستلم رسائل النموذج لا فحص النموذج.
• إعداد إرساليات اختبار لنطاق دون ضمان معرفة من يتلقون رسائل النماذج ويتعاملون معها هناك (مثل فريق مبيعات) باحتمال وصول إرساليات اختبار موسومة.

3.5 استخدام فحص العملاء المحتملين لإعلانات غير مطلوبة

يتيح الفحص لوكالة طلب فحص سلبي لموقع عميل محتمل. ولا نراسل المشغل؛ وتمرر الوكالة الرابط بنفسها. وكيفية ذلك شأنها ومسؤوليتها. ويحظر استخدام النتائج لإعلان لا يجيزه القانون دون موافقة مسبقة. ويشمل خصوصا:

• رسائل بريد غير مطلوبة بالنتائج إلى شركات أو أشخاص لم يوافقوا (في بولندا المادة 398 من قانون الاتصالات الإلكترونية البولندي (Prawo komunikacji elektronicznej, PKE)؛ وفي ألمانيا § 7 من UWG، قانون مكافحة المنافسة غير المشروعة، ويسري ذلك على المنشآت أيضا في البلدين)؛
• مكالمات إعلانية غير مطلوبة بقدر ما يشترط القانون المنطبق موافقة عليها؛
• رسائل تستخدم النتائج للضغط أو إثارة الخوف أو الإيحاء بأن formexposed فحصت الموقع نيابة عن سلطة أو عن المشغل.

يبقى مسموحا عرض النتائج على المشغل في محادثة طلبها، وإرسالها إليه إذا وافق على تلقيها أو أجاز القانون المنطبق على التواصل صراحة إرسالها دون موافقة. وتتحقق الوكالة بنفسها من ذلك؛ ولا يكفي بحد ذاته أنها تعمل مع المشغل في شأن آخر.

3.6 إساءة استخدام التقارير وAPI والإضافة والشارة

• جمع التقارير منهجيا أو تخمين عناوينها أو تجربتها أو جلبها بأعداد كبيرة لتجميع بيانات عن مواقع الغير.
• نشر تقارير عن مواقع الغير للتشهير بمشغليها.
• تمرير مفاتيح API أو أسرار الإضافات أو بيانات الوصول، أو تجاوز حدود API أو استخدامه لنطاقات الغير.
• تغيير الشارة أو تقليدها أو عرضها على نطاق غير الذي صدرت له أو استخدامها للادعاء بشهادة لا تمنحها formexposed. ولا تعرض الشارة «محمي» إلا ما دام النطاق متحققا منه والمراقبة جارية وآخر فحص حديثا ومواتيا؛ وإلا تعرض «فحص نموذج الاتصال» المحايد. ويخدع رسم ذاتي بالعبارة نفسها الزوار.
• حفظ بيانات وصول للفحص خلف تسجيل الدخول لحساب لم ينشأ خصيصا كحساب اختبار أو لموقع للغير.

4. كيف تمنع formexposed إساءة الاستخدام وتكشفها

التدابير التالية منفذة في الشفرة. ولا نكشف العتبات الدقيقة لأنها تتغير ولأنها ستسهل إساءة الاستخدام.

4.1 الفحص المجاني

• مفتاح إيقاف. يمكننا تعليق الفحص المجاني في أي وقت. ولا يتأثر الاستبعاد ويعمل أثناء التعليق أيضا.
• reCAPTCHA للفحص وفحص الترويسات والاستبعاد، بعتبات منفصلة لكل نموذج، مع حقل مصيدة وفحص توقيت فيها.
• حدود لكل عنوان IP ولكل جلسة ويوم. تحسب الفحوص المقبولة. ويحمي حد يومي إجمالي من الموجات.
• نطاقات كثيرة من عنوان واحد. يحظر من يحاول فحص نطاقات مختلفة كثيرة من عنوان IP واحد في وقت قصير. وتحسب هنا كل محاولة بما فيها المرفوضة: فهذا النمط المعتاد لاستطلاع مواقع الغير باستخدام formexposed.
• نطاق واحد في الأسبوع. من يدخل نطاقا مجددا خلال أسبوع يرى التقرير الموجود؛ ولا يعاد فحصه.
• لا تفحص النطاقات الحديثة جدا والتي يتعذر تحديد عمرها دون حساب. فكثيرا ما تسجل للاحتيال.
• وجهات عامة فقط. يرفض اسم يشير إلى عنوان داخلي أو محجوز، قبل المهمة ومجددا لكل طلب منفرد من الزاحف.

4.2 المراقبة

نسجل الأنماط اللافتة، مثل نطاقات كثيرة من عنوان واحد أو طلبات كثيرة في دقائق قليلة أو محاولات مرفوضة كثيرة في جلسة أو تجمع استبعادات من بلد واحد أو بلوغ الحد اليومي، كحالة غير معتادة. وتولد الحالة الجديدة إشعارا إلينا دون نطاق أو عنوان IP؛ ولا نرى التفاصيل إلا في منطقة الإدارة. وتبين سياسة الخصوصية البيانات التي نخزنها لهذا الغرض ومدتها.

4.3 التحقق بوصفه البوابة

لا تعمل الفحوص النشطة والمراقبة والفحص خلف تسجيل الدخول ومسارات المتصفح والبحث عن الملفات المكشوفة للعملاء إلا لنطاقات قدم إثبات التحكم فيها: بسجل DNS أو وسم meta أو ملف على الخادم أو الإضافة. وقبل كل مهمة يتحقق الماسح بنفسه مجددا من تصنيف النطاق كمتحقق منه؛ وإذا لم يكن كذلك، يعود الفحص النشط إلى القراءة فقط ولا ينفذ مسار المتصفح. ويمكن تعطيل الفحوص النشطة للخدمة بأكملها أيضا.

4.4 إرساليات الاختبار

كل إرسالية اختبار موسومة: باسم المرسل «FormExposed Security Scanner» والموضوع «[formexposed.com] Automated security test — no action required»، وفي النص بإشارة إلى صفحة FormExposedBot والاستبعاد ومعرف الفحص. وتعتمد اللغة على الصفحة المستهدفة (الألمانية أو الإنجليزية أو البولندية). وتذهب خمس إرساليات كحد أقصى لكل فحص إلى نموذج واحد. ويتوقف الماسح عند هذا العدد. ويملأ الحقول الإلزامية الأخرى بـ «FormExposed security test»؛ ويؤشر المربعات التي لا يمكن الإرسال دونها، مثلا للموافقة. ويظهر الوسم عدم وجود شخص أو إعلان من شخص وراءها.

4.5 الزاحف

يعرف FormExposedBot بنفسه بمعرف مستخدم خاص، ويقرأ robots.txt قبل كل فحص ولا يفحص إذا شمل Disallow له أو لجميع البرامج الصفحة الرئيسية؛ ولا يراعي حاليا المسارات الفرعية المحظورة منفردة. ولا تقرأ الطلبات الخفيفة دون متصفح، مثل نبض النموذج أو فحص الترويسات، robots.txt. ولا يفحص نطاقات قائمة الاستبعاد لدينا أو صيغتها مع www، حتى نيابة عن عملاء دافعين بنطاق متحقق منه؛ وتنتهي مراقبتهم الجارية عند الفحص المستحق التالي. وترد التفاصيل في صفحة FormExposedBot.

5. عواقب المخالفة

نستجيب بتناسب: نختار أخف تدبير يوقف المخالفة ويدرأ ضررا آخر عن الغير والخدمة، ونقصره على الحساب أو النطاق أو الوظيفة المتأثرة، ونرفعه بمجرد زوال سببه. وقد تشمل التدابير:

• إلغاء فحوص فردية وحظر عناوين IP أو جلسات مؤقتا؛
• إزالة نطاق من حساب أو إلغاء التحقق منه أو وضعه على قائمة الاستبعاد؛
• حظر وظائف محددة مثل الفحوص النشطة أو فحص العملاء المحتملين أو API أو الشارة؛
• حظر الحساب وإنهاء العقد لسبب مشروع كما في شروط الخدمة؛
• المطالبة بتعويض الضرر وفقا للأحكام القانونية، وبالقدر الجائز قانونا إخطار مشغلي المواقع المتأثرين أو جهات إنفاذ القانون أو CERT Polska عند وجود مؤشرات ملموسة على جريمة أو هجوم على الغير.

الحدود الآلية للفحص المجاني ونماذجنا (القسم 4.1) ليست تدبيرا ضد شخص محدد. بل تسري على الجميع وفق قواعد ثابتة وتنتهي بانقضاء الفترة المعنية أو بمجرد حلنا لحالة غير معتادة.

سماع الأقوال مسبقا. قبل حظر حساب عميل أو نطاقه أو وظيفة له أو إزالة نطاق من حسابه أو إلغاء تحققه أو إنهاء العقد، نبلغه بالشكل النصي بالسلوك الذي نعترض عليه، وقاعدة هذه الصفحة أو شروط الخدمة التي نستند إليها، والتدبير المزمع. ويمكنه التعليق أو معالجة المخالفة خلال سبعة أيام؛ ثم نقرر. وقبل الإنهاء لسبب مشروع، تسري بدلا من ذلك مهلة المعالجة الأطول التي تنص عليها شروط الخدمة؛ ويخضع الحظر لعدم الدفع لشروط الخدمة وحدها.

الحالات العاجلة. لا نتصرف دون سماع مسبق إلا إذا هدد الانتظار الغير أو الخدمة تهديدا جسيما، ولا سيما مع مؤشرات ملموسة على تحقق حصل بالخداع، أو فحوص أو إرساليات اختبار ضد إرادة مشغل الموقع المعلنة، أو هجوم على الغير عبر الخدمة، أو بلاغ يشير إلى مخالفة قانونية جسيمة بمحتوى بوابة عملاء أو تقرير بعلامة تجارية خاصة، أو إذا اقتضت سلطة أو محكمة أو القانون ذلك. ونقصر التدبير أولا على النطاق أو الوظيفة أو المحتوى المتأثر، ونبلغ العميل به بالأسباب بالشكل النصي دون تأخير غير مبرر وفي موعد أقصاه يوم العمل التالي، بقدر عدم إحباط الغرض وعدم حظر القانون ذلك، ثم نسمع أقواله لاحقا.

الاعتراضات. يمكن لمن يرى تدبيرا غير مبرر، حتى دون حساب، الاعتراض عليه بالشكل النصي على contact@lukaswojcik.com. ونبحث الاعتراض ونرد خلال 14 يوما بالأسباب؛ وإذا كان مبررا نرفع التدبير فورا. ويبقى إجراء الشكاوى واللجوء إلى القضاء متاحين. وإذا قيدنا محتوى عميل بعد بلاغ عن محتوى غير مشروع، نقدم أيضا بيان أسباب بموجب المادة 17 من اللائحة (EU) 2022/2065 (قانون الخدمات الرقمية، DSA) ونسمي وسائل التظلم هذه. وتنظم شروط الخدمة أثر الحظر على الالتزام بالدفع ومتى يجوز الإنهاء لسبب مشروع.

6. إذا كنتم متأثرين

6.1 لا تريدون أن تفحص formexposed موقعكم

أدخلوا نطاقكم في صفحة استبعاد نطاقكم أو احظروا FormExposedBot للصفحة الرئيسية في robots.txt. ويسري كلاهما دون مراسلتنا على كل فحص يبدأ بعد ذلك. وتنتهي المراقبة الجارية في حساب عميل عند الفحص المستحق التالي؛ وقد تستمر حتى ذلك الحين طلبات خفيفة مثل نبض النموذج، وهي لا تقرأ robots.txt. وإذا أردتم إيقافها أبكر أيضا، راسلونا كذلك. وتصف صفحة الاستبعاد ما يستبعد بالضبط.

6.2 تلقيتم إرسالية اختبار لم تتوقعوها

لا تذهب إرساليات الاختبار إلا لنطاقات قدم عميل إثبات التحكم فيها ولنطاقات اختبار وعرض formexposed الخاصة. وتحدث بمبادرة ذلك العميل. وإذا لم ترتبوا ذلك، فربما أضافت النطاق وكالتكم أو مزود استضافتكم أو زميل، أو حصل شخص على التحقق بالخداع. وأسرع طريقة لمنع إرساليات أخرى بأنفسكم عبر الاستبعاد: فلا تحدث إلا أثناء فحص، وبعد الإدخال لا يبدأ فحص آخر للنطاق. وراسلونا أيضا على contact@lukaswojcik.com مع معرف الفحص في الرسالة. ونتحقق ممن تحقق من النطاق، ونضعه على قائمة الاستبعاد حتى التوضيح إن لم تفعلوا، ونطلب من العميل إثبات صلاحياته. ولا نخبركم بهوية من تحققه إلا بالقدر الذي يسمح به قانون حماية البيانات.

6.3 تشكون في استخدام شخص لـ formexposed ضدكم

راسلوا contact@lukaswojcik.com، ويفضل مع الوقت والنطاق والطلبات من سجلات خادمكم بمعرف المستخدم FormExposedBot. ويمكنكم الوصول إلينا عبر صفحة الاتصال أيضا. ونؤكد الاستلام ونخبركم بما فعلناه. ويمكنكم الإبلاغ بالطريقة نفسها عن محتوى غير مشروع في بوابة عملاء أو تقرير بعلامة تجارية خاصة؛ وتبين بيانات مقدم الخدمة محتوى بلاغ كهذا بموجب المادة 16 من DSA. وترد هناك أيضا جهة اتصالنا بموجب المادتين 11 و12 من DSA.

6.4 وجدتم ثغرة أمنية في formexposed نفسها

يرجى الإبلاغ عبر صفحة الإبلاغ عن الثغرات (أيضا في /.well-known/security.txt). وتوضح طريقة معالجة البلاغات وما نعد الباحثين به. ويرجى عدم الاختبار على مواقع الغير أثناء ذلك، حتى عبر formexposed.

7. التعاون مع السلطات

نتعاون مع جهات إنفاذ القانون والسلطات الرقابية وهيئات مثل CERT Polska بشأن إساءة استخدام الخدمة أو الهجمات على الغير. ولا نسلم بيانات إلا بأساس قانوني واختصاص الجهة الطالبة واستيفاء الشكل المحدد. ونبحث كل طلب منفردا ولا نسلم إلا ما يقتضيه فعلا. ونبلغ العملاء المتأثرين ما لم يحظر القانون أو السلطة ذلك.

لا نخزن لأجل إبلاغ السلطات أكثر مما يلزم للتشغيل ومنع إساءة الاستخدام. وما حذف بعد انقضاء مدد سياسة الخصوصية لا نستطيع تسليمه أيضا.

8. التغييرات

نحدث هذه الصفحة عند تغير الخدمة أو أنماط إساءة الاستخدام. وللعملاء تسري قواعد التغيير في شروط الخدمة؛ ولا تسري عليهم محظورات جديدة وعواقب أشد إلا بعد هذا الإجراء. ونقيم السلوك وفقا للصيغة السارية وقته. أسئلة بشأن الصفحة: contact@lukaswojcik.com.