عن FormExposedBot

آخر تحديث: 16 أكتوبر 2026

وكيل المستخدم: FormExposedBot/1.0 (+https://formexposed.com/bot)
الرمز في robots.txt: FormExposedBot

ما هو FormExposedBot

FormExposedBot هو زاحف formexposed. يفحص formexposed ما إذا كانت نماذج الاتصال محمية من الرسائل المزعجة الآلية وتعمل بموثوقية. إذا وجدتم وكيل المستخدم هذا في سجلات خادمكم، فقد بدأ أحدهم فحص موقعكم:

• زائر لـformexposed أدخل نطاقكم في الفحص المجاني – دون حساب، وللقراءة فقط؛
• عميل يضع نطاقكم في حسابه ويصرح بأنه يدير الموقع أو يتولى رعايته، أو شخص ثبت إضافتنا على موقعكم؛
• وكالة تطلب فحص موقعكم للقراءة فقط بوصفكم عميلا محتملا؛
• نحن أنفسنا، لدراسة لا ننشر منها إلا أرقاما مجمعة دون أسماء المواقع؛
• شخص أدخل صفحتكم الرئيسية في فحص الترويسات المجاني (الترويسات فقط، دون متصفح).

نبين عند الطلب أي نوع من هذه الأنواع كان الفحص؛ ولا نكشف من بدأه إلا بقدر سماح قانون حماية البيانات. نتصرف عندئذ بمبادرة ذلك الشخص؛ وللنطاقات التي قدم عميل إثبات التحكم بها، نيابة عنه.

ما يحدث أثناء الفحص

• يقرأ الروبوت robots.txt قبل الفحص (انظر أدناه).
• يحمّل الصفحة الرئيسية وحتى سبع صفحات إضافية على المضيف نفسه (مع www. أو دونها، ودون نطاقات فرعية أخرى)، وبحد أقصى ثماني صفحات إجمالا. تتقدم الصفحات ذات كلمات مثل اتصال أو بيانات مقدم الخدمة أو دعم. ويتخطى صفحات الدخول والحساب والسلة والدفع والخلاصات وPDF والصور.
• يستخدم متصفحا حقيقيا دون واجهة رسومية مع JavaScript مفعلة ويحمّل الصفحات تتابعيا لا بالتوازي. قد تستغرق الصفحة 20 ثانية كحد أقصى؛ ويتوقف الفحص بعد نحو ثلاث دقائق.
• يقرأ النماذج: أسماء الحقول وأنواعها والتسميات والحقول المطلوبة وCAPTCHA المضمنة والمصائد المخفية والرموز والترويسات. ولا يدخل شيئا أثناء الفحص للقراءة فقط.
• لثلاث صفحات ذات نموذج كحد أقصى، يعيد تحميل الصفحة وينقر «رفض» في لافتة ملفات تعريف الارتباط – ولا ينقر «قبول» مطلقا. يبين لنا ذلك عمل النموذج بعد الرفض.
• لثلاث صفحات ذات نموذج كحد أقصى، يحمّل الصفحة بعرض الهاتف دون نقر. يبقى وكيل المستخدم نفسه؛ ولا ننتحل هاتفا ذكيا.
• يحدد نوع النموذج بالقواعد، وحين لا تكفي بنموذج لغوي على خادمنا الخاص. لا يغادر شيء خوادمنا أثناء ذلك.

دون إثبات التحكم بالنطاق (أدناه)، لا يجلب FormExposedBot إلا الصفحات المتاحة علنا دون دخول ولا يرسل شيئا. لا يتحايل على حماية الوصول ولا يخمن بيانات دخول ولا يحل CAPTCHA. ما يتجاوز ذلك – الإرسال التجريبي والبحث عن الملفات المكشوفة والفحص خلف الدخول بحساب اختبار – لا يحدث إلا للنطاقات ذات الإثبات أو لنطاقات اختبار وعرض formexposed الخاصة.

عبر الفحص المجاني على موقعنا، لا نفحص النطاق نفسه أكثر من مرة كل سبعة أيام؛ ومن يدخله مجددا يرى التقرير الموجود. يمكن للعملاء فحص نطاقات حسابهم يدويا مع مهلة انتظار؛ وتُفحص النطاقات ذات إثبات التحكم أيضا بانتظام بوتيرة الباقة، بفحص كامل مرة يوميا كحد أقصى. وتحدث الطلبات الخفيفة دون متصفح (أدناه) بوتيرة أعلى.

الإرسال التجريبي للنطاقات المؤكدة الملكية فقط

للعملاء، لا يُرسل شيء إلا إذا أثبت عميل حقه في التحكم بالنطاق (سجل DNS أو وسم meta أو ملف أو إضافة)؛ ودون الإثبات لا نفحص بنشاط إلا نطاقات اختبارنا وعرضنا الخاصة. وحتى حينها:

• نموذج واحد فقط لكل فحص، وفقط نموذج عُرف بموثوقية بأنه اتصال عام؛ ولا يستطيع النموذج اللغوي إجازة إرسال نموذج مطلقا؛
• خمسة إرسالات لكل فحص كحد أقصى، مثلا دون استجابة CAPTCHA أو بحقل مصيدة معبأ أو برمز معدل؛
• لا تُرسل مطلقا نماذج طلبات أو حجز أو دخول أو تسجيل أو نشرات إخبارية أو دعم أو دفع أو تحميل، ولا نماذج ذات حقول مطلوبة للهاتف أو العنوان البريدي أو بيانات الشركة، ولا مواقع نتعرف عليها من نطاقها أو عنوان صفحتها كسلطة عامة أو محكمة أو جامعة أو مدرسة أو مؤسسة رعاية صحية.

يتعرف الروبوت على نوع النموذج والموقع من خصائص الصفحة؛ وقد يخطئ هذا التعرف في حالات فردية. تصف القائمة كيفية بناء الروبوت وليست ضمانا. إذا لم تريدوا إرسالا تجريبيا، فاستبعدوا النطاق (أدناه): لن يبدأ عندئذ أي فحص قد يُرسل فيه شيء.

كل إرسال موسوم. اسم المرسل “FormExposed Security Scanner”، وعنوانه dummy@formexposed.com، والموضوع “[formexposed.com] Automated security test — no action required”. النص بلغة صفحتكم (الألمانية أو الإنجليزية أو البولندية)؛ وبالإنجليزية:

This message was sent by an automated testing service to check whether this form sends e-mail without bot protection. No data was stored and no action is required.
Details: https://formexposed.com/bot
Permanently exclude this domain: https://formexposed.com/opt-out
Scan ID: …

عبارة “No data was stored” أوسع مما ينبغي. الصحيح أننا لا نخزن أثناء ذلك شيئا من زواركم أو صندوق بريدكم. لكن لتقييم الاختبار نخزن استجابة خادمكم للإرسال، وهي رمز الحالة وأول 300 محرف من صفحة الاستجابة ولقطة شاشة لها (انظر «ما يُخزن»).

يملأ الروبوت الحقول المطلوبة الأخرى بعبارة “FormExposed security test”. ويحدد مربعات التأشير التي لا يمكن إرسال النموذج دونها، مثل الموافقة. يبين الوسم عدم وجود شخص أو إقرار شخص وراءه.

لا يُدرج فحص حقن الترويسات إلا ترويسة غير ضارة X-FormExposed-Injection-Test، وليس مستلما مطلقا. يستخدم فحص صحة العنوان عنوانا تحت .invalid يستحيل وجوده.

طلبات إضافية للعملاء

للنطاقات المؤكدة الملكية في حساب عميل، تُضاف بطلبه:

• مسارات المتصفح: يفتح متصفح (Chromium أو WebKit) صفحة نموذج يختارها العميل بحجم هاتف، ويفحص ظهور النموذج وإمكان تشغيله حتى زر الإرسال؛ ويملأ لذلك الحقول المطلوبة بقيم تجريبية لا تغادر المتصفح. لا يرسل إلا طلبات GET وHEAD؛ ويُحظر الإرسال تقنيا.
• الفحص خلف الدخول: بحساب اختبار أنشأه مشغّل الموقع بنفسه فقط، وخمس صفحات كحد أقصى، دون إرسال أو لقطات شاشة، ولا عناوين خروج أو حذف أو إلغاء مطلقا. إذا تضمن الدخول CAPTCHA يتوقف الروبوت.
• طلبات خفيفة دون متصفح: نبض النموذج (حتى ثلاث صفحات، كل 10 أو15 أو30 دقيقة حسب الباقة)، وفحص إثبات التحكم وفحص الترويسات والبحث عن ملفات مكشوفة. تستخدم وكيل المستخدم نفسه بلاحقة مثل pulse أوownership-verification أوheaders أوexposed-files.

يمكن لأي شخص أيضا طلب جلب ترويسات صفحتكم الرئيسية بالفحص المجاني: طلب لكل من https وhttp إلى الرئيسية، مع أي إعادة توجيه داخل نطاقكم، ودون متصفح أو نموذج.

ما يُخزن

فقط ما يصف النتيجة: عناوين الصفحات المفحوصة وعناوينها النصية وبنية النماذج (أسماء الحقول وأنواعها وتسمياتها ونحوها، دون القيم؛ ولا يقرأ الروبوت بدايات الحقول المخفية المعبأة مسبقا حتى 24 محرفا وسمات data- حتى 60 محرفا إلا أثناء الفحص ولا يخزنها)، ووسائل الحماية المكتشفة والترويسات ومضيفي الخدمات المضمنة ومجاميع البرامج النصية الاختبارية (وليس محتواها؛ وللبرامج المضمنة أيضا أول 80 محرفا مع طمس المعرفات)، وأسماء ملفات تعريف الارتباط الموضوعة ولقطات شاشة للمنطقة الظاهرة من الرئيسية والنماذج، وبعد إرسال تجريبي لصفحة الاستجابة؛ ومن تلك الاستجابة أيضا رمز الحالة وأول 300 محرف. لا تُحجب صور الفحص هذه؛ بل تظهر ما يُرى في الصفحة العامة. ولا تنتج إلا مسارات المتصفح صورة صغيرة للنموذج مع تغطية حقول الإدخال. إذا تضمن النموذج عنوان مستلم، نخزن نطاقه فقط.

مصدر الطلبات

يعمل FormExposedBot على خوادمنا الخاصة في بولندا. لا ننشر عناوين IP لإمكان تغيرها. إذا أردتم معرفة صدور طلب عنا فعلا، فراسلونا بوقته وعنوان IP من سجلكم؛ وسنبين ذلك. قد يُضاف موقع ثان لدى مقدم آخر للتحقق المتقاطع قبل تنبيه انقطاع؛ ويستخدم أيضا وكيل المستخدم FormExposedBot.

كيفية استبعاد نطاقكم

robots.txt:

User-agent: FormExposedBot
Disallow: /

يبحث الروبوت أولا في robots.txt عن مجموعة لـFormExposedBot، وإلا عن مجموعة الجميع (*). إذا شمل Disallow الصفحة الرئيسية فلا يجري فحص. إذا رد الخادم على طلب robots.txt بخطأ خادم أو لم يرد، لا نفحص احتياطا أيضا؛ وإذا غاب الملف (404) يعامل الموقع كمسموح. لا نقيّم حاليا الأدلة الفرعية المحظورة منفردة – إن لم تريدوا الفحص مطلقا فاحظروا الرئيسية. لا تقرأ الطلبات الخفيفة دون متصفح وفحص الترويسات robots.txt.

الاستبعاد: أدخلوا نطاقكم في صفحة استبعاد نطاقكم. يشمله وصيغته www. وليس النطاقات الفرعية الأخرى. يسري دائما على كل فحص يبدأ بعد الإدخال، حتى تجاه العملاء الدافعين ذوي النطاق المؤكد، ويشمل فحص الترويسات أيضا. تنتهي المراقبة الجارية في حساب عميل مع الفحص المستحق التالي؛ وقد تستمر حتى ذلك الحين طلبات خفيفة كنبض النموذج. إن أردتم إنهاءها أبكر أيضا فراسلونا.

حماية البيانات

المتحكم في البيانات هو LW IT Solutions Company Lukas Wójcik، al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź، بولندا، contact@lukaswojcik.com. عندما يفحص عميل نطاقه الخاص نعمل نيابة عنه.

• البيانات والمصدر: لا نجمع بيانات شخصية إلا بقدر ظهورها في الصفحات المفحوصة من موقعكم ووضوحها في عنوان صفحة أو عنوانها النصي أو تسمية نموذج أو لقطة شاشة، مثل اسم في بيانات مقدم الخدمة أو بجوار النموذج. المصدر هو موقعكم. لا نبحث عن هذه البيانات.
• الغرض والأساس القانوني: فحوص أمان النماذج؛ وللفحص المجاني وفحص العملاء المحتملين والدراسة بناء على مصلحتنا المشروعة ومصلحة مستخدمينا (المادة 6(1)(f) من GDPR).
• المستلمون: من بدأ التقرير أو يحمل رابطه – يفتح الرابط التقرير دون دخول؛ وللنطاقات في حساب عميل أيضا جهات التنبيه التي اختارها؛ ومن الدراسة المجاميع فقط. لا تشارك خدمة ذكاء اصطناعي خارجية.
• مدة التخزين: تقرير دون حساب 30 يوما، وفحص عميل محتمل 90 يوما، والفحوص في حساب عميل حتى 13 أشهر، وأحدث نتيجة لكل نطاق ما دام موجودا، والدراسة حتى النشر.
• حقوقكم: الوصول والتصحيح والمحو والتقييد والاعتراض بموجب المادة 21 من GDPR – بأسرع صورة عبر الاستبعاد – وحق الشكوى إلى سلطة رقابية، وهي لنا رئيس مكتب حماية البيانات الشخصية (Prezes Urzędu Ochrony Danych Osobowych) في وارسو.

ترد بقية المعلومات في سياسة الخصوصية. وتبين صفحة الاستخدام المقبول وإساءة الاستخدام تعاملنا مع الإساءة.

الاتصال

الأسئلة والشكاوى: contact@lukaswojcik.com أو عبر صفحة الاتصال. يرجى ذكر النطاق ومعرف الفحص أو رابط التقرير إن توفر. يرجى الإبلاغ عن ثغرات formexposed نفسه الأمنية عبر صفحة الإبلاغ عن الثغرات.