Teave FormExposedBoti kohta

Viimati uuendatud: 16. oktoober 2026

User-agent: FormExposedBot/1.0 (+https://formexposed.com/bot)
Tunnus failis robots.txt: FormExposedBot

Mis on FormExposedBot

FormExposedBot on teenuse formexposed veebiroomaja. formexposed kontrollib, kas kontaktivormid on automaatse rämpsposti eest kaitstud ja töötavad usaldusväärselt. Kui leidsite selle user-agent’i oma serveri logidest, on keegi käivitanud teie veebisaidi kontrolli:

• teenuse formexposed külastaja, kes sisestas teie domeeni tasuta kontrolli – ilma kontota, ainult lugemiseks;
• klient, kelle kontol on teie domeen ja kes kinnitab, et haldab või hooldab seda veebisaiti, või keegi, kes on paigaldanud meie plugina teie veebisaidile;
• agentuur, kes laseb teie veebisaiti potentsiaalse kliendina kontrollida, ainult lugemiseks;
• meie ise uuringu jaoks, millest avaldame ainult koondarvud ilma veebisaitide nimedeta;
• keegi, kes sisestas teie avalehe meie tasuta päiste kontrolli (ainult päised, ilma brauserita).

Soovi korral ütleme teile, millist tüüpi kontrolliga oli tegu; kes selle käivitas, ainult niivõrd, kuivõrd andmekaitseõigus seda lubab. Seejuures tegutseme selle isiku algatusel; domeenide puhul, mille üle klient on esitanud kontrolli tõendi, selle kliendi nimel.

Mis kontrolli käigus toimub

• Enne kontrolli loeb bot teie faili robots.txt (vt allpool).
• See laadib teie avalehe ja kuni seitse lisalehte samas hostis (koos www.-ga või ilma, muid alamdomeene mitte), kokku kõige rohkem kaheksa. Esimesena tulevad lehed, millel on sellised sõnad nagu kontakt, ettevõtte andmed või tugi. See jätab vahele sisselogimis-, konto-, ostukorvi- ja kassalehed, voogud, PDF-id ja pildid.
• See kasutab päris peata brauserit, milles on JavaScript lubatud, ja laadib lehti ükshaaval, mitte paralleelselt. Üks leht võib võtta kõige rohkem 20 sekundit; umbes kolme minuti pärast kontroll peatub.
• See loeb vorme: väljade nimed ja tüübid, sildid, kohustuslikud väljad, manustatud CAPTCHA-d, peidetud lõksud, tokenid ja päised. Selle ainult lugemiseks mõeldud kontrolli käigus ei sisesta see midagi.
• Kõige rohkem kolme vormiga lehe puhul laadib see lehe teist korda ja klõpsab küpsiste bänneril „Keeldu“ – mitte kunagi „Nõustu“. Nii näeme, kas vorm töötab ka pärast keeldumist.
• Kõige rohkem kolme vormiga lehe puhul laadib see lehe telefonivaates, ilma klõpsamata. User-agent jääb samaks; me ei teeskle, et oleme nutitelefon.
• Vormi tüübi määrab see reeglite abil ja kui neist ei piisa, meie oma serveris töötava keelemudeli abil. Selle käigus ei lahku midagi meie serveritest.

Ilma domeeni üle kontrolli tõendita (vt allpool) laadib FormExposedBot ainult lehti, mis on avalikult kättesaadavad ilma sisselogimiseta, ega saada midagi. See ei möödu ühestki juurdepääsukaitsest, ei arva sisselogimisandmeid ega lahenda CAPTCHA-sid. Kõik, mis läheb sellest kaugemale – testsaatmised, avatud failide otsimine ja sisselogimise taguse ala kontroll testkontoga –, toimub ainult sellise tõendiga domeenidel või teenuse formexposed enda test- ja demodomeenidel.

Meie veebisaidil oleva tasuta kontrolli kaudu kontrollime sama domeeni kõige rohkem kord seitsme päeva jooksul; kes selle uuesti sisestab, näeb olemasolevat aruannet. Kliendid saavad oma kontol olevaid domeene käsitsi kontrollida, ooteajaga; kontrolli tõendiga domeene kontrollitakse ka regulaarselt nende paketi sagedusega, täielikku kontrolli kõige rohkem kord päevas. Ilma brauserita tehtavad kerged päringud (vt allpool) tulevad sagedamini.

Testsaatmised ainult kinnitatud domeenidele

Klientide jaoks saadetakse midagi ainult siis, kui klient on tõendanud, et tal on õigus domeeni kontrollida (DNS-kirje, metasilt, fail või plugin); ilma selle tõendita kontrollime aktiivselt ainult oma test- ja demodomeene. Ka siis:

• ainult üks vorm kontrolli kohta ja ainult selline, mis on usaldusväärselt tuvastatud üldise kontaktivormina; keelemudel ei saa kunagi vormi saatmiseks vabastada;
• kõige rohkem viis saatmist kontrolli kohta, näiteks ilma CAPTCHA vastuseta, täidetud lõksuväljaga või muudetud tokeniga;
• mitte kunagi tellimis-, broneerimis-, sisselogimis-, registreerimis-, uudiskirja-, toe-, makse- ega üleslaadimisvorme, mitte kunagi vorme, kus telefoni, postiaadressi või ettevõtte andmete väljad on kohustuslikud, mitte kunagi veebisaite, mille tunneme domeeni või lehe pealkirja järgi ära ametiasutuse, kohtu, ülikooli, kooli või tervishoiuasutusena.

Bot tuvastab vormi tüübi ja veebisaidi tüübi lehe tunnuste põhjal; üksikjuhtudel võib see tuvastus olla vale. Loetelu kirjeldab, kuidas bot on üles ehitatud, ega ole garantii. Kui te ei soovi testsaatmisi, välistage domeen (vt allpool): siis ei käivitu ühtegi kontrolli, mille käigus võidakse midagi saata.

Iga saatmine on märgistatud. Saatja nimi „FormExposed Security Scanner“, saatja aadress dummy@formexposed.com, teema „[formexposed.com] Automated security test — no action required“. Tekst on teie lehe keeles (saksa, inglise või poola keeles); inglise keeles:

This message was sent by an automated testing service to check whether this form sends e-mail without bot protection. No data was stored and no action is required.
Details: https://formexposed.com/bot
Permanently exclude this domain: https://formexposed.com/opt-out
Scan ID: …

Lause „No data was stored“ on liiga lai. Õige on see, et me ei salvesta selle käigus midagi teie külastajatelt ega teie postkastist. Testi hindamiseks salvestame aga teie serveri vastuse saatmisele, nimelt olekukoodi, vastuselehe esimesed 300 tähemärki ja selle ekraanipildi (vt „Mida salvestatakse“).

Muud kohustuslikud väljad täidab bot tekstiga „FormExposed security test“. See märgib ruudud, ilma milleta vormi saata ei saa, näiteks nõusoleku jaoks. Märgistus näitab, et selle taga ei ole inimest ega inimese tahteavaldust.

Päisesüsti kontroll lisab ainult kahjutu päise X-FormExposed-Injection-Test, mitte kunagi saajat. Aadressi valideerimise kontroll kasutab aadressi domeenis .invalid, mida ei saa olemas olla.

Täiendavad päringud klientidele

Kliendikontol olevate kinnitatud domeenide puhul lisanduvad kliendi soovil järgmised päringud:

• Brauseriteekonnad: brauser (Chromium või WebKit) avab kliendi valitud vormilehe telefoni suuruses ja kontrollib, kas vorm ilmub ja kas seda saab kasutada kuni saatmisnupuni; selleks täidab see kohustuslikud väljad testväärtustega, mis brauserist ei lahku. See saadab ainult GET- ja HEAD-päringuid; saatmine on tehniliselt blokeeritud.
• Sisselogimise taguse ala skannimine: ainult testkontoga, mille veebisaidi haldaja on ise loonud, kõige rohkem viis lehte, ilma saatmiseta, ilma ekraanipiltideta, mitte kunagi väljalogimise, kustutamise või tühistamise aadresse. Kui sisselogimisel on CAPTCHA, bot peatub.
• Kerged päringud ilma brauserita: vormi pulss (kuni kolm vormilehte, sõltuvalt paketist iga 10, 15 või 30 minuti järel), kontrolli tõendi kontrollimine, päiste kontroll ja avatud failide otsimine. Need kasutavad sama user-agent’i järelliitega, näiteks pulse, ownership-verification, headers või exposed-files.

Lisaks saab igaüks meie tasuta päiste kontrolliga lasta laadida teie avalehe päised: üks päring https-i ja üks http kaudu teie avalehele ning võimalikud ümbersuunamised teie domeeni piires, ilma brauserita ja ilma vormita.

Mida salvestatakse

Ainult see, mis kirjeldab tähelepanekut: kontrollitud lehtede aadressid ja pealkirjad, vormide struktuur (väljade nimed, tüübid, sildid jms, mitte väljade väärtusi; eeltäidetud peidetud väljade algusi kuni 24 tähemärgini ja data- atribuutide algusi kuni 60 tähemärgini loeb bot ainult kontrolli ajal ja neid ei salvestata), tuvastatud kaitsemeetmed, päised, manustatud teenuste hostid, skriptide kontrollsummad (mitte nende sisu; manustatud skriptide puhul ka esimesed 80 tähemärki, milles identifikaatorid on muudetud tundmatuks), seatud küpsiste nimed, ekraanipildid avalehe ja vormide nähtavast alast ning pärast testsaatmist vastuselehest; sellest vastusest ka olekukood ja esimesed 300 tähemärki. Neid kontrolli ekraanipilte ei redigeerita; need näitavad, mida avalikul lehel näha on. Ainult brauseriteekonnad loovad vormist väikese pildi, millel sisestusväljad on kaetud. Kui vorm sisaldab saaja aadressi, salvestame ainult selle domeeni.

Kust päringud tulevad

FormExposedBot töötab meie oma serverites Poolas. IP-aadresse me ei avalda, sest need võivad muutuda. Kui soovite teada, kas päring tuli tõesti meilt, kirjutage meile ja märkige oma logist aeg ja IP-aadress; ütleme teile, kas see tuli meilt. Enne katkestushoiatust tehtava ristkontrolli jaoks võib lisanduda teine asukoht teise teenuseosutaja juures; ka see kasutab FormExposedBoti user-agent’i.

Kuidas oma domeeni välistada

robots.txt:

User-agent: FormExposedBot
Disallow: /

Bot otsib teie failist robots.txt esmalt rühma FormExposedBoti jaoks, muidu kõigi jaoks mõeldud rühma (*). Kui Disallow hõlmab avalehte, kontrolli ei toimu. Kui teie server vastab faili robots.txt päringule serveriveaga või ei vasta üldse, jätame ettevaatusabinõuna samuti kontrollimata; kui fail puudub (404), loetakse veebisait lubatuks. Praegu me ei hinda üksikuid blokeeritud alamkatalooge eraldi – kui te ei soovi üldse kontrollimist, blokeerige avaleht. Kerged päringud ilma brauserita ja päiste kontroll faili robots.txt ei loe.

Välistamine: sisestage oma domeen lehel Domeeni välistamine. See kehtib domeeni ja selle www.-variandi kohta, mitte teiste alamdomeenide kohta. See jõustub iga kontrolli puhul, mis algab pärast sisestamist, alaliselt, ka maksvate klientide suhtes, kellel on kinnitatud domeen, ning hõlmab ka päiste kontrolli. Kliendikontol käimasolev jälgimine lõpeb järgmise ettenähtud kontrolliga; seni võivad veel tulla kerged päringud, näiteks vormi pulss. Kui soovite, et ka need lõppeksid varem, kirjutage meile.

Andmekaitse

Vastutav töötleja on LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poola, contact@lukaswojcik.com. Kui klient kontrollib oma domeeni, tegutseme tema nimel.

• Andmed ja allikas: kogume isikuandmeid ainult niivõrd, kuivõrd need esinevad teie veebisaidi kontrollitud lehtedel ja on nähtavad lehe aadressis, lehe pealkirjas, vormi sildis või ekraanipildil, näiteks nimi ettevõtte andmetes või vormi kõrval. Allikas on teie veebisait. Selliseid andmeid me ei otsi.
• Eesmärk ja õiguslik alus: vormide turvakontrollid; tasuta kontrolli, potentsiaalse kliendi kontrolli ja uuringu puhul meie õigustatud huvi ja meie kasutajate huvi alusel (IKÜM Art. 6(1)(f)).
• Vastuvõtjad: see, kes aruande käivitas või kellel on selle link – link avab aruande ilma sisselogimiseta; kliendikontol olevate domeenide puhul ka kliendi valitud hoiatuste sihtkohad; uuringust ainult koondsummad. Välist tehisintellekti teenust ei kasutata.
• Säilitamisaeg: aruanne ilma kontota 30 päeva, potentsiaalse kliendi kontroll 90 päeva, kontrollid kliendikontol kuni 13 kuud, iga domeeni viimane tulemus seni, kuni domeen on olemas, uuring kuni avaldamiseni.
• Teie õigused: juurdepääs, parandamine, kustutamine, piiramine ja vastuväide IKÜM Art. 21 alusel – kõige kiiremini välistamise kaudu – ning õigus esitada kaebus järelevalveasutusele, meie puhul Varssavis asuvale isikuandmete kaitse ameti presidendile (Prezes Urzędu Ochrony Danych Osobowych).

Kõik muu on kirjas privaatsuspoliitikas. Kuidas me kuritarvitamisega toime tuleme, on kirjeldatud dokumendis Lubatud kasutus ja kuritarvitamine.

Kontakt

Küsimused või kaebused: contact@lukaswojcik.com või kontaktilehe kaudu. Palun märkige oma domeen ja võimaluse korral skannimise ID või aruande link. Palun teatage teenuse formexposed enda turvanõrkustest meie turvanõrkustest teatamise lehel.