Tentang FormExposedBot

Kemas kini terakhir: 16 Oktober 2026

User-agent: FormExposedBot/1.0 (+https://formexposed.com/bot)
Token dalam robots.txt: FormExposedBot

Apakah itu FormExposedBot

FormExposedBot ialah perangkak formexposed. formexposed menyemak sama ada borang hubungan dilindungi daripada spam automatik dan berfungsi dengan baik secara konsisten. Jika anda menemukan user-agent ini dalam log pelayan anda, seseorang telah memulakan semakan laman web anda:

• pelawat formexposed yang memasukkan domain anda dalam semakan percuma – tanpa akaun, baca sahaja;
• pelanggan yang mempunyai domain anda dalam akaunnya dan menyatakan bahawa mereka mengendalikan atau menjaga laman web, atau seseorang yang memasang pemalam kami pada laman web anda;
• agensi yang meminta laman web anda disemak, secara baca sahaja, sebagai bakal pelanggan;
• kami sendiri, bagi kajian yang daripadanya kami hanya menerbitkan angka agregat tanpa nama laman web;
• seseorang yang memasukkan halaman utama anda dalam semakan pengepala percuma kami (pengepala sahaja, tanpa pelayar).

Atas permintaan, kami akan memberitahu anda jenis semakan yang dijalankan; identiti pihak yang memulakannya hanya setakat dibenarkan oleh undang-undang perlindungan data. Dalam proses ini, kami bertindak atas permintaan orang tersebut; bagi domain yang pelanggan telah memberikan bukti hak kawalan, kami bertindak bagi pihak pelanggan itu.

Perkara yang berlaku semasa semakan

• Sebelum semakan, bot membaca robots.txt anda (lihat di bawah).
• Bot memuatkan halaman utama anda dan sehingga tujuh halaman lanjut pada hos yang sama (dengan atau tanpa www., tiada subdomain lain), paling banyak lapan secara keseluruhan. Halaman dengan perkataan seperti hubungan, maklumat penyedia atau sokongan diberi keutamaan. Bot melangkau halaman log masuk, akaun, bakul dan pembayaran, suapan, PDF serta imej.
• Bot menggunakan pelayar sebenar tanpa antara muka grafik dengan JavaScript diaktifkan dan memuatkan halaman satu demi satu, bukan secara selari. Setiap halaman boleh mengambil masa paling banyak 20 saat; selepas kira-kira tiga minit, semakan berhenti.
• Bot membaca borang: nama dan jenis medan, label, medan wajib, CAPTCHA terbenam, perangkap tersembunyi, token dan pengepala. Semasa semakan baca sahaja ini, bot tidak memasukkan apa-apa.
• Bagi paling banyak tiga halaman yang mempunyai borang, bot memuatkan halaman kali kedua dan mengklik “Tolak” pada sepanduk kuki – tidak pernah “Terima”. Ini menunjukkan kepada kami sama ada borang masih berfungsi selepas penolakan.
• Bagi paling banyak tiga halaman yang mempunyai borang, bot memuatkan halaman dalam paparan telefon, tanpa mengklik. User-agent kekal sama; kami tidak menyamar sebagai telefon pintar.
• Bot menentukan jenis borang menggunakan peraturan dan, jika peraturan tidak mencukupi, model bahasa yang berjalan pada pelayan kami sendiri. Tiada apa-apa meninggalkan pelayan kami dalam proses ini.

Tanpa bukti hak kawalan domain (di bawah), FormExposedBot hanya mendapatkan halaman yang boleh diakses umum tanpa log masuk dan tidak menghantar apa-apa. Bot tidak memintas sebarang perlindungan akses, tidak meneka butiran log masuk dan tidak menyelesaikan CAPTCHA. Apa-apa yang melampaui itu – penghantaran ujian, pencarian fail terdedah dan semakan selepas log masuk dengan akaun ujian – hanya berlaku bagi domain dengan bukti ini atau domain ujian dan demo formexposed sendiri.

Melalui semakan percuma pada laman web kami, kami menyemak domain yang sama paling kerap sekali setiap tujuh hari; sesiapa yang memasukkannya semula melihat laporan sedia ada. Pelanggan boleh meminta domain dalam akaunnya disemak secara manual, dengan masa menunggu; domain dengan bukti hak kawalan juga disemak secara berkala pada kekerapan pelannya, dengan semakan penuh paling kerap sekali sehari. Permintaan ringan tanpa pelayar (di bawah) dilakukan lebih kerap.

Penghantaran ujian hanya bagi domain yang disahkan

Bagi pelanggan, penghantaran hanya dilakukan jika pelanggan telah membuktikan haknya mengawal domain (rekod DNS, tag meta, fail atau pemalam); tanpa bukti ini, kami hanya menyemak secara aktif domain ujian dan demo kami sendiri. Dalam keadaan itu sekalipun:

• hanya satu borang bagi setiap semakan, dan hanya borang yang dikenal pasti secara meyakinkan sebagai borang hubungan umum; model bahasa tidak pernah boleh meluluskan borang untuk penghantaran;
• paling banyak lima penghantaran bagi setiap semakan, contohnya tanpa respons CAPTCHA, dengan medan perangkap diisi atau dengan token diubah;
• tidak pernah borang pesanan, tempahan, log masuk, pendaftaran, surat berita, sokongan, pembayaran atau muat naik, tidak pernah borang dengan medan wajib untuk telefon, alamat pos atau butiran syarikat, dan tidak pernah laman web yang kami kenal pasti daripada domain atau tajuk halaman sebagai pihak berkuasa awam, mahkamah, universiti, sekolah atau institusi penjagaan kesihatan.

Bot mengenal pasti jenis borang dan jenis laman web berdasarkan ciri halaman; dalam kes individu, pengenalpastian ini mungkin salah. Senarai menerangkan cara bot dibangunkan dan bukan jaminan. Jika anda tidak mahukan penghantaran ujian, kecualikan domain (di bawah): selepas itu, tiada semakan yang berkemungkinan menghantar apa-apa akan bermula.

Setiap penghantaran dilabel. Nama penghantar “FormExposed Security Scanner”, alamat penghantar dummy@formexposed.com, subjek “[formexposed.com] Automated security test — no action required”. Teks dalam bahasa halaman anda (Jerman, Inggeris atau Poland); dalam bahasa Inggeris:

This message was sent by an automated testing service to check whether this form sends e-mail without bot protection. No data was stored and no action is required.
Details: https://formexposed.com/bot
Permanently exclude this domain: https://formexposed.com/opt-out
Scan ID: …

Ayat “No data was stored” terlalu luas. Pernyataan yang betul ialah: kami tidak menyimpan apa-apa daripada pelawat atau peti mel anda dalam proses ini. Walau bagaimanapun, untuk menilai ujian, kami menyimpan respons pelayan anda kepada penghantaran, iaitu kod status, 300 aksara pertama halaman respons dan tangkapan skrinnya (lihat “Perkara yang disimpan”).

Bot mengisi medan wajib lain dengan “FormExposed security test”. Bot menandakan kotak semak yang tanpanya borang tidak boleh dihantar, contohnya untuk persetujuan. Pelabelan menunjukkan bahawa tiada orang atau pernyataan oleh seseorang di sebaliknya.

Semakan suntikan pengepala e-mel hanya memasukkan pengepala e-mel yang tidak berbahaya X-FormExposed-Injection-Test, bukan penerima. Semakan pengesahan alamat menggunakan alamat di bawah .invalid, yang tidak mungkin wujud.

Permintaan lanjut bagi pelanggan

Bagi domain yang disahkan dalam akaun pelanggan, perkara berikut ditambahkan atas permintaan pelanggan:

• Aliran semakan dalam pelayar: Pelayar (Chromium atau WebKit) membuka halaman borang yang dipilih oleh pelanggan dalam saiz telefon dan menyemak sama ada borang muncul dan boleh dikendalikan sehingga butang hantar; untuk tujuan ini, pelayar mengisi medan wajib dengan nilai ujian yang tidak meninggalkan pelayar. Pelayar hanya menghantar permintaan GET dan HEAD; penghantaran borang disekat secara teknikal.
• Imbasan selepas log masuk: hanya dengan akaun ujian yang dicipta oleh pengendali laman web sendiri, paling banyak lima halaman, tanpa penghantaran, tanpa tangkapan skrin, tidak pernah alamat log keluar, pemadaman atau pembatalan. Jika log masuk mempunyai CAPTCHA, bot berhenti.
• Permintaan ringan tanpa pelayar: semakan berkala borang (sehingga tiga halaman borang, setiap 10, 15 atau 30 minit bergantung pada pelan), semakan bukti hak kawalan, semakan pengepala dan pencarian fail terdedah. Permintaan menggunakan user-agent yang sama dengan akhiran seperti pulse, ownership-verification, headers atau exposed-files.

Selain itu, sesiapa sahaja boleh meminta pengepala halaman utama anda diambil melalui semakan pengepala percuma kami: satu permintaan masing-masing melalui https dan http ke halaman utama anda, ditambah sebarang pengalihan dalam domain anda, tanpa pelayar dan tanpa borang.

Perkara yang disimpan

Hanya perkara yang menerangkan dapatan: alamat dan tajuk halaman yang disemak, struktur borang (nama medan, jenis, label dan seumpamanya, tanpa nilai medan; permulaan medan tersembunyi yang telah diisi sehingga 24 aksara dan atribut data- sehingga 60 aksara hanya dibaca oleh bot semasa semakan dan tidak disimpan), langkah perlindungan yang dikesan, pengepala, hos perkhidmatan terbenam, jumlah semak skrip (bukan kandungannya; bagi skrip terbenam, juga 80 aksara pertama, dengan pengecam dijadikan tidak dapat dikenal pasti), nama kuki yang ditetapkan, tangkapan skrin kawasan yang kelihatan pada halaman utama dan borang serta, selepas penghantaran ujian, halaman respons; daripada respons itu, kod status dan 300 aksara pertama turut disimpan. Tangkapan skrin semakan ini tidak disunting untuk menyembunyikan maklumat; tangkapan skrin menunjukkan perkara yang dapat dilihat pada halaman awam. Hanya aliran semakan dalam pelayar menghasilkan imej kecil borang dengan medan input ditutupi. Jika borang mengandungi alamat penerima, kami hanya menyimpan domainnya.

Tempat asal permintaan

FormExposedBot berjalan pada pelayan kami sendiri di Poland. Kami tidak menerbitkan alamat IP kerana alamat itu boleh berubah. Jika anda mahu mengetahui sama ada permintaan benar-benar datang daripada kami, tulis kepada kami dengan masa dan alamat IP daripada log anda; kami akan memberitahu anda sama ada permintaan itu datang daripada kami. Bagi semakan silang sebelum amaran gangguan, lokasi kedua dengan penyedia lain mungkin ditambahkan; lokasi itu juga menggunakan user-agent FormExposedBot.

Cara mengecualikan domain anda

robots.txt:

User-agent: FormExposedBot
Disallow: /

Bot terlebih dahulu mencari kumpulan untuk FormExposedBot dalam robots.txt anda, dan jika tiada, kumpulan untuk semua (*). Jika Disallow meliputi halaman utama, tiada semakan dijalankan. Jika pelayan anda membalas permintaan robots.txt dengan ralat pelayan atau tidak memberikan respons langsung, kami juga tidak menyemak sebagai langkah berjaga-jaga; jika fail tiada (404), laman web dianggap dibenarkan. Pada masa ini, kami tidak menilai subdirektori individu yang disekat secara berasingan – jika anda langsung tidak mahu disemak, sekat halaman utama. Permintaan ringan tanpa pelayar dan semakan pengepala tidak membaca robots.txt.

Pengecualian: Masukkan domain anda pada halaman Kecualikan domain anda. Pengecualian terpakai kepada domain dan varian www.nya, bukan subdomain lain. Pengecualian berkuat kuasa bagi setiap semakan yang bermula selepas entri dibuat, secara kekal, termasuk terhadap pelanggan berbayar dengan domain yang disahkan, serta turut meliputi semakan pengepala. Pemantauan yang sedang berjalan dalam akaun pelanggan tamat pada semakan seterusnya yang dijadualkan; sehingga masa itu, permintaan ringan seperti semakan berkala borang mungkin masih berlaku. Jika anda mahu permintaan ini juga tamat lebih awal, tulis kepada kami.

Perlindungan data

Pengawal data ialah LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, contact@lukaswojcik.com. Apabila pelanggan menyemak domainnya sendiri, kami bertindak bagi pihaknya.

• Data dan sumber: Kami mengumpulkan data peribadi hanya setakat data itu dipaparkan pada halaman laman web anda yang disemak dan menjadi kelihatan dalam alamat halaman, tajuk halaman, label borang atau tangkapan skrin, seperti nama dalam maklumat penyedia atau di sebelah borang. Sumbernya ialah laman web anda. Kami tidak mencari data sedemikian.
• Tujuan dan asas undang-undang: semakan keselamatan borang; bagi semakan percuma, semakan laman bakal pelanggan dan kajian, berdasarkan kepentingan kami yang sah serta kepentingan pengguna kami (Art. 6(1)(f) GDPR).
• Penerima: sesiapa yang memulakan laporan atau memegang pautannya – pautan membuka laporan tanpa log masuk; bagi domain dalam akaun pelanggan, juga destinasi amaran yang dipilih oleh pelanggan; daripada kajian, hanya jumlah. Tiada perkhidmatan AI luaran terlibat.
• Tempoh penyimpanan: laporan tanpa akaun 30 hari, semakan laman bakal pelanggan 90 hari, semakan dalam akaun pelanggan sehingga 13 bulan, keputusan terkini bagi setiap domain selagi domain wujud, kajian sehingga penerbitan.
• Hak anda: akses, pembetulan, pemadaman, sekatan dan bantahan di bawah Art. 21 GDPR – cara terpantas melalui pengecualian – serta hak mengemukakan aduan kepada pihak berkuasa penyeliaan, yang bagi kami ialah Presiden Pejabat Perlindungan Data Peribadi (Prezes Urzędu Ochrony Danych Osobowych) di Warsaw.

Maklumat lain terdapat dalam Dasar Privasi. Cara kami menangani penyalahgunaan dinyatakan dalam Penggunaan yang Dibenarkan dan Penyalahgunaan.

Hubungan

Soalan atau aduan: contact@lukaswojcik.com atau melalui halaman hubungan. Sila nyatakan domain anda dan, jika tersedia, ID imbasan atau pautan laporan. Sila laporkan kerentanan keselamatan dalam formexposed itu sendiri melalui halaman pelaporan kerentanan kami.