O prikupljaču FormExposedBot

Poslednje ažuriranje: 16. oktobar 2026.

User-agent: FormExposedBot/1.0 (+https://formexposed.com/bot)
Token u robots.txt: FormExposedBot

Šta je FormExposedBot

FormExposedBot je prikupljač usluge formexposed. formexposed proverava da li su kontakt obrasci zaštićeni od automatizovanih neželjenih poruka i da li pouzdano rade. Ako ste pronašli ovaj user-agent u dnevnicima svog servera, neko je pokrenuo proveru Vašeg sajta:

• posetilac usluge formexposed koji je uneo Vaš domen u besplatnu proveru — bez naloga, samo čitanje;
• klijent koji ima Vaš domen na nalogu i navodi da upravlja sajtom ili ga održava ili neko ko je instalirao naš dodatak na Vaš sajt;
• agencija koja proverava Vaš sajt, samo čitanjem, kao potencijalnog klijenta;
• mi sami, za studiju iz koje objavljujemo samo zbirne podatke bez imena sajtova;
• neko ko je uneo Vašu početnu stranicu u našu besplatnu proveru zaglavlja (samo zaglavlja, bez pregledača).

Na zahtev ćemo Vam reći kojoj je od ovih vrsta provera pripadala; ko ju je pokrenuo, samo u meri u kojoj propisi o zaštiti podataka dozvoljavaju. Pri tome postupamo na podsticaj te osobe; za domene za koje je klijent dostavio dokaz o pravu upravljanja, u ime tog klijenta.

Šta se dešava tokom provere

• Pre provere bot čita Vaš robots.txt (videti ispod).
• Učitava početnu stranicu i do sedam dodatnih stranica na istom hostu (sa ili bez www., bez drugih poddomena), najviše osam ukupno. Prednost imaju stranice sa rečima poput kontakta, podataka o pružaocu usluge ili podrške. Preskače stranice za prijavljivanje, nalog, korpu i plaćanje, izvore sadržaja, PDF-ove i slike.
• Koristi pravi pregledač bez grafičkog interfejsa sa uključenim JavaScript-om i učitava stranice jednu za drugom, ne paralelno. Obrada jedne stranice može da traje najviše 20 sekundi; nakon oko tri minuta provera se zaustavlja.
• Čita obrasce: imena i tipove polja, oznake, obavezna polja, ugrađene CAPTCHA zaštite, skrivene zamke, tokene i zaglavlja. Tokom ove provere samo za čitanje ništa ne unosi.
• Za najviše tri stranice sa obrascem učitava stranicu drugi put i klikće na „Odbij“ u baneru za kolačiće — nikada „Prihvati“. To nam pokazuje da li obrazac i dalje radi nakon odbijanja.
• Za najviše tri stranice sa obrascem učitava stranicu u prikazu za telefon, bez klikanja. User-agent ostaje isti; ne pretvaramo se da smo pametni telefon.
• Određuje tip obrasca pomoću pravila i, gde ona nisu dovoljna, jezičkog modela koji radi na našem sopstvenom serveru. Pri tome ništa ne napušta naše servere.

Bez dokaza o pravu upravljanja domenom (ispod), FormExposedBot preuzima samo stranice koje su javno dostupne bez prijavljivanja i ništa ne šalje. Ne zaobilazi zaštitu pristupa, ne pogađa podatke za prijavljivanje i ne rešava CAPTCHA zaštitu. Sve izvan toga — test slanja, pretraga izloženih datoteka i provera nakon prijavljivanja pomoću test naloga — sprovodi se samo za domene sa ovim dokazom ili za sopstvene test i demonstracione domene usluge formexposed.

Preko besplatne provere na našem sajtu proveravamo isti domen najviše jednom u sedam dana; ko ga ponovo unese vidi postojeći izveštaj. Klijenti mogu ručno da provere domene na svom nalogu, uz vreme čekanja; domeni sa dokazom o pravu upravljanja proveravaju se i redovno učestalošću paketa, a potpuna provera najviše jednom dnevno. Jednostavni zahtevi bez pregledača (ispod) dolaze češće.

Test slanja samo za verifikovane domene

Za klijente se nešto šalje samo ako je klijent dokazao da ima pravo da upravlja domenom (DNS zapis, meta oznaka, datoteka ili dodatak); bez tog dokaza aktivno proveravamo samo sopstvene test i demonstracione domene. Čak i tada:

• samo jedan obrazac po proveri i samo onaj koji je pouzdano prepoznat kao opšti kontakt obrazac; jezički model nikada ne može da odobri obrazac za slanje;
• najviše pet slanja po proveri, na primer bez CAPTCHA odgovora, sa popunjenim poljem zamkom ili izmenjenim tokenom;
• nikada obrasci za poručivanje, bukiranje, prijavljivanje, registraciju, biltene, podršku, plaćanje ili slanje datoteka, nikada obrasci sa obaveznim poljima za telefon, poštansku adresu ili podatke o preduzeću, nikada sajtovi koje na osnovu domena ili naslova stranice prepoznajemo kao javni organ, sud, univerzitet, školu ili zdravstvenu ustanovu.

Bot prepoznaje tip obrasca i vrstu sajta iz karakteristika stranice; u pojedinačnim slučajevima ovo prepoznavanje može da bude pogrešno. Lista opisuje kako je bot napravljen i nije garancija. Ako ne želite test slanja, izuzmite domen (ispod): tada se neće pokrenuti nijedna provera u kojoj bi bilo šta moglo da se pošalje.

Svako slanje je označeno. Ime pošiljaoca „FormExposed Security Scanner“, adresa pošiljaoca dummy@formexposed.com, predmet „[formexposed.com] Automated security test — no action required“. Tekst je na jeziku Vaše stranice (nemački, engleski ili poljski); na engleskom:

This message was sent by an automated testing service to check whether this form sends e-mail without bot protection. No data was stored and no action is required.
Details: https://formexposed.com/bot
Permanently exclude this domain: https://formexposed.com/opt-out
Scan ID: …

Rečenica „No data was stored“ je preširoka. Ispravno je sledeće: pri tome ne čuvamo ništa od Vaših posetilaca ili iz Vašeg poštanskog sandučeta. Međutim, radi ocene testa čuvamo odgovor Vašeg servera na slanje, odnosno statusni kod, prvih 300 znakova stranice odgovora i njen snimak ekrana (videti „Šta se čuva“).

Bot popunjava druga obavezna polja tekstom „FormExposed security test“. Označava polja za potvrdu bez kojih obrazac ne može da se pošalje, na primer za pristanak. Oznaka pokazuje da iza toga ne stoji osoba niti izjava osobe.

Provera ubacivanja u zaglavlja ubacuje samo bezopasno zaglavlje X-FormExposed-Injection-Test, nikada primaoca. Provera validnosti adrese koristi adresu pod .invalid, koja ne može da postoji.

Dodatni zahtevi za klijente

Za verifikovane domene na nalogu klijenta na zahtev klijenta dodaje se sledeće:

• Putanje kroz pregledač: Pregledač (Chromium ili WebKit) otvara stranicu obrasca koju je izabrao klijent u veličini telefona i proverava da li se obrazac pojavljuje i može da se koristi do dugmeta za slanje; za to popunjava obavezna polja test vrednostima koje ne napuštaju pregledač. Šalje samo GET i HEAD zahteve; slanje je tehnički blokirano.
• Skeniranje nakon prijavljivanja: samo sa test nalogom koji je operator sajta sam napravio, najviše pet stranica, bez slanja, bez snimaka ekrana, nikada adrese za odjavljivanje, brisanje ili otkazivanje. Ako prijavljivanje ima CAPTCHA zaštitu, bot staje.
• Jednostavni zahtevi bez pregledača: provera dostupnosti obrasca (do tri stranice sa obrascima, svakih 10, 15 ili 30 minuta zavisno od paketa), provera dokaza o pravu upravljanja, provera zaglavlja i pretraga izloženih datoteka. Koriste isti user-agent sa nastavkom poput pulse, ownership-verification, headers ili exposed-files.

Pored toga, svako može da zatraži preuzimanje zaglavlja Vaše početne stranice pomoću naše besplatne provere zaglavlja: po jedan zahtev preko https i http ka početnoj stranici, uz eventualna preusmeravanja u okviru Vašeg domena, bez pregledača i bez obrasca.

Šta se čuva

Samo ono što opisuje nalaz: adrese i naslovi proverenih stranica, struktura obrazaca (imena polja, tipovi, oznake i slično, bez vrednosti polja; početke unapred popunjenih skrivenih polja do 24 znaka i data- atributa do 60 znakova bot čita samo tokom provere i ne čuva ih), otkrivene zaštitne mere, zaglavlja, hostovi ugrađenih usluga, kontrolne sume skripti (ne njihov sadržaj; za ugrađene skripte i prvih 80 znakova, sa neprepoznatljivim identifikatorima), imena postavljenih kolačića, snimci ekrana vidljivog dela početne stranice i obrazaca i, nakon test slanja, stranice odgovora; iz tog odgovora i statusni kod i prvih 300 znakova. Ovi snimci ekrana provere nisu obrađeni radi prikrivanja sadržaja; pokazuju ono što može da se vidi na javnoj stranici. Samo putanje kroz pregledač prave malu sliku obrasca sa prekrivenim poljima za unos. Ako obrazac sadrži adresu primaoca, čuvamo samo njen domen.

Odakle zahtevi dolaze

FormExposedBot radi na našim sopstvenim serverima u Poljskoj. Ne objavljujemo IP adrese jer mogu da se promene. Ako želite da znate da li je zahtev zaista došao od nas, pišite nam sa vremenom i IP adresom iz svog dnevnika; reći ćemo Vam da li je došao od nas. Za dodatnu proveru pre upozorenja o prekidu može da se doda druga lokacija kod drugog pružaoca; i ona koristi FormExposedBot user-agent.

Kako izuzeti svoj domen

robots.txt:

User-agent: FormExposedBot
Disallow: /

Bot prvo traži u Vašem robots.txt grupu za FormExposedBot, a u suprotnom grupu za sve (*). Ako Disallow obuhvata početnu stranicu, provera se ne sprovodi. Ako Vaš server na zahtev za robots.txt odgovori serverskom greškom ili uopšte ne odgovori, iz predostrožnosti takođe ne proveravamo; ako datoteka nedostaje (404), sajt se smatra dozvoljenim. Trenutno ne ocenjujemo zasebno pojedinačne blokirane poddirektorijume — ako uopšte ne želite proveru, blokirajte početnu stranicu. Jednostavni zahtevi bez pregledača i provera zaglavlja ne čitaju robots.txt.

Izuzimanje: Unesite svoj domen na stranici Izuzmite svoj domen. Važi za domen i njegovu www. varijantu, ne za druge poddomene. Stupa na snagu za svaku proveru koja počne nakon unosa, trajno, i prema klijentima koji plaćaju sa verifikovanim domenom, i obuhvata proveru zaglavlja. Tekući nadzor na nalogu klijenta završava se pri sledećoj dospeloj proveri; do tada jednostavni zahtevi poput provere dostupnosti obrasca mogu i dalje da stižu. Ako želite i da oni prestanu ranije, pišite nam.

Zaštita podataka

Rukovalac podacima o ličnosti je LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, contact@lukaswojcik.com. Kada klijent proverava sopstveni domen, postupamo u njegovo ime.

• Podaci i izvor: Podatke o ličnosti prikupljamo samo u meri u kojoj se pojavljuju na proverenim stranicama Vašeg sajta i postanu vidljivi u adresi stranice, naslovu stranice, oznaci polja obrasca ili snimku ekrana, poput imena u podacima o pružaocu usluge ili pored obrasca. Izvor je Vaš sajt. Ne tražimo takve podatke.
• Svrha i pravni osnov: bezbednosne provere obrazaca; za besplatnu proveru, proveru potencijalnog klijenta i studiju, na osnovu našeg legitimnog interesa i interesa naših korisnika (čl. 6(1)(f) GDPR-a).
• Primaoci: ko je pokrenuo izveštaj ili poseduje link ka njemu — link otvara izveštaj bez prijavljivanja; za domene na nalogu klijenta i odredišta upozorenja koja je klijent izabrao; iz studije samo zbirni podaci. Nije uključena spoljna usluga veštačke inteligencije.
• Rok čuvanja: izveštaj bez naloga 30 dana, provera potencijalnog klijenta 90 dana, provere na nalogu klijenta do 13 meseci, najnoviji rezultat za svaki domen dok god domen postoji, studija do objavljivanja.
• Vaša prava: pristup, ispravka, brisanje, ograničenje i prigovor prema čl. 21 GDPR-a — najbrže preko izuzimanja — i pravo na pritužbu nadzornom organu, za nas predsedniku Kancelarije za zaštitu podataka o ličnosti (Prezes Urzędu Ochrony Danych Osobowych) u Varšavi.

Sve ostalo je u Politici privatnosti. Kako postupamo sa zloupotrebom navedeno je na stranici Prihvatljivo korišćenje i zloupotrebe.

Kontakt

Pitanja ili pritužbe: contact@lukaswojcik.com ili preko kontakt stranice. Navedite svoj domen i, ako su dostupni, ID skeniranja ili link izveštaja. Bezbednosne ranjivosti u samoj usluzi formexposed prijavite preko naše stranice za prijavu ranjivosti.