FormExposedBot Hakkında

Son güncelleme: 16 Ekim 2026

User-agent: FormExposedBot/1.0 (+https://formexposed.com/bot)
robots.txt içindeki token: FormExposedBot

FormExposedBot nedir?

FormExposedBot, formexposed tarayıcısıdır. formexposed, iletişim formlarının otomatik spam'e karşı korunup korunmadığını ve güvenilir biçimde çalışıp çalışmadığını kontrol eder. Sunucu günlüklerinizde bu user-agent'ı bulduysanız birisi web siteniz için kontrol başlatmıştır:

• alan adınızı ücretsiz kontrole giren bir formexposed ziyaretçisi — hesap olmadan, yalnızca okuyarak;
• alan adınızı hesabında bulunduran ve web sitesini işlettiğini veya yönettiğini beyan eden bir müşteri ya da web sitenize eklentimizi kurmuş biri;
• web sitenizi potansiyel müşteri olarak yalnızca okuyarak kontrol ettiren bir ajans;
• yalnızca web sitelerinin adları olmadan toplu sayılar yayımladığımız bir araştırma için biz;
• ana sayfanızı ücretsiz üstbilgi kontrolümüze giren biri (yalnızca üstbilgiler, tarayıcı olmadan).

Talep üzerine kontrolün bu türlerden hangisi olduğunu size bildiririz; kimin başlattığını ise yalnızca veri koruma hukukunun izin verdiği ölçüde açıklarız. Bunu ilgili kişinin girişimi üzerine; müşterinin kontrol kanıtı sunduğu alan adları içinse o müşterinin adına yaparız.

Kontrol sırasında neler olur?

• Kontrolden önce bot, robots.txt dosyanızı okur (aşağıya bakın).
• Ana sayfanızı ve aynı ana bilgisayar adındaki en fazla yedi ek sayfayı (www. ile veya olmadan, diğer alt alan adları hariç), toplamda en fazla sekiz sayfayı yükler. Contact, imprint veya support gibi kelimeler içeren sayfalara öncelik verir. Giriş, hesap, sepet ve ödeme sayfalarını, akışları, PDF'leri ve görselleri atlar.
• JavaScript etkin, gerçek bir başsız tarayıcı kullanır ve sayfaları paralel değil, sırayla yükler. Bir sayfa en fazla 20 saniye sürebilir; yaklaşık üç dakika sonra kontrol durur.
• Formları okur: alan adları ve türleri, etiketler, zorunlu alanlar, gömülü CAPTCHA'lar, gizli tuzaklar, token'lar ve üstbilgiler. Bu yalnızca okuma kontrolünde hiçbir şey girmez.
• Form içeren en fazla üç sayfayı ikinci kez yükler ve çerez bandında “Reddet” seçeneğine tıklar; asla “Kabul Et” seçeneğine tıklamaz. Bu, formun ret sonrasında hâlâ çalışıp çalışmadığını gösterir.
• Form içeren en fazla üç sayfayı tıklama yapmadan telefon görünümünde yükler. User-agent aynı kalır; akıllı telefonmuş gibi davranmayız.
• Form türünü kurallarla, bunlar yeterli olmadığında ise kendi sunucumuzda çalışan bir dil modeliyle belirler. Bu sırada sunucularımızdan hiçbir şey çıkmaz.

Alan adı üzerindeki kontrolün kanıtı olmadan (aşağıda), FormExposedBot yalnızca giriş yapmadan herkese açık olarak erişilebilen sayfaları alır ve hiçbir şey göndermez. Erişim korumalarını aşmaz, giriş bilgilerini tahmin etmez ve CAPTCHA'ları çözmez. Bunun ötesindeki işlemler — test gönderimleri, açıkta kalan dosyaların aranması ve test hesabıyla giriş sonrasındaki kontrol — yalnızca bu kanıta sahip alan adları veya formexposed hizmetinin kendi test ve demo alan adları için yapılır.

Web sitemizdeki ücretsiz kontrol aracılığıyla aynı alan adını yedi günde en fazla bir kez kontrol ederiz; tekrar girenler mevcut raporu görür. Müşteriler, hesaplarındaki alan adlarını bir bekleme süresine tabi olarak elle kontrol ettirebilir; kontrol kanıtı bulunan alan adları ayrıca planlarının sıklığında düzenli kontrol edilir ve tam kontrol günde en fazla bir kez yapılır. Tarayıcı olmadan yapılan hafif istekler (aşağıda) daha sık gelir.

Test gönderimleri yalnızca doğrulanmış alan adları için

Müşteriler için yalnızca müşteri alan adını kontrol etmeye yetkili olduğunu kanıtladıysa (DNS kaydı, meta etiketi, dosya veya eklenti) gönderim yapılır; bu kanıt olmadan yalnızca kendi test ve demo alan adlarımızı aktif olarak kontrol ederiz. Bu durumda bile:

• her kontrolde yalnızca bir form ve yalnızca güvenilir biçimde genel iletişim formu olarak belirlenmiş bir form; dil modeli bir formun gönderilmesine hiçbir zaman izin veremez;
• her kontrolde en fazla beş gönderim; örneğin CAPTCHA yanıtı olmadan, tuzak alan doldurularak veya token değiştirilerek;
• asla sipariş, rezervasyon, giriş, kayıt, bülten, destek, ödeme veya dosya yükleme formları; asla telefon, posta adresi veya şirket bilgilerinin zorunlu olduğu formlar; alan adından veya sayfa başlığından kamu makamı, mahkeme, üniversite, okul veya sağlık kuruluşu olduğunu anladığımız web siteleri asla.

Bot, form türünü ve web sitesinin türünü sayfanın özelliklerinden tanır; münferit durumlarda bu tanıma yanlış olabilir. Liste botun nasıl yapılandırıldığını açıklar; garanti değildir. Test gönderimi istemiyorsanız alan adını hariç tutun (aşağıda): böylece herhangi bir şey gönderilebilecek hiçbir kontrol başlamaz.

Her gönderim işaretlenir. Gönderen adı “FormExposed Security Scanner”, gönderen adresi dummy@formexposed.com, konu “[formexposed.com] Automated security test — no action required”. Metin sayfanızın dilindedir (Almanca, İngilizce veya Lehçe); İngilizcesi:

Bu mesaj, bu formun bot koruması olmadan e-posta gönderip göndermediğini kontrol etmek için otomatik bir test hizmeti tarafından gönderilmiştir. Hiçbir veri saklanmamıştır ve işlem yapmanız gerekmez.
Ayrıntılar: https://formexposed.com/bot
Bu alan adını kalıcı olarak hariç tutun: https://formexposed.com/opt-out
Tarama kimliği: …

“Hiçbir veri saklanmamıştır” cümlesi fazla geneldir. Doğrusu şudur: bu işlem sırasında ziyaretçilerinizden veya posta kutunuzdan hiçbir şey saklamayız. Ancak testi değerlendirmek için sunucunuzun gönderime verdiği yanıtı, yani durum kodunu, yanıt sayfasının ilk 300 karakterini ve ekran görüntüsünü saklarız (bkz. “Neler saklanır?”).

Bot diğer zorunlu alanları “FormExposed security test” ile doldurur. Formun gönderilebilmesi için işaretlenmesi gereken onay kutularını, örneğin rıza kutusunu işaretler. İşaretleme, bunun arkasında bir kişi veya bir kişinin beyanı olmadığını gösterir.

Üstbilgi enjeksiyonu kontrolü yalnızca zararsız bir X-FormExposed-Injection-Test üstbilgisi ekler, asla bir alıcı eklemez. Adres doğrulama kontrolü, var olması mümkün olmayan .invalid altında bir adres kullanır.

Müşteriler için ek istekler

Müşteri hesabındaki doğrulanmış alan adları için müşterinin talebi üzerine aşağıdakiler eklenir:

• Tarayıcı akışları: Bir tarayıcı (Chromium veya WebKit), müşterinin seçtiği form sayfasını telefon boyutunda açar ve formun görünüp görünmediğini ve gönder düğmesine kadar kullanılıp kullanılamadığını kontrol eder; bunun için zorunlu alanları tarayıcıdan çıkmayan test değerleriyle doldurur. Yalnızca GET ve HEAD istekleri gönderir; gönderim teknik olarak engellenir.
• Giriş sonrasında tarama: yalnızca web sitesi işletmecisinin kendisinin oluşturduğu bir test hesabıyla, en fazla beş sayfa, gönderim ve ekran görüntüsü olmadan; çıkış, silme veya iptal adresleri asla ziyaret edilmez. Girişte CAPTCHA varsa bot durur.
• Tarayıcı olmadan yapılan hafif istekler: form nabzı (en fazla üç form sayfası, plana göre 10, 15 veya 30 dakikada bir), kontrol kanıtının kontrolü, üstbilgi kontrolü ve açıkta kalan dosyaların aranması. Bunlar pulse, ownership-verification, headers veya exposed-files gibi bir son ekle aynı user-agent'ı kullanır.

Ayrıca herkes ücretsiz üstbilgi kontrolümüzle ana sayfanızın üstbilgilerini aldırabilir: tarayıcı ve form olmadan ana sayfanıza https ve http üzerinden birer istek ve alan adınız içindeki olası yönlendirmeler.

Neler saklanır?

Yalnızca bulguyu tanımlayan bilgiler: kontrol edilen sayfaların adresleri ve başlıkları, formların yapısı (alan adları, türler, etiketler ve benzerleri, alan değerleri değil; önceden doldurulmuş gizli alanların en fazla 24 karakterlik başlangıçları ve data- özniteliklerinin en fazla 60 karakterlik başlangıçları bot tarafından yalnızca kontrol sırasında okunur ve saklanmaz), tespit edilen koruma önlemleri, üstbilgiler, gömülü hizmetlerin ana bilgisayar adları, betiklerin sağlama toplamları (içerikleri değil; gömülü betikler için ayrıca tanımlayıcılar tanınmaz hâle getirilerek ilk 80 karakter), ayarlanan çerezlerin adları, ana sayfanın ve formların görünür alanının ve test gönderimi sonrasında yanıt sayfasının ekran görüntüleri; bu yanıtın ayrıca durum kodu ve ilk 300 karakteri. Kontrolden alınan bu ekran görüntülerinde karartma yapılmaz; herkese açık sayfada görünenleri gösterirler. Yalnızca tarayıcı akışları, giriş alanları kapatılmış küçük bir form görüntüsü üretir. Form bir alıcı adresi içeriyorsa yalnızca alan adını saklarız.

İstekler nereden gelir?

FormExposedBot, Polonya'daki kendi sunucularımızda çalışır. Değişebilecekleri için IP adreslerini yayımlamayız. Bir isteğin gerçekten bizden gelip gelmediğini öğrenmek istiyorsanız günlüğünüzdeki saat ve IP adresiyle bize yazın; bizden gelip gelmediğini bildiririz. Kesinti uyarısından önceki çapraz kontrol için başka bir sağlayıcıda ikinci bir konum eklenebilir; o da FormExposedBot user-agent'ını kullanır.

Alan adınızı nasıl hariç tutabilirsiniz?

robots.txt:

User-agent: FormExposedBot
Disallow: /

Bot önce robots.txt dosyanızda FormExposedBot için bir grup, yoksa tümünü kapsayan grubu (*) arar. Bir Disallow ana sayfayı kapsıyorsa kontrol yapılmaz. Sunucunuz robots.txt isteğine sunucu hatasıyla yanıt verirse veya hiç yanıt vermezse yine önlem olarak kontrol yapmayız; dosya yoksa (404) web sitesini izin verilmiş kabul ederiz. Şu anda engellenmiş alt dizinleri ayrı ayrı değerlendirmiyoruz; hiç kontrol edilmek istemiyorsanız ana sayfayı engelleyin. Tarayıcı olmadan yapılan hafif istekler ve üstbilgi kontrolü robots.txt dosyasını okumaz.

Opt-out: Alan adınızı hariç tutun sayfasına alan adınızı girin. Bu, alan adını ve www. varyantını kapsar; diğer alt alan adlarını kapsamaz. Kayıttan sonra başlayan her kontrol için kalıcı olarak, doğrulanmış alan adına sahip ödeme yapan müşterilere karşı da geçerlidir ve üstbilgi kontrolünü de kapsar. Müşteri hesabındaki devam eden izleme, zamanı gelen bir sonraki kontrolde sona erer; o zamana kadar form nabzı gibi hafif istekler gelebilir. Bunların da daha önce sona ermesini istiyorsanız bize yazın.

Veri koruma

Veri sorumlusu LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, contact@lukaswojcik.com adresindedir. Müşteri kendi alan adını kontrol ettiğinde onun adına hareket ederiz.

• Veriler ve kaynak: Kişisel verileri yalnızca web sitenizin kontrol edilen sayfalarında yer aldığı ve bir sayfa adresinde, sayfa başlığında, form etiketinde veya ekran görüntüsünde görünür olduğu ölçüde toplarız; örneğin yasal bilgilerde veya formun yanında bir ad. Kaynak web sitenizdir. Bu tür verileri aramayız.
• Amaç ve hukuki dayanak: formların güvenlik kontrolleri; ücretsiz kontrol, potansiyel müşteri kontrolü ve araştırma için bizim ve kullanıcılarımızın meşru menfaatine dayanır (Art. 6(1)(f) GDPR).
• Alıcılar: raporu başlatan veya bağlantısına sahip olan kişi — bağlantı giriş yapmadan raporu açar; müşteri hesabındaki alan adları için ayrıca müşterinin seçtiği uyarı hedefleri; araştırmadan yalnızca toplamlar. Haricî AI hizmeti kullanılmaz.
• Saklama süresi: hesapsız rapor 30 gün, potansiyel müşteri kontrolü 90 gün, müşteri hesabındaki kontroller en fazla 13 ay, her alan adı için en son sonuç alan adı mevcut olduğu sürece, araştırma ise yayımlanana kadar.
• Haklarınız: erişim, düzeltme, silme, kısıtlama ve Art. 21 GDPR kapsamında itiraz — en hızlı yol opt-out — ve bir denetim makamına şikâyet hakkı; bizim için bu makam Varşova'daki Kişisel Verileri Koruma Ofisi Başkanıdır (Prezes Urzędu Ochrony Danych Osobowych).

Diğer tüm bilgiler Gizlilik Politikasındadır. Kötüye kullanımı nasıl ele aldığımız Kabul Edilebilir Kullanım ve Kötüye Kullanım sayfasında açıklanır.

İletişim

Soru veya şikâyetler: contact@lukaswojcik.com veya iletişim sayfası üzerinden. Lütfen alan adınızı ve varsa tarama kimliğini veya rapor bağlantısını belirtin. formexposed hizmetinin kendisindeki güvenlik açıklarını lütfen güvenlik açığı bildirim sayfamızdan bildirin.