formexposed
Mulai

Penggunaan yang Dapat Diterima dan Penyalahgunaan

Dokumen ini diterbitkan dalam beberapa bahasa. Jika terdapat perbedaan antara versi bahasa, versi bahasa Polandia yang mengikat.

Versi 1.0 · Terakhir diperbarui: 16 Oktober 2026

formexposed melihat situs web pihak ketiga dan, pada domain terverifikasi, mengirim pengiriman uji ke formulir kontak. Alat seperti ini juga dapat digunakan melawan pihak lain. Halaman ini menjelaskan tujuan formexposed, larangan, cara kami membatasi penyalahgunaan secara teknis, dan akibat pelanggaran aturan. Halaman berlaku bagi semua pengguna formexposed: pelanggan dengan akun maupun pengunjung yang menggunakan pemeriksaan gratis tanpa akun.

Penyedia adalah LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polandia. Bagi Pelanggan, halaman merupakan bagian kontrak: Ketentuan Layanan memasukkannya dalam dokumen kontrak. Untuk pemeriksaan gratis dan alat lain yang bebas diakses, halaman berlaku sebagai bagian aturan yang ditetapkan Ketentuan Layanan bagi alat tersebut. Jika halaman bertentangan dengan Ketentuan Layanan, Ketentuan Layanan yang berlaku. Contoh (“seperti”, “misalnya”) memperjelas aturan; tidak memperluas maupun membatasinya.

1. Tujuan formexposed

formexposed memeriksa apakah formulir kontak terlindungi dari spam otomatis, bekerja andal, dan menangani data dengan hati-hati. Khususnya diizinkan:

  • memeriksa dan memantau situs web sendiri atau klien serta menggunakan hasil untuk mengamankannya;
  • menggunakan pemeriksaan gratis tanpa akun untuk memperoleh gambaran awal hanya baca tentang situs web mana pun yang dapat diakses publik – sebagaimana dilihat pengunjung;
  • sebagai agensi pada paket Business, meminta pemeriksaan pasif situs web calon pelanggan dan memberikan temuan kepada pengelola secara sah (lihat bagian 3.5);
  • membagikan laporan kepada orang yang bertanggung jawab atas atau mengurus situs web;
  • menggunakan API, plugin, dan ekstensi sesuai dokumentasi dan batasnya;
  • menampilkan lencana pada domain yang menjadi tujuan penerbitannya.

Tolok ukurnya sederhana: formexposed dimaksudkan membantu pengelola situs web melindungi formulirnya sendiri. Hal yang merugikan pihak ketiga yang tidak menyetujuinya bukan bagian tujuan itu.

2. Yang sengaja tidak dapat dilakukan formexposed

Agar layanan tidak berguna sebagai alat serangan, kami membatasinya. Batas berlaku bagi semua pengguna dan tidak dapat dibuka oleh pengguna:

  • Tanpa bukti kendali domain, tidak ada yang dikirimkan di sana; satu-satunya pengecualian adalah domain uji dan demo milik formexposed sendiri, yang kami periksa secara internal. Pemeriksaan gratis, pemeriksaan calon pelanggan, dan studi kami hanya membaca yang dilihat pengunjung.
  • Bahkan pada domain terverifikasi, kami hanya mengirimkan ke formulir kontak umum yang dikenali, paling banyak lima pengiriman uji berlabel per pemeriksaan. Kami tidak pernah mengirimkan formulir pesanan, pemesanan, masuk, pendaftaran, buletin, dukungan, pembayaran, atau unggahan, formulir dengan detail wajib seperti nomor telepon atau alamat pos, maupun formulir pada situs web yang dikenali dari domain atau judul halaman sebagai otoritas publik, pengadilan, universitas, sekolah, atau lembaga kesehatan.
  • Pemeriksaan penyisipan header murni deteksi: nilai uji tidak pernah memuat penerima nyata. Pemeriksaan validasi e-mail hanya menggunakan alamat berakhiran .invalid, yang tidak mungkin ada.
  • Kami tidak memecahkan CAPTCHA. Pada domain terverifikasi, kami hanya memeriksa apakah formulir menerima pengiriman tanpa token CAPTCHA atau dengan token rekaan. Jika formulir masuk untuk pemindaian di balik halaman masuk memiliki CAPTCHA, pemeriksaan berhenti.
  • Crawler hanya meminta alamat publik melalui port web lazim. Jaringan internal, alamat lokal, dan port lain diblokir, termasuk untuk pengalihan dan konten tertanam.
  • Pencarian berkas tanpa perlindungan (seperti berkas konfigurasi yang terlupakan) hanya berjalan untuk domain terverifikasi karena meminta jalur tersebut pada situs web pihak ketiga merupakan serangan.

Batas ini menjelaskan cara layanan dibuat. Pemindai mengenali apakah formulir merupakan formulir kontak umum dan apakah situs web milik lembaga yang disebut dari ciri halaman seperti nama kolom, label, domain, dan judul halaman; dalam kasus individual, pengenalan dapat keliru. Karena itu, uraian bukan jaminan kepada Pelanggan atau pihak ketiga bahwa formulir tertentu tidak pernah tercakup. Siapa pun yang tidak ingin situs webnya diperiksa dapat mengecualikannya melalui opt-out (bagian 6.1).

3. Yang dilarang

3.1 Menyelidiki atau menyerang situs web pihak ketiga

  • Menggunakan formexposed untuk menemukan kerentanan situs web pihak ketiga lalu menyerang, membebani berlebihan, atau mengeksploitasinya – misalnya sengaja membanjiri formulir tanpa perlindungan dengan spam.
  • Meneruskan hasil, laporan, atau tangkapan layar situs web pihak ketiga kepada orang yang ingin menggunakannya untuk serangan.
  • Menggunakan layanan terhadap situs web yang pengelolanya jelas telah mengecualikannya, misalnya dengan beralih ke ejaan domain berbeda.

Siapa pun yang memata-matai atau menyerang sistem pihak ketiga tanpa izin juga dapat melakukan tindak pidana (di Polandia misalnya berdasarkan Pasal 267 hingga 269b Kitab Undang-Undang Hukum Pidana Polandia (Kodeks karny), di Jerman misalnya berdasarkan §§ 202a hingga 202d dan § 303b StGB, Kitab Undang-Undang Hukum Pidana Jerman). Fakta bahwa informasi berasal dari laporan formexposed tidak mengubah apa pun.

3.2 Melewati batas dan perlindungan

  • Melewati batas pemeriksaan gratis, misalnya melalui banyak sesi browser, perubahan alamat IP, proksi, rangkaian VPN, atau banyak akun.
  • Mengirim kueri otomatis ke pemeriksaan gratis, pemeriksaan header, atau formulir opt-out. API tersedia untuk otomatisasi.
  • Melewati reCAPTCHA, pemeriksaan waktu, dan langkah perlindungan lain formulir kami sendiri.
  • Melewati batas paket dengan membagi penggunaan ke beberapa akun gratis.

3.3 Memperoleh verifikasi dengan penipuan

  • Memverifikasi domain yang Anda bukan pengelolanya maupun ditunjuk pengelola – sekalipun secara teknis memiliki akses DNS, server, atau CMS, misalnya sebagai mantan penyedia layanan, penyedia hosting, atau karyawan.
  • Memberikan bukti melalui konten pihak ketiga, misalnya fungsi komentar atau area unggahan situs web pihak ketiga yang dapat ditulis siapa pun.
  • Membiarkan domain dalam akun setelah kewenangan berakhir. Ketika penugasan berakhir, Pelanggan menghapus domain.

Verifikasi merupakan gerbang pemeriksaan aktif. Siapa pun yang memperolehnya dengan penipuan membuat formexposed mengirim ke formulir pihak ketiga – itulah penyalahgunaan paling serius yang dimungkinkan layanan, dan kami memperlakukannya demikian.

3.4 Menyalahgunakan pengiriman uji

  • Menggunakan pengiriman uji sebagai kanal spam atau notifikasi, misalnya memverifikasi domain untuk membebani penerimanya dengan e-mail uji.
  • Memicu pemeriksaan domain, khususnya pemeriksaan manual, dengan tujuan membebani penerima e-mail formulir alih-alih memeriksa formulir.
  • Menyiapkan pengiriman uji pada domain tanpa memastikan orang yang menerima dan menangani e-mail formulir di sana (misalnya tim penjualan) mengetahui bahwa pengiriman uji berlabel mungkin tiba.

3.5 Menggunakan pemeriksaan calon pelanggan untuk iklan tanpa diminta

Pemeriksaan calon pelanggan memungkinkan agensi meminta pemeriksaan pasif situs web calon klien. Kami tidak menulis kepada pengelola; agensi meneruskan tautannya sendiri. Cara melakukannya merupakan urusan dan tanggung jawabnya sendiri. Dilarang menggunakan temuan untuk iklan yang tidak diizinkan hukum tanpa persetujuan sebelumnya. Ini khususnya mencakup:

  • e-mail tanpa diminta dengan temuan kepada perusahaan atau orang yang belum menyetujui (di Polandia, Pasal 398 Undang-Undang Komunikasi Elektronik Polandia (Prawo komunikacji elektronicznej, PKE); di Jerman, § 7 UWG, Undang-Undang Jerman tentang Persaingan Tidak Sehat – di kedua negara juga berlaku bagi pelaku usaha);
  • panggilan iklan tanpa diminta, sejauh hukum yang berlaku mewajibkan persetujuan;
  • pesan yang menggunakan temuan untuk menekan, menimbulkan ketakutan, atau memberi kesan formexposed memeriksa situs web atas nama otoritas atau pengelola.

Tetap diizinkan menunjukkan temuan kepada pengelola dalam percakapan yang dimintanya dan mengirimkannya jika pengelola menyetujui penerimaan atau hukum yang berlaku secara tegas mengizinkan pengiriman tanpa persetujuan. Agensi memeriksa sendiri apakah demikian; fakta bahwa agensi bekerja dengan pengelola pada urusan lain tidak cukup dengan sendirinya.

3.6 Menyalahgunakan laporan, API, plugin, dan lencana

  • Mengumpulkan laporan secara sistematis, menebak atau mencoba alamat laporan, atau mengambil laporan dalam jumlah besar untuk mengumpulkan data situs web pihak ketiga.
  • Memublikasikan laporan situs web pihak ketiga untuk mempermalukan pengelolanya.
  • Meneruskan kunci API, rahasia plugin, atau kredensial, melewati batas API, atau menggunakannya untuk domain pihak ketiga.
  • Mengubah atau meniru lencana, menampilkannya pada domain selain tujuan penerbitan, atau menggunakannya untuk mengklaim sertifikasi yang tidak diberikan formexposed. Lencana hanya menampilkan “terlindungi” selama domain terverifikasi, pemantauan berjalan, dan pemeriksaan terakhir baru serta menguntungkan; selain itu menampilkan “Pemeriksaan formulir kontak” yang netral. Grafik buatan sendiri dengan pernyataan sama menipu pengunjung.
  • Menyimpan kredensial pemindaian di balik halaman masuk untuk akun yang tidak khusus dibuat sebagai akun uji, atau untuk situs web pihak ketiga.

4. Cara formexposed mencegah dan mendeteksi penyalahgunaan

Langkah berikut diterapkan dalam kode. Kami tidak mengungkap ambang tepat karena berubah dan akan memudahkan penyalahgunaan.

4.1 Pemeriksaan gratis

  • Penghentian darurat. Kami dapat menjeda pemeriksaan gratis kapan pun. Opt-out tidak terpengaruh dan juga bekerja selama jeda.
  • reCAPTCHA untuk pemeriksaan, pemeriksaan header, dan opt-out, dengan ambang terpisah per formulir, ditambah perangkap dan pemeriksaan waktu dalam formulir tersebut.
  • Batas per alamat IP, per sesi, dan per hari. Pemeriksaan diterima dihitung. Batas harian keseluruhan melindungi dari gelombang.
  • Banyak domain dari satu alamat. Siapa pun yang mencoba memeriksa banyak domain berbeda dari satu alamat IP dalam waktu singkat diblokir. Di sini setiap upaya dihitung, termasuk yang ditolak: inilah pola lazim penggunaan formexposed untuk menjajaki situs pihak ketiga.
  • Satu domain per minggu. Siapa pun yang memasukkan domain kembali dalam seminggu melihat laporan yang ada; domain tidak diperiksa lagi.
  • Domain sangat baru dan domain yang usianya tidak dapat ditentukan tidak diperiksa tanpa akun. Domain tersebut sering didaftarkan untuk penipuan.
  • Hanya sasaran publik. Nama yang menunjuk ke alamat internal atau dicadangkan ditolak – sebelum tugas dan kembali pada setiap permintaan individual crawler.

4.2 Pemantauan

Kami mencatat pola mencolok – banyak domain dari satu alamat, banyak permintaan dalam beberapa menit, banyak upaya ditolak dalam satu sesi, kelompok opt-out dari satu negara, batas harian tercapai – sebagai anomali. Anomali baru memicu notifikasi kepada kami, tanpa domain dan alamat IP; kami hanya melihat detail dalam area administrasi. Data yang kami simpan untuk ini dan berapa lama dijelaskan dalam Kebijakan Privasi.

4.3 Verifikasi sebagai gerbang

Pemeriksaan aktif, pemantauan, pemindaian di balik halaman masuk, alur browser, dan pencarian berkas tanpa perlindungan bagi pelanggan hanya berjalan untuk domain yang telah dilengkapi bukti kendali: melalui catatan DNS, tag meta, berkas pada server, atau plugin. Sebelum setiap tugas, pemindai memeriksa sendiri kembali apakah domain diklasifikasikan terverifikasi; jika tidak, pemeriksaan aktif kembali menjadi hanya baca dan alur browser tidak dilakukan. Pemeriksaan aktif juga dapat dinonaktifkan untuk seluruh layanan.

4.4 Pengiriman uji

Setiap pengiriman uji diberi label: pada nama pengirim “FormExposed Security Scanner”, subjek “[formexposed.com] Automated security test — no action required”, dan teks dengan rujukan ke halaman tentang FormExposedBot, opt-out, serta ID pemindaian. Bahasa bergantung pada halaman tujuan (Jerman, Inggris, atau Polandia). Per pemeriksaan, paling banyak lima pengiriman ditujukan ke satu formulir. Pemindai berhenti setelah jumlah ini. Kolom wajib lain diisi “FormExposed security test”; kotak centang yang diperlukan untuk pengiriman formulir dicentang, misalnya persetujuan. Penandaan menunjukkan tidak ada orang dan pernyataan orang di baliknya.

4.5 Crawler

FormExposedBot mengidentifikasi diri dengan user-agent sendiri, membaca robots.txt sebelum setiap pemeriksaan, dan tidak memeriksa jika Disallow untuknya atau semua program mencakup halaman beranda; saat ini subjalur terblokir tidak diperhatikan individual. Permintaan ringan tanpa browser, seperti denyut formulir atau pemeriksaan header, tidak membaca robots.txt. Bot tidak memeriksa domain dalam daftar pengecualian (opt-out) atau varian www-nya, bahkan atas nama pelanggan berbayar dengan domain terverifikasi; pemantauan berjalan berakhir pada pemeriksaan berikutnya yang jatuh tempo. Detail ada pada halaman tentang FormExposedBot.

5. Akibat pelanggaran

Kami merespons secara proporsional: memilih langkah paling ringan yang menghentikan pelanggaran dan mencegah kerugian lebih lanjut kepada pihak ketiga serta layanan, membatasinya pada akun, domain, atau fungsi terdampak, dan mencabutnya segera setelah alasannya tidak lagi berlaku. Langkah yang mungkin adalah:

  • membatalkan pemeriksaan individual dan memblokir sementara alamat IP atau sesi;
  • menghapus domain dari akun, mencabut verifikasinya, atau memasukkannya ke daftar pengecualian;
  • memblokir fungsi individual, seperti pemeriksaan aktif, pemeriksaan calon pelanggan, API, atau lencana;
  • memblokir akun dan mengakhiri kontrak karena alasan penting, sebagaimana diatur Ketentuan Layanan;
  • menuntut ganti rugi sesuai ketentuan hukum dan, sejauh diizinkan hukum, memberi tahu pengelola situs web terdampak, otoritas penegak hukum, atau CERT Polska jika ada indikasi konkret tindak pidana atau serangan terhadap pihak ketiga.

Batas otomatis pemeriksaan gratis dan formulir kami sendiri (bagian 4.1) bukan langkah terhadap orang tertentu. Batas berlaku bagi semua menurut aturan tetap dan berakhir ketika periode terkait habis atau segera setelah kami menyelesaikan anomali.

Kesempatan memberikan tanggapan terlebih dahulu. Sebelum memblokir akun, domain, atau fungsi Pelanggan, menghapus domain dari akun, mencabut verifikasi, atau mengakhiri kontrak, kami memberi tahu Pelanggan dalam bentuk teks tentang tindakan yang kami keberatkan, aturan halaman ini atau Ketentuan Layanan yang kami jadikan dasar, serta langkah yang dipertimbangkan. Pelanggan dapat menanggapi atau memperbaiki pelanggaran dalam tujuh hari; baru setelah itu kami memutuskan. Sebelum pengakhiran karena alasan penting, periode perbaikan lebih panjang dalam Ketentuan Layanan berlaku sebagai gantinya; pemblokiran karena tidak membayar hanya diatur Ketentuan Layanan.

Kasus mendesak. Kami bertindak tanpa kesempatan tanggapan sebelumnya hanya jika menunggu akan membahayakan secara serius pihak ketiga atau layanan, khususnya jika ada indikasi konkret verifikasi diperoleh dengan penipuan, pemeriksaan atau pengiriman uji melawan kehendak pengelola situs web yang dinyatakan, serangan terhadap pihak ketiga melalui layanan, pemberitahuan yang menunjukkan pelanggaran hukum serius oleh konten portal klien atau laporan dengan merek sendiri, atau jika diwajibkan otoritas, pengadilan, atau hukum. Dalam hal itu, awalnya kami membatasi langkah pada domain, fungsi, atau konten terdampak, memberi tahu Pelanggan beserta alasan dalam bentuk teks tanpa penundaan yang tidak semestinya dan paling lambat hari kerja berikutnya, sejauh tidak menggagalkan tujuannya dan tidak dilarang hukum, serta memberikan kesempatan tanggapan setelahnya.

Keberatan. Siapa pun yang menganggap langkah tidak beralasan, termasuk tanpa akun, dapat mengajukan keberatan dalam bentuk teks ke contact@lukaswojcik.com. Kami memeriksa dan membalas dalam 14 hari beserta alasan; jika beralasan, langkah langsung dicabut. Prosedur Keluhan dan jalur pengadilan tetap terbuka. Jika kami membatasi konten Pelanggan setelah pemberitahuan konten ilegal, kami juga memberikan uraian alasan berdasarkan Pasal 17 Regulasi (UE) 2022/2065 (Digital Services Act, DSA) dan menyebut sarana pemulihan ini. Apakah pemblokiran memengaruhi kewajiban membayar dan kapan pengakhiran karena alasan penting dimungkinkan diatur Ketentuan Layanan.

6. Jika Anda terdampak

6.1 Anda tidak ingin formexposed memeriksa situs web Anda

Masukkan domain pada halaman Kecualikan domain Anda atau blokir FormExposedBot untuk halaman beranda dalam robots.txt. Keduanya berlaku, tanpa harus menghubungi kami, untuk setiap pemeriksaan yang dimulai setelahnya. Pemantauan berjalan dalam akun pelanggan berakhir pada pemeriksaan berikutnya yang jatuh tempo; hingga saat itu, permintaan ringan seperti denyut formulir masih mungkin datang, dan permintaan ringan ini tidak membaca robots.txt. Jika ingin permintaan itu juga berakhir lebih cepat, tulislah juga kepada kami. Yang tepatnya dikecualikan dijelaskan pada halaman opt-out.

6.2 Anda menerima pengiriman uji yang tidak diharapkan

Pengiriman uji hanya ditujukan ke domain yang telah dilengkapi bukti kendali oleh Pelanggan, serta domain uji dan demo milik formexposed sendiri. Pengiriman dilakukan atas permintaan Pelanggan tersebut. Jika Anda tidak mengaturnya, mungkin agensi, penyedia hosting, atau kolega menambahkan domain – atau seseorang memperoleh verifikasi dengan penipuan. Cara tercepat menghentikan pengiriman uji berikutnya adalah melakukannya sendiri melalui opt-out: pengiriman uji hanya terjadi selama pemeriksaan, dan setelah entri dibuat tidak ada pemeriksaan domain berikutnya dimulai. Tulislah juga kepada kami di contact@lukaswojcik.com dan sebut ID pemindaian dari pesan. Kami memeriksa siapa memverifikasi domain, memasukkan domain ke daftar pengecualian sambil menunggu klarifikasi jika Anda belum melakukannya, dan meminta Pelanggan membuktikan kewenangannya. Kami hanya memberi tahu siapa memverifikasinya sejauh diizinkan hukum perlindungan data.

6.3 Anda menduga seseorang menggunakan formexposed melawan Anda

Tulislah ke contact@lukaswojcik.com, idealnya dengan waktu, domain, dan – dari log server Anda – permintaan dengan user-agent FormExposedBot. Anda juga dapat menghubungi kami melalui halaman kontak. Kami mengonfirmasi penerimaan dan memberi tahu yang telah dilakukan. Konten ilegal dalam portal klien atau laporan dengan merek sendiri dapat dilaporkan dengan cara sama; isi pemberitahuan berdasarkan Pasal 16 DSA dijelaskan dalam Informasi Penyedia. Titik kontak kami berdasarkan Pasal 11 dan 12 DSA juga tercantum di sana.

6.4 Anda menemukan kerentanan keamanan dalam formexposed sendiri

Laporkan melalui halaman pelaporan kerentanan kami (juga di /.well-known/security.txt). Halaman menjelaskan penanganan laporan dan janji kami kepada peneliti. Jangan menguji pada situs web pihak ketiga dalam prosesnya, termasuk melalui formexposed.

7. Kerja sama dengan otoritas

Kami bekerja sama dengan otoritas penegak hukum, otoritas pengawas, dan badan seperti CERT Polska terkait penyalahgunaan layanan atau serangan terhadap pihak ketiga. Kami menyerahkan data hanya jika ada dasar hukum, badan peminta berwenang, dan permintaan dalam bentuk yang ditetapkan. Kami memeriksa setiap permintaan individual dan hanya menyerahkan yang benar-benar diminta. Kami memberi tahu Pelanggan terdampak kecuali dilarang hukum atau otoritas.

Kami tidak menyimpan lebih banyak data untuk memberikan informasi kepada otoritas daripada yang diperlukan bagi operasional dan pencegahan penyalahgunaan. Data yang telah dihapus setelah periode Kebijakan Privasi berakhir juga tidak dapat kami serahkan.

8. Perubahan

Kami memperbarui halaman ini ketika layanan atau pola penyalahgunaan berubah. Bagi Pelanggan, aturan perubahan dalam Ketentuan Layanan berlaku; larangan baru dan akibat lebih ketat hanya berlaku bagi mereka setelah prosedur ini. Kami menilai tindakan menurut versi yang berlaku ketika dilakukan. Pertanyaan halaman ini: contact@lukaswojcik.com.