Użu Aċċettabbli u Abbuż

Dan id-dokument huwa ppubblikat f'diversi lingwi. F'każ ta' kwalunkwe diskrepanza bejn il-verżjonijiet lingwistiċi, il-verżjoni Pollakka hija dik vinkolanti.

Verżjoni 1.0 · L-aħħar aġġornament: 16 ta' Ottubru 2026

formexposed iħares lejn websajts ta' partijiet terzi u, fuq dominji vverifikati, jibgħat sottomissjonijiet tat-test lill-formoli tal-kuntatt. Għodda bħal din tista' tintuża wkoll kontra oħrajn. Din il-paġna tistabbilixxi għal xiex jintuża formexposed, x'inhu pprojbit, kif nillimitaw l-abbuż teknikament u x'jiġri jekk xi ħadd jikser ir-regoli. Tapplika għal kull min juża formexposed: għall-klijenti b'kont kif ukoll għall-viżitaturi li jużaw il-verifika b'xejn mingħajr kont.

Il-fornitur huwa LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, il-Polonja. Għall-Klijenti, din il-paġna hija parti mill-kuntratt: it-Termini tas-Servizz jgħodduha fost id-dokumenti kuntrattwali. Għall-verifika b'xejn u għall-għodod l-oħra aċċessibbli b'mod ħieles, tapplika bħala parti mir-regoli li t-Termini tas-Servizz jistabbilixxu għal dawn l-għodod. Jekk din il-paġna tkun f'kunflitt mat-Termini tas-Servizz, it-Termini tas-Servizz jipprevalu. L-eżempji (“bħal”, “pereżempju”) jillustraw regola; la jestenduha u lanqas jirrestrinġuha.

1. Għal xiex jintuża formexposed

formexposed jiċċekkja jekk formola tal-kuntatt hijiex protetta kontra l-ispam awtomatizzat, jekk taħdimx b'mod affidabbli u jekk tittrattax id-data b'attenzjoni. B'mod partikolari, huwa permess:

• tivverifikaw u timmonitorjaw il-websajt tagħkom stess jew il-websajt ta' klijent u tużaw ir-riżultati biex tissiguraha;
• tużaw il-verifika b'xejn mingħajr kont biex tiksbu l-ewwel impressjoni, ta' qari biss, ta' kwalunkwe websajt aċċessibbli għall-pubbliku – kif jaraha viżitatur;
• bħala aġenzija fuq il-pjan Business, tqabbdu biex il-websajt ta' klijent prospettiv tiġi vverifikata b'mod passiv u tagħmlu s-sejbiet disponibbli għall-operatur b'mod legali (ara t-taqsima 3.5);
• taqsmu r-rapporti mal-persuni li huma responsabbli għall-websajt jew li jieħdu ħsiebha;
• tużaw l-API, il-plugin u l-estensjonijiet fi ħdan id-dokumentazzjoni u l-limiti tagħhom;
• turu l-badge fuq id-dominju li għalih inħareġ.

Il-kriterju huwa sempliċi: formexposed huwa maħsub biex jgħin lill-operaturi tal-websajts jipproteġu l-formoli tagħhom stess. Kull ħaġa li tagħmel ħsara lil parti terza li ma qablitx magħha mhijiex parti minn dan.

2. X'ma jistax jagħmel formexposed apposta

Sabiex is-servizz ma jkun ta' ebda użu bħala għodda ta' attakk, illimitajnieh. Dawn il-limiti japplikaw għall-utenti kollha u ma jistgħux jinfetħu mill-utenti:

• Mingħajr prova ta' kontroll fuq dominju, xejn ma jintbagħat hemmhekk; l-uniċi eċċezzjonijiet huma d-dominji tat-test u tad-demo ta' formexposed stess, li nivverifikawhom internament. Il-verifika b'xejn, il-verifika ta' klijent prospettiv u l-istudju tagħna jaqraw biss dak li jara viżitatur.
• Anki fuq dominji vverifikati, nibagħtu biss lil formola tal-kuntatt ġenerali magħrufa, massimu ta' ħames sottomissjonijiet tat-test immarkati għal kull verifika. Qatt ma nibagħtu formoli ta' ordnijiet, ta' bookings, ta' login, ta' reġistrazzjoni, ta' newsletter, ta' appoġġ, ta' pagament jew ta' upload, formoli b'dettalji obbligatorji bħan-numru tat-telefon jew l-indirizz postali, jew formoli fuq websajts li nagħrfu mid-dominju jew mit-titlu tal-paġna bħala awtorità pubblika, qorti, università, skola jew istituzzjoni tal-kura tas-saħħa.
• Il-verifika tal-header injection hija sejbien pur: il-valur tat-test qatt ma jkun fih destinatarju reali. Il-verifika tal-validazzjoni tal-email tuża biss indirizz li jispiċċa b'.invalid, li ma jistax jeżisti.
• Aħna ma nsolvux CAPTCHAs. Fuq dominji vverifikati, niċċekkjaw biss jekk formola taċċettax sottomissjoni mingħajr token tas-CAPTCHA jew b'wieħed ivvintat. Jekk il-formola tal-login għall-iskan wara l-login ikollha CAPTCHA, il-verifika tieqaf.
• Il-crawler jitlob biss indirizzi pubbliċi fuq il-portijiet tal-web tas-soltu. In-netwerks interni, l-indirizzi lokali u portijiet oħra huma mblukkati, inkluż għar-ridirezzjonijiet u għall-kontenut inkorporat.
• It-tfittxija għal fajls esposti (bħal fajl ta' konfigurazzjoni minsi) issir biss għal dominji vverifikati, għax it-talba ta' mogħdijiet bħal dawn fuq websajts ta' partijiet terzi tammonta għal attakk.

Dawn il-limiti jiddeskrivu kif inbena s-servizz. Is-scanner jagħraf jekk formola hijiex formola tal-kuntatt ġenerali u jekk websajt tappartjenix għal waħda mill-istituzzjonijiet elenkati minn karatteristiċi tal-paġna bħall-ismijiet tal-oqsma, it-tikketti, id-dominju u t-titlu tal-paġna; f'każijiet individwali, dan ir-rikonoxximent jista' jkun żbaljat. Għalhekk id-deskrizzjoni mhijiex garanzija lill-Klijenti jew lil partijiet terzi li formola partikolari qatt mhi se tiġi koperta. Min ma jridx li l-websajt tiegħu tiġi vverifikata jista' jeskludiha permezz tal-opt-out (taqsima 6.1).

3. X'inhu pprojbit

3.1 L-isfidar jew l-attakk ta' websajts ta' partijiet terzi

• L-użu ta' formexposed biex jinstabu vulnerabbiltajiet f'websajts ta' partijiet terzi u mbagħad jiġu attakkati, mgħobbija żżejjed jew sfruttati – pereżempju l-għarqa deliberata ta' formola mhux protetta bl-ispam.
• L-għoti ta' riżultati, rapporti jew screenshots ta' websajt ta' parti terza lil persuni li jridu jużawhom għal attakk.
• L-użu tas-servizz kontra websajts li l-operatur tagħhom evidentement eskludiehom, pereżempju billi wieħed jaqleb għal ortografija differenti tad-dominju.

Min jispija jew jattakka sistemi ta' partijiet terzi mingħajr awtorizzazzjoni jista' wkoll iwettaq reat kriminali (fil-Polonja, pereżempju, skont l-Art. 267 sa 269b tal-Kodiċi Kriminali Pollakk (Kodeks karny), fil-Ġermanja, pereżempju, skont il-§§ 202a sa 202d u l-§ 303b StGB, il-Kodiċi Kriminali Ġermaniż). Il-fatt li l-informazzjoni ġejja minn rapport ta' formexposed ma jbiddel xejn.

3.2 L-evitar tal-limiti u tas-salvagwardji

• L-evitar tal-limiti tal-verifika b'xejn, pereżempju permezz ta' ħafna sessjonijiet tal-browser, indirizzi IP li jinbidlu, proxies, ktajjen ta' VPN jew kontijiet multipli.
• L-interrogazzjoni awtomatizzata tal-verifika b'xejn, tal-verifika tal-headers jew tal-formola tal-opt-out. Għall-awtomatizzazzjoni teżisti l-API.
• L-evitar ta' reCAPTCHA, tal-verifika tal-ħin u tal-miżuri ta' protezzjoni l-oħra tal-formoli tagħna stess.
• L-evitar tal-limiti tal-pjanijiet billi l-użu jinqasam fuq diversi kontijiet b'xejn.

3.3 Il-kisba ta' verifika b'qerq

• Il-verifika ta' dominju li tiegħu la intom l-operatur u lanqas inkarigati mill-operatur – anki jekk teknikament għandkom aċċess għad-DNS, għas-server jew għas-CMS, pereżempju bħala eks fornitur tas-servizz, fornitur tal-hosting jew impjegat.
• L-għoti ta' prova permezz ta' kontenut ta' partijiet terzi, pereżempju permezz ta' funzjoni tal-kummenti jew ta' żona tal-upload tal-websajt ta' parti terza li fiha kulħadd jista' jikteb.
• Iż-żamma ta' dominju fil-kont wara li l-awtorizzazzjoni tkun intemmet. Meta jintemm l-inkarigu, il-Klijent ineħħi d-dominju.

Il-verifika hija l-bieb għall-verifiki attivi. Min jiksibha b'qerq iġiegħel lil formexposed jibgħat lil formola ta' parti terza – dak huwa l-aktar abbuż serju li jippermetti s-servizz, u nittrattawh bħala tali.

3.4 L-abbuż mis-sottomissjonijiet tat-test

• L-użu tas-sottomissjonijiet tat-test bħala kanal ta' spam jew ta' notifiki, pereżempju billi jiġi vverifikat dominju sabiex id-destinatarji tiegħu jiġu mgħobbija b'emails tat-test.
• Il-bidu ta' verifiki ta' dominju, b'mod partikolari verifiki manwali, bil-għan li jiġi mgħobbi d-destinatarju tal-emails tal-formoli aktar milli tiġi vverifikata l-formola.
• Is-settjar ta' sottomissjonijiet tat-test fuq dominju mingħajr ma jiġi żgurat li l-persuni li jirċievu u jittrattaw l-emails tal-formoli hemmhekk (pereżempju tim tal-bejgħ) ikunu jafu li jistgħu jaslu sottomissjonijiet tat-test immarkati.

3.5 L-użu tal-verifika ta' klijenti prospettivi għal reklamar mhux mitlub

Il-verifika ta' klijenti prospettivi tippermetti lil aġenzija tqabbad biex il-websajt ta' klijent potenzjali tiġi vverifikata b'mod passiv. Aħna ma niktbux lill-operatur; l-aġenzija tgħaddi l-link hi stess. Kif tagħmel dan huwa n-negozju tagħha u r-responsabbiltà tagħha. Huwa pprojbit li s-sejbiet jintużaw għal reklamar li l-liġi ma tippermettix mingħajr kunsens minn qabel. Dan jinkludi b'mod partikolari:

• emails mhux mitluba bis-sejbiet lil kumpaniji jew persuni li ma tawx il-kunsens tagħhom (fil-Polonja, l-Art. 398 tal-Liġi Pollakka dwar il-Komunikazzjoni Elettronika (Prawo komunikacji elektronicznej, PKE); fil-Ġermanja, il-§ 7 UWG, l-Att Ġermaniż kontra l-Kompetizzjoni Inġusta – fiż-żewġ pajjiżi, dan japplika wkoll għan-negozji);
• telefonati ta' reklamar mhux mitluba, sa fejn il-liġi applikabbli teħtieġ kunsens għalihom;
• messaġġi li jużaw is-sejbiet biex joħolqu pressjoni, iqanqlu l-biża' jew joħolqu l-impressjoni li formexposed ivverifika l-websajt f'isem awtorità jew f'isem l-operatur.

Jibqa' permess li s-sejbiet jintwerew lill-operatur f'konversazzjoni li l-operatur ikun talab, u li jintbagħtu lill-operatur jekk l-operatur ikun ta l-kunsens tiegħu biex jirċevihom jew jekk il-liġi applikabbli għall-approċċ tippermetti espressament li jintbagħtu mingħajr kunsens. L-aġenzija hi stess tiċċekkja jekk dan huwiex il-każ; il-fatt li taħdem mal-operatur fuq kwistjoni oħra mhuwiex waħdu biżżejjed.

3.6 L-abbuż mir-rapporti, mill-API, mill-plugin u mill-badge

• Il-ġbir sistematiku ta' rapporti, it-tbassir jew l-ippruvar ta' indirizzi tar-rapporti, jew l-irkupru ta' rapporti f'numri kbar sabiex tinġabar data dwar websajts ta' partijiet terzi.
• Il-pubblikazzjoni ta' rapporti dwar websajts ta' partijiet terzi sabiex l-operaturi tagħhom jiġu esposti.
• L-għoti ta' keys tal-API, sigrieti tal-plugin jew kredenzjali lil oħrajn, l-evitar tal-limiti tal-API jew l-użu tagħha għal dominji ta' partijiet terzi.
• Il-bidla jew l-imitazzjoni tal-badge, il-wiri tiegħu fuq dominju differenti minn dak li għalih inħareġ, jew l-użu tiegħu biex tiġi pretiża ċertifikazzjoni li formexposed ma jagħtix. Il-badge juri “protett” biss sakemm id-dominju jkun ivverifikat, il-monitoraġġ ikun għaddej u l-aħħar verifika tkun riċenti u favorevoli; inkella juri t-test newtrali “Verifika tal-formola tal-kuntatt”. Grafika magħmula mill-utent bl-istess dikjarazzjoni tqarraq bil-viżitaturi.
• Il-ħażna ta' kredenzjali għall-iskan wara l-login għal kont li ma nħoloqx speċifikament bħala kont tat-test, jew għal websajt ta' parti terza.

4. Kif formexposed jipprevjeni u jiskopri l-abbuż

Il-miżuri li ġejjin huma implimentati fil-kodiċi. Aħna ma niżvelawx il-limiti eżatti, għax jinbidlu u għax jagħmlu l-abbuż aktar faċli.

4.1 Verifika b'xejn

• Swiċċ tal-waqfien. Nistgħu nwaqqfu l-verifika b'xejn temporanjament fi kwalunkwe ħin. L-opt-out mhuwiex affettwat u jaħdem ukoll matul waqfa.
• reCAPTCHA għall-verifika, għall-verifika tal-headers u għall-opt-out, b'limiti separati għal kull formola, flimkien ma' nassa u verifika tal-ħin f'dawn il-formoli.
• Limiti għal kull indirizz IP, għal kull sessjoni u għal kull jum. Il-verifiki aċċettati jingħaddu. Limitu globali ta' kuljum jipproteġi kontra mewġiet.
• Ħafna dominji minn indirizz wieħed. Min jipprova jivverifika ħafna dominji differenti minn indirizz IP wieħed fi żmien qasir jiġi mblukkat. Hawnhekk kull tentattiv jgħodd, inkluż wieħed irrifjutat: dan huwa x-xejra tipika li biha xi ħadd juża formexposed biex jesplora siti ta' partijiet terzi.
• Dominju wieħed fil-ġimgħa. Min jerġa' jdaħħal dominju fi żmien ġimgħa jara r-rapport eżistenti; ma jiġix ivverifikat mill-ġdid.
• Dominji żgħar ħafna fl-età u dominji li l-età tagħhom ma tistax tiġi determinata ma jiġux ivverifikati mingħajr kont. Spiss jiġu rreġistrati għall-frodi.
• Miri pubbliċi biss. Isem li jindika indirizz intern jew riżervat jiġi rrifjutat – qabel ix-xogħol u mill-ġdid f'kull talba individwali tal-crawler.

4.2 Monitoraġġ

Aħna nirreġistraw xejriet li jidhru – ħafna dominji minn indirizz wieħed, ħafna talbiet fi ftit minuti, ħafna tentattivi rrifjutati f'sessjoni waħda, gruppi ta' opt-outs minn pajjiż wieħed, il-laħqa tal-limitu ta' kuljum – bħala anomalija. Anomalija ġdida tiskatta notifika lilna, mingħajr dominju u mingħajr indirizz IP; id-dettalji narawhom biss fiż-żona tal-amministrazzjoni. Liema data naħżnu għal dan u għal kemm żmien huwa stabbilit fil-Politika tal-Privatezza.

4.3 Il-verifika bħala l-bieb

Il-verifiki attivi, il-monitoraġġ, l-iskan wara l-login, il-vjaġġi fil-browser u t-tfittxija għal fajls esposti jsiru, għall-klijenti, biss għal dominji li għalihom ingħatat prova ta' kontroll: permezz ta' rekord DNS, meta tag, fajl fuq is-server jew permezz tal-plugin. Qabel kull xogħol, is-scanner jerġa' jiċċekkja hu stess jekk id-dominju huwiex ikklassifikat bħala vverifikat; jekk ma jkunx, verifika attiva taqa' lura għal dik ta' qari biss, u vjaġġ fil-browser ma jitwettaqx. Il-verifiki attivi jistgħu wkoll jintfew għas-servizz kollu.

4.4 Sottomissjonijiet tat-test

Kull sottomissjoni tat-test hija mmarkata: fl-isem tal-mittent “FormExposed Security Scanner”, fis-suġġett “[formexposed.com] Automated security test — no action required” u fit-test b'referenza għall-paġna dwar FormExposedBot, għall-opt-out u bl-ID tal-iskan. Il-lingwa tiddependi mill-paġna fil-mira (Ġermaniż, Ingliż jew Pollakk). Għal kull verifika, massimu ta' ħames sottomissjonijiet imorru lil formola waħda. Is-scanner jieqaf wara dan in-numru. Jimla oqsma obbligatorji oħra b'“FormExposed security test”; jimmarka l-checkboxes li mingħajrhom il-formola ma tistax tintbagħat, pereżempju għall-kunsens. L-immarkar juri li warajha m'hemm l-ebda persuna u l-ebda dikjarazzjoni minn persuna.

4.5 Il-crawler

FormExposedBot jidentifika ruħu bl-user-agent tiegħu stess, jaqra robots.txt qabel kull verifika u ma jivverifikax jekk Disallow għalih jew għall-programmi kollha jkopri l-paġna ewlenija; bħalissa ma josservax is-sub-mogħdijiet imblukkati individwalment. It-talbiet ħfief mingħajr browser, bħall-polz tal-formola jew il-verifika tal-headers, ma jaqrawx robots.txt. Ma jivverifikax dominji fil-lista ta' esklużjoni tagħna (opt-out) jew il-varjant www tagħhom, lanqas f'isem klijenti li jħallsu b'dominju vverifikat; il-monitoraġġ kontinwu tagħhom jintemm bil-verifika dovuta li jmiss. Id-dettalji jinsabu fil-paġna dwar FormExposedBot.

5. Il-konsegwenzi ta' ksur

Aħna nirreaġixxu b'mod proporzjonat: nagħżlu l-iktar miżura ħafifa li twaqqaf il-ksur u tevita aktar ħsara lil partijiet terzi u lis-servizz, nillimitawha għall-kont, għad-dominju jew għall-funzjoni affettwati, u nneħħuha hekk kif ir-raġuni għaliha ma tibqax tapplika. Il-miżuri possibbli huma:

• li jitwaqqfu verifiki individwali u jiġu mblukkati temporanjament indirizzi IP jew sessjonijiet;
• li jitneħħa dominju minn kont, tiġi revokata l-verifika tiegħu jew jitqiegħed fil-lista ta' esklużjoni;
• li jiġu mblukkati funzjonijiet individwali, bħall-verifiki attivi, il-verifika ta' klijenti prospettivi, l-API jew il-badge;
• li jiġi mblukkat il-kont u jiġi tterminat il-kuntratt għal raġuni valida, kif previst fit-Termini tas-Servizz;
• li jintalab kumpens għad-danni skont id-dispożizzjonijiet statutorji u, sa fejn legalment permess, jiġu nnotifikati l-operaturi tal-websajts affettwati, l-awtoritajiet tal-infurzar tal-liġi jew CERT Polska jekk ikun hemm indikazzjonijiet konkreti ta' reat kriminali jew ta' attakk fuq partijiet terzi.

Il-limiti awtomatiċi tal-verifika b'xejn u tal-formoli tagħna stess (taqsima 4.1) mhumiex miżura kontra persuna speċifika. Japplikaw għal kulħadd skont regoli fissi u jintemmu meta jiskadi l-perjodu rilevanti jew hekk kif inkunu solvejna anomalija.

Smigħ minn qabel. Qabel ma nimblukkaw il-kont, dominju jew funzjoni ta' Klijent, inneħħu dominju mill-kont tiegħu, nirrevokaw il-verifika tiegħu jew nitterminaw il-kuntratt, ninfurmaw lill-Klijent f'forma testwali dwar liema mġiba noġġezzjonaw għaliha, fuq liema regola ta' din il-paġna jew tat-Termini tas-Servizz qed nistrieħu u liema miżura qed nikkunsidraw. Il-Klijent jista' jikkummenta jew jirrimedja l-ksur fi żmien sebat ijiem; imbagħad biss niddeċiedu. Qabel terminazzjoni għal raġuni valida, japplika minflok il-perjodu itwal għar-rimedju li t-Termini tas-Servizz jipprevedu għal dan; imblukkar minħabba nuqqas ta' ħlas huwa rregolat biss mit-Termini tas-Servizz.

Każijiet urġenti. Naġixxu mingħajr smigħ minn qabel biss jekk l-istennija tipperikola serjament lil partijiet terzi jew lis-servizz, b'mod partikolari fejn ikun hemm indikazzjonijiet konkreti ta' verifika miksuba b'qerq, fil-każ ta' verifiki jew sottomissjonijiet tat-test kontra r-rieda ddikjarata tal-operatur tal-websajt, fil-każ ta' attakk fuq partijiet terzi permezz tas-servizz, fil-każ ta' notifika li tindika ksur serju tal-liġi minn kontenut f'portal tal-klijenti jew f'rapport white-label, jew jekk awtorità, qorti jew il-liġi jeħtiġuh. F'dak il-każ, inizjalment nillimitaw il-miżura għad-dominju, għall-funzjoni jew għall-kontenut affettwati, ninfurmaw lill-Klijent biha, b'raġunijiet, f'forma testwali mingħajr dewmien żejjed u mhux aktar tard mill-jum tax-xogħol ta' wara, sa fejn dan ma jfixkilx l-iskop tagħha u mhuwiex ipprojbit mil-liġi, u nagħmlu s-smigħ wara.

Oġġezzjonijiet. Kull min iqis li miżura mhijiex ġustifikata, inkluż mingħajr kont, jista' joġġezzjona għaliha f'forma testwali f'contact@lukaswojcik.com. Neżaminaw l-oġġezzjoni u nwieġbu fi żmien 14-il jum, b'raġunijiet; jekk tkun ġustifikata, inneħħu l-miżura immedjatament. Il-proċedura taħt Ilmenti u r-rikors għall-qrati jibqgħu miftuħa. Jekk nirrestrinġu l-kontenut ta' Klijent wara notifika ta' kontenut illegali, nipprovdu wkoll dikjarazzjoni tar-raġunijiet skont l-Art. 17 tar-Regolament (UE) 2022/2065 (l-Att dwar is-Servizzi Diġitali, DSA) u nsemmu dawn il-mezzi ta' rimedju. Jekk imblukkar jaffettwax l-obbligu tal-ħlas u meta tkun possibbli terminazzjoni għal raġuni valida huwa rregolat mit-Termini tas-Servizz.

6. Jekk intom affettwati

6.1 Ma tridux li formexposed jivverifika l-websajt tagħkom

Daħħlu d-dominju tagħkom fil-paġna Eskludu d-dominju tagħkom jew imblukkaw lil FormExposedBot għall-paġna ewlenija fil-robots.txt tagħkom. It-tnejn jidħlu fis-seħħ, mingħajr il-ħtieġa li tikkuntattjawna, għal kull verifika li tibda wara. Il-monitoraġġ kontinwu f'kont ta' klijent jintemm bil-verifika dovuta li jmiss; sa dakinhar, jistgħu xorta jaslu talbiet ħfief bħall-polz tal-formola, u dawn it-talbiet ħfief ma jaqrawx il-robots.txt. Jekk tridu li jintemmu aktar kmieni wkoll, iktbulna wkoll. X'inhu eżattament eskluż huwa deskritt fil-paġna tal-opt-out.

6.2 Irċevejtu sottomissjoni tat-test li ma kontux qed tistennew

Is-sottomissjonijiet tat-test imorru biss lil dominji li għalihom Klijent ikun ta prova ta' kontroll, u lid-dominji tat-test u tad-demo ta' formexposed stess. Isiru fuq inizjattiva ta' dak il-Klijent. Jekk ma rranġajtux dan intom, forsi l-aġenzija tagħkom, il-fornitur tal-hosting tagħkom jew kollega żied id-dominju – jew xi ħadd kiseb il-verifika b'qerq. L-aktar mod malajr biex twaqqfu aktar sottomissjonijiet tat-test huwa li tagħmluh intom stess permezz tal-opt-out: is-sottomissjonijiet tat-test isiru biss matul verifika, u wara l-entrata ma tibda l-ebda verifika oħra tad-dominju. Iktbulna wkoll f'contact@lukaswojcik.com u semmu l-ID tal-iskan mill-messaġġ. Niċċekkjaw min ivverifika d-dominju, inpoġġu d-dominju fil-lista ta' esklużjoni sakemm il-kwistjoni tiġi ċċarata jekk ma tkunux diġà għamiltu dan intom, u nitolbu lill-Klijent jissostanzja l-awtorità tiegħu. Ngħidulkom min ivverifikah biss sa fejn il-liġi dwar il-protezzjoni tad-data tippermetti.

6.3 Tissuspettaw li xi ħadd qed juża formexposed kontrikom

Iktbu lil contact@lukaswojcik.com, idealment bil-ħin, bid-dominju u – mil-logs tas-server tagħkom – bit-talbiet bl-user-agent ta' FormExposedBot. Tistgħu tilħquna wkoll permezz tal-paġna tal-kuntatt. Nikkonfermaw il-wasla u ngħidulkom x'għamilna. Tistgħu tirrappurtaw kontenut illegali f'portal tal-klijenti jew f'rapport white-label bl-istess mod; x'għandha jkun fiha notifika bħal din skont l-Art. 16 DSA huwa stabbilit fl-Dettalji tal-fornitur. Il-punt ta' kuntatt tagħna skont l-Art. 11 u 12 DSA huwa elenkat ukoll hemmhekk.

6.4 Sibtu vulnerabbiltà tas-sigurtà f'formexposed innifsu

Jekk jogħġobkom irrappurtawha permezz tal-paġna tagħna għar-rappurtar tal-vulnerabbiltajiet (ukoll f'/.well-known/security.txt). Tispjega kif nittrattaw ir-rapporti u x'inwegħdu lir-riċerkaturi. Jekk jogħġobkom tittestjawx fuq websajts ta' partijiet terzi matul il-proċess, inkluż permezz ta' formexposed.

7. Kooperazzjoni mal-awtoritajiet

Aħna nikkooperaw mal-awtoritajiet tal-infurzar tal-liġi, mal-awtoritajiet superviżorji u ma' korpi bħal CERT Polska meta si tratta ta' abbuż mis-servizz jew ta' attakki fuq partijiet terzi. Ngħaddu d-data biss jekk ikun hemm bażi legali, il-korp li jagħmel it-talba jkun kompetenti u t-talba tkun fil-forma preskritta. Neżaminaw kull talba individwalment u ngħaddu biss dak li tassew teħtieġ. Ninfurmaw lill-Klijenti affettwati sakemm il-liġi jew l-awtorità ma jipprojbux dan.

Ma naħżnux aktar milli hu meħtieġ għat-tħaddim u għall-prevenzjoni tal-abbuż sabiex inkunu nistgħu nipprovdu informazzjoni lill-awtoritajiet. Dak li jkun tħassar wara li jkunu skadew il-perjodi msemmija fil-Politika tal-Privatezza, lanqas ma nistgħu ngħadduh.

8. Bidliet

Naġġornaw din il-paġna meta jinbidlu s-servizz jew ix-xejriet tal-abbuż. Għall-Klijenti, japplikaw ir-regoli dwar il-bidliet fit-Termini tas-Servizz; projbizzjonijiet ġodda u konsegwenzi aktar stretti japplikaw għalihom biss wara din il-proċedura. Nivvalutaw l-imġiba skont il-verżjoni li kienet tapplika fil-ħin tal-imġiba. Mistoqsijiet dwar din il-paġna: contact@lukaswojcik.com.