Dwar FormExposedBot

L-aħħar aġġornament: 16 ta' Ottubru 2026

User-agent: FormExposedBot/1.0 (+https://formexposed.com/bot)
Token f'robots.txt: FormExposedBot

X'inhu FormExposedBot

FormExposedBot huwa l-crawler ta' formexposed. formexposed jivverifika jekk il-formoli ta' kuntatt humiex protetti kontra l-ispam awtomatizzat u jekk jaħdmux b'mod affidabbli. Jekk sibtu dan il-user-agent fil-logs tas-server tagħkom, xi ħadd beda verifika tas-sit web tagħkom:

• viżitatur ta' formexposed li daħħal id-dominju tagħkom fil-verifika b'xejn – mingħajr kont, qari biss;
• klijent li għandu d-dominju tagħkom fil-kont tiegħu u jiddikjara li jħaddem jew jieħu ħsieb is-sit web, jew xi ħadd li installa l-plugin tagħna fuq is-sit web tagħkom;
• aġenzija li qed tivverifika s-sit web tagħkom, b'qari biss, bħala klijent potenzjali;
• aħna stess, għal studju li minnu nippubblikaw biss ċifri aggregati mingħajr l-ismijiet tas-siti web;
• xi ħadd li daħħal il-paġna ewlenija tagħkom fil-verifika b'xejn tal-headers tagħna (headers biss, mingħajr browser).

Fuq talba, ngħidulkom liema minn dawn it-tipi kienet verifika; min bdieha, biss sa fejn il-liġi dwar il-protezzjoni tad-data tippermetti. F'dan, aħna naġixxu fuq inizjattiva ta' dik il-persuna; għad-dominji li għalihom klijent ipprovda prova ta' kontroll, f'isem dak il-klijent.

X'jiġri waqt verifika

• Qabel il-verifika, il-bot jaqra r-robots.txt tagħkom (ara hawn taħt).
• Jgħabbi l-paġna ewlenija tagħkom u sa seba' paġni oħra fuq l-istess host (bi jew mingħajr www., l-ebda sottodominju ieħor), mhux aktar minn tmienja b'kollox. Il-paġni bi kliem bħal kuntatt, avviż legali jew appoġġ jiġu l-ewwel. Jaqbeż il-paġni tad-dħul, tal-kont, tal-basket u tal-checkout, il-feeds, il-PDFs u l-istampi.
• Juża browser headless reali bil-JavaScript attivat u jgħabbi l-paġni waħda wara l-oħra, mhux b'mod parallel. Paġna tista' tieħu massimu ta' 20 sekonda; wara madwar tliet minuti l-verifika tieqaf.
• Jaqra l-formoli: l-ismijiet u t-tipi tal-oqsma, it-tikketti, l-oqsma obbligatorji, is-CAPTCHAs inkorporati, in-nases moħbija, it-tokens u l-headers. Matul din il-verifika ta' qari biss, ma jdaħħal xejn.
• Għal mhux aktar minn tliet paġni b'formola, jgħabbi l-paġna t-tieni darba u jikklikkja “Irrifjuta” fil-banner tal-cookies – qatt “Aċċetta”. Dan jurina jekk il-formola għadhiex taħdem wara rifjut.
• Għal mhux aktar minn tliet paġni b'formola, jgħabbi l-paġna f'veduta ta' mowbajl, mingħajr ma jikklikkja. Il-user-agent jibqa' l-istess; ma nippretendux li aħna smartphone.
• Jiddetermina t-tip ta' formola b'regoli u, fejn dawn ma jkunux biżżejjed, b'mudell lingwistiku li jaħdem fuq is-server tagħna stess. F'dan il-proċess xejn ma joħroġ mis-servers tagħna.

Mingħajr prova ta' kontroll fuq id-dominju (ara hawn taħt), FormExposedBot jieħu biss paġni li huma aċċessibbli pubblikament mingħajr dħul fil-kont, u ma jissottometti xejn. Ma jevita l-ebda protezzjoni tal-aċċess, ma jaqtax il-kredenzjali tad-dħul u ma jsolvix CAPTCHAs. Kull ħaġa lil hinn minn dan – sottomissjonijiet tat-test, it-tfittxija għal fajls esposti u l-verifika wara dħul b'kont tat-test – issir biss għal dominji b'din il-prova jew għad-dominji tat-test u tad-demo ta' formexposed stess.

Permezz tal-verifika b'xejn fuq is-sit web tagħna, nivverifikaw l-istess dominju mhux aktar minn darba kull sebat ijiem; kull min jerġa' jdaħħlu jara r-rapport eżistenti. Il-klijenti jistgħu jivverifikaw manwalment id-dominji fil-kont tagħhom, b'ħin ta' stennija; id-dominji bi prova ta' kontroll jiġu vverifikati wkoll regolarment bil-frekwenza tal-pjan tagħhom, verifika sħiħa mhux aktar minn darba kuljum. It-talbiet ħfief li jsiru mingħajr browser (ara hawn taħt) jiġu aktar spiss.

Sottomissjonijiet tat-test biss għal dominji vverifikati

Għall-klijenti, jiġi sottomess xi ħaġa biss jekk klijent ikun ipprova li huwa intitolat jikkontrolla d-dominju (rekord DNS, meta tag, fajl jew plugin); mingħajr din il-prova, nivverifikaw b'mod attiv biss id-dominji tat-test u tad-demo tagħna stess. Anke f'dak il-każ:

• formola waħda biss għal kull verifika, u biss waħda li ġiet identifikata b'mod affidabbli bħala formola ta' kuntatt ġenerali; il-mudell lingwistiku qatt ma jista' jirrilaxxa formola għas-sottomissjoni;
• mhux aktar minn ħames sottomissjonijiet għal kull verifika, pereżempju mingħajr tweġiba għas-CAPTCHA, bil-qasam nassa mimli jew b'token mibdul;
• qatt formoli ta' ordnijiet, riżervazzjonijiet, dħul, reġistrazzjoni, newsletter, appoġġ, pagamenti jew upload, qatt formoli b'oqsma obbligatorji għat-telefon, l-indirizz postali jew id-dettalji tal-kumpanija, qatt siti web li nagħrfu mid-dominju jew mit-titlu tal-paġna bħala awtorità pubblika, qorti, università, skola jew istituzzjoni tal-kura tas-saħħa.

Il-bot jagħraf it-tip ta' formola u t-tip ta' sit web minn karatteristiċi tal-paġna; f'każijiet individwali, dan l-għarfien jista' jkun żbaljat. Il-lista tiddeskrivi kif inhu mibni l-bot u mhijiex garanzija. Jekk ma tridux sottomissjonijiet tat-test, eskludu d-dominju (ara hawn taħt): imbagħad ma tibda l-ebda verifika li fiha jista' jiġi sottomess xi ħaġa.

Kull sottomissjoni hija mmarkata. Isem il-mittent “FormExposed Security Scanner”, indirizz tal-mittent dummy@formexposed.com, suġġett “[formexposed.com] Automated security test — no action required”. It-test huwa fil-lingwa tal-paġna tagħkom (Ġermaniż, Ingliż jew Pollakk); bl-Ingliż:

This message was sent by an automated testing service to check whether this form sends e-mail without bot protection. No data was stored and no action is required.
Details: https://formexposed.com/bot
Permanently exclude this domain: https://formexposed.com/opt-out
Scan ID: …

Is-sentenza “No data was stored” hija wiesgħa wisq. Dak li huwa korrett: f'dan il-proċess ma naħżnu xejn mill-viżitaturi tagħkom jew mill-kaxxa postali tagħkom. Biex nevalwaw it-test, madankollu, naħżnu t-tweġiba tas-server tagħkom għas-sottomissjoni, jiġifieri l-kodiċi tal-istatus, l-ewwel 300 karattru tal-paġna tat-tweġiba u screenshot tagħha (ara “X'jinħażen”).

Il-bot jimla oqsma obbligatorji oħra b'“FormExposed security test”. Jimmarka l-kaxxi tal-għażla li mingħajrhom il-formola ma tistax tiġi sottomessa, pereżempju għall-kunsens. Il-immarkar juri li warajha m'hemm l-ebda persuna u l-ebda dikjarazzjoni minn persuna.

Il-verifika tal-injezzjoni tal-headers iddaħħal biss header innoċwu X-FormExposed-Injection-Test, qatt riċevitur. Il-verifika tal-validazzjoni tal-indirizz tuża indirizz taħt .invalid, li ma jistax jeżisti.

Talbiet oħra għall-klijenti

Għad-dominji vverifikati f'kont ta' klijent, jiżdiedu dawn li ġejjin fuq talba tal-klijent:

• Vjaġġi fil-browser: Browser (Chromium jew WebKit) jiftaħ paġna b'formola magħżula mill-klijent fid-daqs ta' mowbajl u jivverifika jekk il-formola tidhirx u jekk tistax titħaddem sal-buttuna tas-sottomissjoni; biex jagħmel dan, jimla l-oqsma obbligatorji b'valuri tat-test li ma joħorġux mill-browser. Jibgħat biss talbiet GET u HEAD; is-sottomissjoni hija mblukkata teknikament.
• Skan wara d-dħul: biss b'kont tat-test li l-operatur tas-sit web ħoloq hu stess, mhux aktar minn ħames paġni, mingħajr sottomissjoni, mingħajr screenshots, qatt indirizzi ta' ħruġ, tħassir jew kanċellazzjoni. Jekk id-dħul ikollu CAPTCHA, il-bot jieqaf.
• Talbiet ħfief mingħajr browser: polz tal-formoli (sa tliet paġni b'formola, kull 10, 15 jew 30 minuta skont il-pjan), verifika tal-prova ta' kontroll, verifika tal-headers u tfittxija għal fajls esposti. Jużaw l-istess user-agent b'suffiss bħal pulse, ownership-verification, headers jew exposed-files.

Barra minn hekk, kulħadd jista' jġib il-headers tal-paġna ewlenija tagħkom bil-verifika b'xejn tal-headers tagħna: talba waħda kull waħda permezz ta' https u http lejn il-paġna ewlenija tagħkom, flimkien ma' kwalunkwe ridirezzjoni fi ħdan id-dominju tagħkom, mingħajr browser u mingħajr formola.

X'jinħażen

Biss dak li jiddeskrivi s-sejba: l-indirizzi u t-titli tal-paġni vverifikati, l-istruttura tal-formoli (ismijiet tal-oqsma, tipi, tikketti u simili, l-ebda valur tal-oqsma; il-bidu ta' oqsma moħbija mimlija minn qabel sa 24 karattru u ta' attributi data- sa 60 karattru jinqraw mill-bot biss waqt il-verifika u ma jinħażnux), il-miżuri ta' protezzjoni misjuba, il-headers, il-hosts tas-servizzi inkorporati, checksums tal-iskripts (mhux il-kontenut tagħhom; għall-iskripts inkorporati, ukoll l-ewwel 80 karattru, bl-identifikaturi magħmula mhux rikonoxxibbli), l-ismijiet tal-cookies issettjati, screenshots taż-żona viżibbli tal-paġna ewlenija u tal-formoli u, wara sottomissjoni tat-test, tal-paġna tat-tweġiba; minn dik it-tweġiba, ukoll il-kodiċi tal-istatus u l-ewwel 300 karattru. Dawn l-iscreenshots tal-verifika mhumiex oxxurati; juru dak li jidher fuq il-paġna pubblika. Il-vjaġġi fil-browser biss jipproduċu stampa żgħira tal-formola bl-oqsma tal-input mgħottija. Jekk formola jkun fiha indirizz ta' riċevitur, naħżnu biss id-dominju tiegħu.

Minn fejn jiġu t-talbiet

FormExposedBot jaħdem fuq is-servers tagħna stess fil-Polonja. Ma nippubblikawx l-indirizzi IP għax jistgħu jinbidlu. Jekk tridu tkunu tafu jekk talba verament ġietx mingħandna, iktbulna bil-ħin u l-indirizz IP mil-log tagħkom; ngħidulkom jekk ġietx mingħandna. Għall-kontroverifika qabel twissija ta' qtugħ, jista' jiżdied it-tieni post ma' fornitur ieħor; dan ukoll juża l-user-agent FormExposedBot.

Kif teskludu d-dominju tagħkom

robots.txt:

User-agent: FormExposedBot
Disallow: /

Il-bot l-ewwel ifittex fir-robots.txt tagħkom grupp għal FormExposedBot, inkella l-grupp għal kulħadd (*). Jekk Disallow ikopri l-paġna ewlenija, ma ssir l-ebda verifika. Jekk is-server tagħkom iwieġeb għat-talba għar-robots.txt bi żball tas-server jew ma jwieġeb xejn, bħala prekawzjoni ukoll ma nivverifikawx; jekk il-fajl ikun nieqes (404), is-sit web jitqies bħala permess. Bħalissa ma nevalwawx separatament is-sottodirettorji individwali mblukkati – jekk ma tridux li tiġu vverifikati xejn, imblukkaw il-paġna ewlenija. It-talbiet ħfief mingħajr browser u l-verifika tal-headers ma jaqrawx ir-robots.txt.

Opt-out: Daħħlu d-dominju tagħkom fil-paġna Eskludu d-dominju tagħkom. Japplika għad-dominju u għall-varjant www. tiegħu, mhux għal sottodominji oħra. Jidħol fis-seħħ għal kull verifika li tibda wara l-entrata, b'mod permanenti, anke kontra klijenti li jħallsu b'dominju vverifikat, u jkopri wkoll il-verifika tal-headers. Il-monitoraġġ kontinwu f'kont ta' klijent jintemm mal-verifika li jmiss; sa dakinhar, it-talbiet ħfief bħall-polz tal-formoli jistgħu xorta jiġu. Jekk tridu li dawn jintemmu wkoll aktar kmieni, iktbulna.

Protezzjoni tad-data

Il-kontrollur huwa LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, contact@lukaswojcik.com. Meta klijent jivverifika d-dominju tiegħu stess, aħna naġixxu f'ismu.

• Data u sors: Niġbru data personali biss sa fejn din tidher fil-paġni vverifikati tas-sit web tagħkom u ssir viżibbli f'indirizz ta' paġna, f'titlu ta' paġna, f'tikketta ta' formola jew fi screenshot, bħal isem fl-avviż legali jew ħdejn il-formola. Is-sors huwa s-sit web tagħkom. Ma nfittxux din id-data.
• Għan u bażi legali: verifiki tas-sigurtà tal-formoli; għall-verifika b'xejn, il-verifika tal-klijenti potenzjali u l-istudju, abbażi tal-interess leġittimu tagħna u tal-interess tal-utenti tagħna (l-Art. 6(1)(f) tal-GDPR).
• Riċevituri: min beda r-rapport jew għandu l-link għalih – il-link jiftaħ ir-rapport mingħajr dħul fil-kont; għad-dominji f'kont ta' klijent, ukoll id-destinazzjonijiet tat-twissijiet li għażel il-klijent; mill-istudju, totali biss. L-ebda servizz estern tal-IA ma huwa involut.
• Perjodu ta' ħżin: rapport mingħajr kont 30 jum, verifika tal-klijenti potenzjali 90 jum, verifiki f'kont ta' klijent sa 13 xahar, l-aħħar riżultat għal kull dominju sakemm id-dominju jeżisti, studju sal-pubblikazzjoni.
• Id-drittijiet tagħkom: aċċess, rettifika, tħassir, restrizzjoni u oġġezzjoni skont l-Art. 21 tal-GDPR – l-aktar malajr permezz tal-opt-out – u d-dritt li tressqu lment quddiem awtorità superviżorja, għalina l-President tal-Uffiċċju għall-Protezzjoni tad-Data Personali (Prezes Urzędu Ochrony Danych Osobowych) f'Varsavja.

Il-bqija kollu jinsab fil-Politika tal-Privatezza. Kif nittrattaw l-użu ħażin huwa stabbilit f'Użu Aċċettabbli u Abbuż.

Kuntatt

Mistoqsijiet jew ilmenti: contact@lukaswojcik.com jew permezz tal-paġna ta' kuntatt. Jekk jogħġobkom, indikaw id-dominju tagħkom u, jekk disponibbli, l-ID tal-iskan jew il-link tar-rapport. Jekk jogħġobkom, irrappurtaw il-vulnerabbiltajiet tas-sigurtà f'formexposed innifsu permezz tal-paġna tagħna għar-rappurtar tal-vulnerabbiltajiet.