El seu formulari de contacte està exposat als bots?
La major part dels missatges brossa no són mala sort - el formulari simplement no té res que un bot noti. Vegi el seu lloc com ho fa un bot, en dos minuts i gratuïtament.
Comprovació passiva: llegim les seves pàgines públiques i no enviem mai res. No cal cap compte.
En iniciar la comprovació, accepta les nostres Condicions del servei; la nostra Política de privacitat explica com tractem les dades.
A les nostres proves sobre el terreny en llocs coneguts, a la majoria dels formularis els faltava com a mínim una de les quatre proteccions bàsiques.
Un navegador real carrega les seves pàgines, localitza els formularis i prova el que provaria un bot. Després obté un informe amb captures de pantalla.
La comprovació gratuïta és passiva. No s'emplena res ni s'envia res - la seva safata d'entrada no es toca.
Com funciona
La visió d'un bot del seu formulari, explicada
Els bots de missatges brossa no llegeixen el seu lloc. Busquen un formulari, emplenen tots els camps i premen el botó d'enviament. Nosaltres comprovem allò que els atura.
Carreguem les seves pàgines
Un navegador sense interfície gràfica obre la pàgina inicial i unes quantes pàgines enllaçades, amb un agent d'usuari que ens identifica i que respecta robots.txt.
Localitzem el formulari de contacte
Es reconeixen i es deixen de banda els camps de cerca, els inicis de sessió i els butlletins. El formulari que importa és el que una persona desconeguda pot utilitzar per contactar amb vostè.
Li indiquem què hi falta
Es comprova i s'explica cada protecció. Obté una puntuació de risc, captures de pantalla i una guia de correcció per al seu CMS - WordPress, TYPO3, Shopify, Webflow o una solució a mida.
Què comprovem
Vuit coses que detecta un bot
La comprovació passiva examina el formulari i la pàgina que l'envolta. Els propietaris verificats poden afegir una comprovació activa que envia un missatge de prova clarament identificat.
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile o Friendly Captcha al formulari - el primer obstacle que un bot no supera.
Camp trampa
Un camp ocult que les persones no emplenen mai i els bots sempre emplenen. Econòmic, invisible i eficaç.
Testimoni del formulari
Un testimoni d'un sol ús al formulari perquè un bot no pugui enviar la mateixa petició mil vegades des d'un script.
Comprovació del temps
Una marca de temps o un temps mínim a la pàgina. Els bots envien en mil·lisegons; les persones no.
Destinació de l'enviament
On envia les dades el formulari: un gestor reforçat, un enllaç de correu o un punt d'accés de tercers que qualsevol persona pot cridar.
CMS i connector de formularis
Quin sistema ha creat el formulari. Determina quina guia de correcció rep i quins punts febles coneguts s'hi apliquen.
WAF / CDN
Si davant del lloc hi ha un tallafoc d'aplicacions web o una CDN que filtra les amenaces evidents.
Capçaleres de seguretat
Capçaleres CSP, de marcs i content-type. No són protecció contra missatges brossa en si mateixes, però indiquen la cura amb què es manté el lloc.
El nostre rastrejador s'identifica com a FormExposedBot i respecta robots.txt. Els propietaris dels llocs poden demanar-ne l'exclusió en qualsevol moment: /bot · /opt-out
WordPress · TYPO3
Connector gratuït: la comprovació dins del seu tauler
Instal·li el connector de formexposed, faci clic a "Check now" i consulti la valoració a Settings. Com que el connector s'executa al seu lloc, aquest es considera seu - amb un clic el connecta a la supervisió.
GPL, sense scripts externs, només envia el nom d'amfitrió. Properament al directori de wordpress.org.
Supervisió
Protegit avui no vol dir protegit per sempre
Una actualització del tema, un connector nou o un formulari modificat - la protecció desapareix sense avisar. Amb un compte gratuït es comprova el seu lloc periòdicament i vostè és el primer de saber-ho.
- ✓Comprovacions programades: mensuals gratuïtes, setmanals o diàries als plans de pagament
- ✓Avisos per correu electrònic, webhook, Slack o Discord - només quan canvia alguna cosa
- ✓Comprovació activa per a propietaris verificats: un missatge de prova identificat, sense missatges brossa
- ✓Historial i cronologia per domini; per a agències, amb espais de treball
Preguntes que es fan abans de fer clic
La comprovació envia res a través del meu formulari?
No. La comprovació gratuïta és passiva: carrega pàgines i llegeix el formulari. Només els propietaris verificats poden activar la comprovació activa, que envia exactament un missatge de prova clarament identificat.
Això és legal? Estan escanejant el meu lloc web.
Llegim les pàgines públiques com ho fa qualsevol visitant o cercador, amb un agent d'usuari identificat, respectant robots.txt, i no conservem mai dades personals del seu lloc. Els propietaris poden demanar-ne l'exclusió a formexposed.com/opt-out.
El meu formulari té un CAPTCHA. Amb això n'hi ha prou?
Normalment no. Molts formularis incorporen un CAPTCHA que no s'exigeix al servidor, o un gestor que accepta enviaments sense CAPTCHA. La comprovació examina què exigeix realment el formulari.
Com és l'informe?
Una valoració (desprotegit, parcialment protegit, protegit), una puntuació de risc, una captura de pantalla del formulari, cada comprovació amb les seves proves i una guia de correcció per al seu CMS. Els informes gratuïts es mantenen en línia durant 30 dies.
Quant costa?
La comprovació és gratuïta i no necessita cap compte. La supervisió comença gratuïtament amb un domini i comprovacions mensuals; els plans de pagament afegeixen comprovacions setmanals o diàries, més dominis, webhooks i espais de treball.
Dos minuts ara o anys de missatges brossa
Introdueixi el domini, obtingui la valoració i corregeixi el que falta. La comprovació s'executa a formexposed.com.
Comprovar el meu formulari →