English 
Deutsch 
Polski 
Български 
Čeština 
Dansk 
Ελληνικά 
Español 
Eesti 
Suomi 
Français 
Gaeilge 
Hrvatski 
Magyar 
Italiano 
Lietuvių 
Latviešu 
Malti 
Nederlands 
Português 
Română 
Slovenčina 
Slovenščina 
Svenska 
العربية 
हिन्दी 
Bahasa Indonesia 
日本語 
한국어 
Русский 
简体中文 
Norsk (bokmål) 
Português (Brasil) 
Türkçe 
Українська 
Español (México) 
Tiếng Việt 
ไทย 
Íslenska 
עברית 
Bahasa Melayu 
Srpski (latinica) Il Suo modulo di contatto è esposto ai bot?
La maggior parte dello spam non è sfortuna - il modulo semplicemente non ha nulla che un bot noterebbe. Veda il Suo sito come lo vede un bot, in due minuti, gratuitamente.
Verifica passiva: leggiamo le Sue pagine pubbliche, non inviamo mai nulla. Nessun account necessario.
Avviando la verifica accetta i nostri Termini di servizio; le modalità di trattamento dei dati sono illustrate nella nostra Informativa sulla privacy.
Nella nostra analisi sul campo di siti noti, alla maggior parte dei moduli mancava almeno una delle quattro protezioni di base.
Un vero browser carica le Sue pagine, trova i moduli e verifica ciò che verificherebbe un bot. Poi riceve un report con screenshot.
La verifica gratuita è passiva. Non viene compilato nulla, non viene inviato nulla - la Sua casella di posta resta intatta.
Come funziona
Il Suo modulo visto da un bot, spiegato
I bot di spam non leggono il Suo sito. Cercano un modulo, compilano ogni campo e premono invio. Tutto ciò che li ferma è ciò che verifichiamo.
Carichiamo le Sue pagine
Un browser headless apre la Sua pagina iniziale e alcune pagine collegate, con uno user agent che dichiara chi siamo, e rispetta il robots.txt.
Troviamo il modulo di contatto
Caselle di ricerca, accessi e newsletter vengono riconosciuti e messi da parte. Il modulo che conta è quello con cui uno sconosciuto può contattarLa.
Le diciamo che cosa manca
Ogni protezione viene verificata e spiegata. Riceve un punteggio di rischio, screenshot e una guida alla correzione per il Suo CMS - WordPress, TYPO3, Shopify, Webflow o personalizzato.
Cosa verifichiamo
Otto cose che un bot nota
La verifica passiva esamina il modulo e la pagina che lo contiene. I proprietari verificati possono aggiungere una verifica attiva che invia un messaggio di prova chiaramente contrassegnato.
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile o Friendly Captcha sul modulo - il primo ostacolo su cui un bot fallisce.
Campo honeypot
Un campo nascosto che gli esseri umani non compilano mai e i bot sempre. Economico, invisibile, efficace.
Token del modulo
Un token monouso nel modulo, così un bot non può inviare la stessa richiesta mille volte da uno script.
Controllo dei tempi
Un timestamp o un tempo minimo sulla pagina. I bot inviano in millisecondi; le persone no.
Destinazione dell'invio
Dove invia il modulo: a un gestore protetto, a un link mailto o a un endpoint di terze parti che chiunque può raggiungere.
CMS e plugin per moduli
Quale sistema ha generato il modulo. Determina quale guida alla correzione riceve - e quali debolezze note si applicano.
WAF / CDN
Se davanti al sito c'è un web application firewall o una CDN che filtra il traffico più evidente.
Header di sicurezza
Header CSP, frame e content-type. Non sono una protezione antispam in sé, ma un indice di quanto il sito sia curato.
Il nostro crawler si identifica come FormExposedBot e rispetta il robots.txt. I proprietari dei siti possono esercitare l'opt-out in qualsiasi momento: /bot · /opt-out
WordPress · TYPO3
Plugin gratuito: la verifica nella Sua dashboard
Installi il plugin formexposed, clicchi su "Verifica ora" e veda la valutazione in Impostazioni. Poiché il plugin viene eseguito sul Suo sito, il sito risulta Suo - con un clic lo collega al monitoraggio.
GPL, nessuno script esterno, invia solo il nome host. Presto nella directory di wordpress.org.
Monitoraggio
Protetto oggi non significa protetto per sempre
Un aggiornamento del tema, un nuovo plugin, un modulo modificato - la protezione scompare silenziosamente. Con un account gratuito il Suo sito viene verificato a intervalli regolari e Lei è il primo a saperlo.
- ✓Verifiche programmate: mensili gratis, settimanali o giornaliere con i piani a pagamento
- ✓Avvisi via e-mail, webhook, Slack o Discord - solo quando qualcosa cambia
- ✓Verifica attiva per i proprietari verificati: un messaggio di prova contrassegnato, nessuno spam
- ✓Cronologia e timeline per dominio, per le agenzie con spazi di lavoro
Domande frequenti prima di cliccare
La verifica invia qualcosa tramite il mio modulo?
No. La verifica gratuita è passiva: carica le pagine e legge il modulo. Solo i proprietari verificati possono attivare la verifica attiva, che invia esattamente un messaggio di prova chiaramente contrassegnato.
È legale? State scansionando il mio sito web.
Leggiamo le pagine pubbliche come fa qualsiasi visitatore o motore di ricerca, con uno user agent dichiarato, rispettando il robots.txt, e non memorizziamo mai dati personali dal Suo sito. I proprietari possono esercitare l'opt-out su formexposed.com/opt-out.
Il mio modulo ha un CAPTCHA. Ho finito?
Di solito no. Molti moduli hanno un CAPTCHA che non viene applicato sul server, oppure un gestore che accetta invii anche senza. La verifica esamina ciò che il modulo richiede effettivamente.
Come si presenta il report?
Una valutazione (esposto, parzialmente protetto, protetto), un punteggio di rischio, uno screenshot del modulo, ogni verifica con le relative prove e una guida alla correzione per il Suo CMS. I report gratuiti restano online per 30 giorni.
Quanto costa?
La verifica è gratuita e non richiede un account. Il monitoraggio parte gratis con un dominio e verifiche mensili; i piani a pagamento aggiungono verifiche settimanali o giornaliere, più domini, webhook e spazi di lavoro.
Due minuti adesso, o spam per anni
Digiti il Suo dominio, ottenga la valutazione, corregga ciò che manca. La verifica viene eseguita su formexposed.com.
Verifica il mio modulo →