잘 알려진 사이트를 대상으로 한 현장 조사에서 대부분의 양식에 네 가지 기본 보호 중 적어도 하나가 없었습니다.
실제 브라우저가 페이지를 로드하고 양식을 찾아 봇이 확인할 항목을 점검합니다. 그런 다음 스크린샷이 포함된 보고서를 받습니다.
무료 점검은 수동적입니다. 아무것도 입력하거나 제출하지 않으므로 받은편지함은 그대로 유지됩니다.
작동 방식
봇이 양식을 보는 방식, 쉽게 설명합니다
스팸 봇은 사이트를 읽지 않습니다. 양식을 찾아 모든 필드를 채우고 제출 버튼을 누릅니다. 저희는 이를 막는 모든 요소를 점검합니다.
페이지를 로드합니다
헤드리스 브라우저가 당사를 밝히는 사용자 에이전트로 시작 페이지와 연결된 몇몇 페이지를 열고 robots.txt를 준수합니다.
문의 양식을 찾습니다
검색창, 로그인 및 뉴스레터는 인식하여 제외합니다. 중요한 양식은 낯선 사람이 연락하는 데 사용할 수 있는 양식입니다.
무엇이 빠졌는지 알려드립니다
각 보호 기능을 점검하고 설명합니다. 위험 점수, 스크린샷, CMS에 맞는 수정 가이드를 받습니다. WordPress, TYPO3, Shopify, Webflow 및 사용자 정의 코드를 지원합니다.
점검 항목
봇이 알아보는 여덟 가지
수동적 점검은 양식과 주변 페이지를 살펴봅니다. 인증된 소유자는 명확히 표시된 테스트 메시지 한 건을 보내는 능동적 점검을 추가할 수 있습니다.
CAPTCHA
양식의 reCAPTCHA, hCaptcha, Turnstile 또는 Friendly Captcha - 봇이 처음으로 막히는 곳입니다.
허니팟 필드
사람은 작성하지 않지만 봇은 항상 작성하는 숨겨진 필드입니다. 저렴하고 보이지 않으며 효과적입니다.
양식 토큰
봇이 스크립트에서 같은 요청을 천 번 전송하지 못하도록 양식에 넣는 일회용 토큰입니다.
시간 검사
페이지의 타임스탬프 또는 최소 체류 시간입니다. 봇은 밀리초 단위로 제출하지만 사람은 그렇지 않습니다.
제출 대상
양식의 전송 대상입니다. 강화된 처리기, mail-to 링크 또는 누구나 접근할 수 있는 타사 엔드포인트일 수 있습니다.
CMS 및 양식 플러그인
양식을 만든 시스템입니다. 이에 따라 제공할 수정 가이드와 적용되는 알려진 취약점이 결정됩니다.
WAF / CDN
웹 애플리케이션 방화벽이나 CDN이 사이트 앞에서 명백한 유해 트래픽을 걸러내는지 확인합니다.
보안 헤더
CSP, 프레임 및 콘텐츠 유형 헤더입니다. 그 자체로 스팸 방지 기능은 아니지만 사이트의 관리 상태를 보여 줍니다.
당사 크롤러는 FormExposedBot임을 밝히고 robots.txt를 준수합니다. 사이트 소유자는 언제든 제외를 요청할 수 있습니다: /bot · /opt-out
WordPress · TYPO3
무료 플러그인: 대시보드 안에서 점검
formexposed 플러그인을 설치하고 "지금 점검"을 클릭하면 설정에서 판정을 볼 수 있습니다. 플러그인이 사이트에서 실행되므로 해당 사이트가 본인 소유로 인정되며 클릭 한 번으로 모니터링에 연결됩니다.
GPL이며 외부 스크립트가 없고 호스트 이름만 전송합니다. wordpress.org 디렉터리에 등록될 예정입니다.
모니터링
오늘의 보호가 영원한 보호는 아닙니다
테마 업데이트, 새 플러그인, 양식 수정으로 보호 기능이 조용히 사라집니다. 무료 계정으로 사이트를 정기 점검하고 가장 먼저 알림을 받으십시오.
- ✓예약 점검: 무료는 월간, 유료 요금제는 주간 또는 일간
- ✓이메일, webhook, Slack 또는 Discord 알림 - 변경이 있을 때만
- ✓인증된 소유자를 위한 능동적 점검: 표시된 테스트 메시지 한 건, 스팸 없음
- ✓도메인별 기록과 타임라인, 에이전시용 워크스페이스
클릭하기 전에 자주 묻는 질문
점검 중 제 양식을 통해 무언가 전송합니까?
아닙니다. 무료 점검은 수동적이며 페이지를 로드하고 양식을 읽습니다. 인증된 소유자만 능동적 점검을 활성화할 수 있으며 명확히 표시된 테스트 메시지를 정확히 한 건 보냅니다.
제 웹사이트를 스캔하는 것이 합법입니까?
명시된 사용자 에이전트로 일반 방문자나 검색 엔진처럼 공개 페이지를 읽고 robots.txt를 준수하며, 사이트의 개인정보는 절대 저장하지 않습니다. 소유자는 formexposed.com/opt-out에서 제외할 수 있습니다.
양식에 CAPTCHA가 있으면 충분합니까?
대개 그렇지 않습니다. 서버에서 강제하지 않는 CAPTCHA나 CAPTCHA 없이도 전송을 허용하는 처리기를 사용하는 양식이 많습니다. 점검은 양식이 실제로 무엇을 요구하는지 살펴봅니다.
보고서는 어떻게 구성됩니까?
판정(노출됨, 부분적으로 보호됨, 보호됨), 위험 점수, 양식 스크린샷, 증거가 포함된 각 점검 결과와 CMS용 수정 가이드를 제공합니다. 무료 보고서는 30일 동안 온라인에 유지됩니다.
비용은 얼마입니까?
점검은 무료이며 계정이 필요 없습니다. 모니터링도 도메인 하나와 월간 점검으로 무료로 시작하며, 유료 요금제는 주간 또는 일간 점검, 추가 도메인, webhook 및 워크스페이스를 제공합니다.