formexposed
Zacznij
Spam z formularza ma przyczynę

Czy Twój formularz kontaktowy jest wystawiony na boty?

Spam to rzadko pech – najczęściej formularzowi brakuje po prostu wszystkiego, co zatrzymałoby bota. Zobacz swoją stronę oczami bota: w dwie minuty, za darmo.

Test pasywny: czytamy Twoje publiczne strony, nigdy niczego nie wysyłamy. Konto nie jest potrzebne.

Rozpoczynając sprawdzenie, akceptujesz nasz Regulamin; informacje o przetwarzaniu danych znajdziesz w Polityce prywatności.

4 z 5
formularzy ma lukę

W naszym teście terenowym na znanych stronach większości formularzy brakowało co najmniej jednego z czterech podstawowych zabezpieczeń.

2 min
od domeny do werdyktu

Prawdziwa przeglądarka ładuje Twoje strony, znajduje formularze i sprawdza to, co sprawdziłby bot. Potem raport ze zrzutami ekranu.

0
wiadomości do Ciebie

Bezpłatny test jest pasywny. Nic nie jest wypełniane ani wysyłane – Twoja skrzynka pozostaje nietknięta.

Jak to działa

Twój formularz oczami bota, wyjaśniony

Boty spamujące nie czytają Twojej strony. Szukają formularza, wypełniają każde pole i klikają Wyślij. Sprawdzamy wszystko, co je przy tym zatrzymuje.

Twoja strona UA FormExposedBot Nasz crawler Pole honeypot CAPTCHA Token formularza Kontrola czasu Testy 83 / 100 wystawiony
1

Ładujemy Twoje strony

Przeglądarka headless otwiera stronę główną i kilka podlinkowanych – z user agentem, który mówi, kim jesteśmy, i respektuje robots.txt.

2

Znajdujemy formularz kontaktowy

Wyszukiwarki, logowania i newslettery są rozpoznawane i odkładane na bok. Liczy się formularz, przez który obcy mogą do Ciebie napisać.

3

Mówimy, czego brakuje

Każde zabezpieczenie jest sprawdzane i wyjaśniane. Dostajesz wynik ryzyka, zrzuty ekranu i instrukcję naprawy dla Twojego CMS – WordPress, TYPO3, Shopify, Webflow lub własny kod.

Co sprawdzamy

Osiem rzeczy, które zauważa bot

Test pasywny ogląda formularz i stronę wokół niego. Zweryfikowani właściciele mogą włączyć test aktywny, który wysyła dokładnie jedną wyraźnie oznaczoną wiadomość testową.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile lub Friendly Captcha w formularzu – pierwsza rzecz, na której bot polega.

Pole honeypot

Ukryte pole, którego ludzie nigdy nie wypełniają, a boty zawsze. Tanie, niewidoczne, skuteczne.

Token formularza

Jednorazowy token w formularzu, żeby skrypt nie mógł wysłać tego samego żądania tysiąc razy.

Kontrola czasu

Znacznik czasu lub minimalny czas na stronie. Boty wysyłają w milisekundach – ludzie nie.

Cel wysyłki

Dokąd formularz wysyła: do zabezpieczonego handlera, linku mailto czy zewnętrznego endpointu dostępnego dla każdego.

CMS i wtyczka formularza

Który system zbudował formularz. To decyduje o instrukcji naprawy – i o znanych słabościach.

WAF / CDN

Czy przed stroną stoi zapora aplikacyjna lub CDN, które odfiltrowują to, co oczywiste.

Nagłówki bezpieczeństwa

Nagłówki CSP, frame i content-type. Nie ochrona przed spamem sama w sobie, ale znak, jak strona jest zadbana.

Nasz crawler przedstawia się jako FormExposedBot i respektuje robots.txt. Właściciele stron mogą się w każdej chwili wypisać: /bot · /opt-out

WordPress · TYPO3

Bezpłatna wtyczka: test w Twoim kokpicie

Zainstaluj wtyczkę formexposed, kliknij „Sprawdź teraz" i zobacz werdykt w Ustawieniach. Ponieważ wtyczka działa na Twojej stronie, strona liczy się jako Twoja – jedno kliknięcie łączy ją z monitoringiem.

Pobierz wtyczkę (zip) Rozszerzenie TYPO3 (zip) – z Powermail

GPL, bez zewnętrznych skryptów, wysyła tylko nazwę hosta. Wkrótce w katalogu wordpress.org.

Monitoring

Chroniony dziś nie znaczy chroniony na zawsze

Aktualizacja motywu, nowa wtyczka, zmieniony formularz – ochrona znika po cichu. Z bezpłatnym kontem Twoja strona jest sprawdzana regularnie, a Ty dowiadujesz się pierwszy.

  • ✓Regularne testy: miesięcznie bezpłatnie, tygodniowo lub codziennie w planach płatnych
  • ✓Alerty e-mailem, webhookiem, na Slacku lub Discordzie – tylko gdy coś się zmieni
  • ✓Test aktywny dla zweryfikowanych właścicieli: jedna oznaczona wiadomość testowa, zero spamu
  • ✓Historia i oś czasu dla każdej domeny, dla agencji z obszarami roboczymi
Zobacz plany i ceny

Pytania, które zadaje się przed kliknięciem

Czy test wysyła coś przez mój formularz?

Nie. Bezpłatny test jest pasywny: ładuje strony i czyta formularz. Tylko zweryfikowani właściciele mogą włączyć test aktywny, który wysyła dokładnie jedną wyraźnie oznaczoną wiadomość testową.

Czy to legalne? Skanujecie moją stronę.

Czytamy publiczne strony jak każdy odwiedzający lub wyszukiwarka – z nazwanym user agentem, respektując robots.txt, i nie przechowujemy danych osobowych z Twojej strony. Właściciele mogą się wypisać na formexposed.com/opt-out.

Mój formularz ma CAPTCHA. Czy to wystarczy?

Zwykle nie. Wiele formularzy ma CAPTCHA, której serwer nie egzekwuje, albo handler przyjmujący wysyłki bez niej. Test patrzy na to, czego formularz naprawdę wymaga.

Jak wygląda raport?

Werdykt (wystawiony, częściowo chroniony, chroniony), wynik ryzyka, zrzut ekranu formularza, każdy test z dowodem i instrukcja naprawy dla Twojego CMS. Bezpłatne raporty są dostępne przez 30 dni.

Ile to kosztuje?

Test jest bezpłatny i nie wymaga konta. Monitoring zaczyna się bezpłatnie od jednej domeny i miesięcznych testów; plany płatne dodają testy tygodniowe lub codzienne, więcej domen, webhooki i obszary robocze.

Dwie minuty teraz – albo spam przez lata

Wpisz domenę, poznaj werdykt, napraw to, czego brakuje. Test działa na formexposed.com.

Sprawdź mój formularz →

/bot · /opt-out