Aktywne testy dotyczą wyłącznie celu, którego właściciel potwierdził kontrolę. Sam checkbox nie wystarcza.
Aktywny test wymaga dowodu kontroli
Użyj DNS TXT, pliku, meta tagu lub połączenia dostawcy. Checkbox nie wystarcza.
Autoryzacja wygasa
Dowód jest ponownie sprawdzany; harmonogram zatrzymuje się, gdy kontroli nie można potwierdzić.
Wrażliwe cele sprawdza człowiek
Administracja, zdrowie, finanse i współdzielony hosting są oceniane przed aktywnym testem.
Czego nie robimy
Bez DoS, destrukcyjnych payloadów, credential stuffing, używania sekretów z kodu i skanów stron trzecich.
Dodaj do allowlisty tylko te aktualne adresy, gdy własny WAF ukrywa zakres.
Przed zmianą reguły dopasuj adres do podpisanego identyfikatora skanu w logach.
Kolejka skanów
Normalnie · mediana 40 s
Runnery UI
Normalnie
Analiza AI
Normalnie · mediana 6 s
API
Normalnie