Scanner e opt-out

Toda requisição do scanner leva este User-Agent:

WatchpostScanner/0.1 (+https://scanradar.site/scanner)

Um scan acontece porque alguém informou a sua URL em scanradar.site, ou porque um dono verificado o agendou. Publicaremos aqui uma lista de endereços IP do scanner quando os scans passarem para uma infraestrutura dedicada.

• Algumas dezenas de requisições GET/HEAD por scan: sua página inicial, seus scripts e uma pequena lista de caminhos conhecidos
• Um handshake TLS e consultas DNS públicas
• Sem envio de formulários, tentativas de login, força bruta ou payloads de exploração
• Os resultados de um host são reaproveitados por 24 horas, então scans repetidos não repetem o tráfego
• As verificações ativas rodam apenas em domínios cujo dono os verificou

Escreva para [email protected] a partir de um endereço do seu domínio, ou do contato listado no WHOIS ou no security.txt dele, informando os domínios a excluir. Vamos bloqueá-los de todos os scans futuros em até dois dias úteis e confirmaremos por e-mail.

Encontrou um problema de segurança no próprio Watchpost? Escreva para [email protected]. Confirmamos o recebimento em até três dias úteis e não tomamos medidas legais contra pesquisas de boa-fé que evitem violações de privacidade e interrupções do serviço. Nosso security.txt lista o mesmo contato.