如何识别
扫描器发出的每个请求都带有以下 User-Agent：
WatchpostScanner/0.1 (+https://scanradar.site/scanner)扫描的发生，是因为有人在 scanradar.site 上输入了您的 URL，或已验证的所有者设置了定时扫描。当扫描迁移至专用基础设施后，我们将在此公布扫描器的 IP 地址列表。
它会做什么
- 每次扫描发出几十个
GET/HEAD请求：您的首页、其脚本以及一小组常见路径 - 一次 TLS 握手和公开 DNS 查询
- 不提交表单，不尝试登录，不进行暴力破解，也不发送漏洞利用载荷
- 同一主机的结果会在 24 小时内复用，因此重复扫描不会重复产生流量
- 主动检查仅针对所有者已完成验证的域名运行
退出扫描
请使用您域名下的邮箱地址，或其 WHOIS 或 security.txt 中列出的联系人邮箱，发送邮件至 [email protected]，并注明需要排除的域名。我们将在两个工作日内将其从今后的所有扫描中屏蔽，并通过邮件确认。
报告 Watchpost 的漏洞
发现了 Watchpost 自身的安全问题？请发送邮件至 [email protected]。我们会在三个工作日内确认收到报告，并且不会对避免侵犯隐私和干扰服务的善意研究采取法律行动。我们的 security.txt 中列出了相同的联系方式。