Typebot.co попередження чорного списку

Кореневий домен повернув офіційну цільову сторінку Typebot для відкритої розмовної форми та служби чат-бота. На перевіреній кореневій сторінці не спостерігалося імітації фішингу, автоматичного завантаження чи непов’язаного перенаправлення.

• Статус HTTP 200
• Кінцева URL-адреса https://typebot.co/
• Елемент сторінки Заголовок сторінки був «Ласкаво просимо до Typebot», а посилання на продукт вели до програми Typebot.
• Спостереження аналітика На перевіреній кореневій сторінці не виявлено конкретного файлу зловмисного програмного забезпечення, корисного навантаження, імітації збирання облікових даних, автоматичного завантаження чи шкідливого хешу.

Домен керує активним керованим користувачем простором імен загальнодоступної сторінки, у якому шлях може переходити до опублікованої розмовної форми, а не до сторінки оператора.

• Статус HTTP 200
• Спостереження аналітика Загальнодоступні шляхи /login, /dashboard і /register під час перегляду дозволяли до різного опублікованого розмовного вмісту.
• Спостереження аналітика Випадково згенерований неіснуючий публічний ідентифікатор повернув HTTP 404, підтверджуючи, що опубліковані ідентифікатори розпізнаються як окремі об’єкти, а не як одна статична резервна сторінка.

Переглянуті загальнодоступні об’єкти можуть надавати інтерактивні підказки, приймати дані відвідувачів і включати налаштовану видавцем презентацію та код на стороні клієнта. Ці можливості є законними функціями платформи, але вони важливі для безпеки, коли вміст контролюється користувачем.

• Елемент сторінки Переглянуті публічні боти представили різні інтерактивні робочі процеси та елементи керування введенням тексту.
• Спостереження аналітика Переглянута реалізація загальнодоступного засобу перегляду підтримує налаштований видавцем спеціальний головний код і сценарії на стороні клієнта.
• Спостереження аналітика Переглянуті активні об’єкти не були встановлені як фішингові чи шкідливі програми за цим спостереженням; висновок стосується можливості та обсягу делегованого простору імен.

Служба розкрила робочий процес публічного повідомлення про порушення, а перевірений вихідний код містив перевірки ризиків перед публікацією, а також механізми призупинення робочого простору та загальнодоступних об’єктів.

• Статус HTTP 200
• Елемент сторінки Публічний бот /report-abuse запитав URL контенту, який порушує правила сервісу.
• Спостереження аналітика Перевірений потік публікації викликає обчислення ризику перед публікацією та може блокувати публікацію на високому рівні ризику або направляти проміжні результати на перевірку.
• Спостереження аналітика Переглянуте джерело обробляє призупинені робочі області та вилучені загальнодоступні об’єкти як такі, що їх немає в загальнодоступному засобі перегляду.

Раніше загальнодоступний шлях, створений користувачем, більше не був доступний під час перевірки та повертав HTTP 404.

• Статус HTTP 404
• Кінцева URL-адреса https://typebot.co/funil-tiktok-wh5kmk5
• Спостереження аналітика Поточна відповідь 404 підтверджує, що цей об’єкт недоступний; він не встановлює статус кожного іншого опублікованого ідентифікатора.

Відсутня публічна інвентаризація всіх опублікованих ідентифікаторів, тому матеріальний простір імен, контрольований користувачем, не можна було перерахувати або переглянути на глибині, достатній для висновку про безпеку всього домену.

• Спостереження аналітика Ресурс кореневих роботів не надав повної інвентаризації опублікованих об’єктів, а переглянуте розташування карти сайту повернуло HTTP 404.
• Спостереження аналітика Без точного набору URL-адрес, про які раніше повідомлялося про зловживання, або без перелічуваного поточного списку об’єктів, виправлення можна перевірити лише для окремо відомих шляхів.