Segurança
Contato de segurança do Scanblind
Como o scanner se comporta
- O scan grátis só lê o que qualquer visitante já vê: a página, o JavaScript público, os cabeçalhos, alguns caminhos conhecidos, o DNS público do domínio e os subdomínios dele que aparecem nos registros públicos de certificados. Também envia uma consulta de leitura à API GraphQL do próprio site, se houver. Não envia formulários, não tenta senhas e não altera nada.
- Ele se identifica como ScanblindBot e faz no máximo 140 pedidos por scan (cada pedido pode seguir até 5 redirecionamentos).
- Ele só aceita nomes de site (nunca um endereço IP) e recusa qualquer endereço de rede interna, também depois de redirecionamentos.
- Cada pessoa pode rodar poucos scans por hora, e quem inicia o scan declara que o site é dela ou que tem autorização.
- O teste do banco de dados só roda depois que o dono comprova que o domínio é dele.
- O laudo público nunca mostra chaves, caminhos internos ou dados de clientes.
Não quer ser escaneado? Viu uso indevido? Achou uma falha em nós?
Use o formulário. Pedidos de exclusão entram na nossa lista de bloqueio depois de conferidos. Se você achou uma falha no Scanblind, conte o que viu e não acesse dados de outras pessoas para provar.