Aller au contenu

Transparence

Notre robot d’analyse.

Si vous lisez cette page, c’est probablement que vous avez trouvé SiteProtectScan dans vos journaux de serveur. Voici exactement ce qu’il fait.

Son identité

SiteProtectScan/1.0 (+https://siteprotect.fr/robot)

Ce qu’il fait

  • Il télécharge la page demandée, comme un navigateur.
  • Il télécharge au plus six fichiers JavaScript servis par le même domaine.
  • Il demande /robots.txt, /sitemap.xml, et trois chemins connus pour être publiés par erreur (.env, .env.local, .git/config).
  • Il lit les en-têtes de la réponse.

Ce qu’il ne fait pas

  • Il n’écrit rien : aucune requête POST, PUT ou DELETE, jamais.
  • Il ne teste aucune faille en l’exploitant. Il constate ce qui est exposé.
  • Il ne remplit aucun formulaire et ne suit aucun lien de la page.
  • Il n’insiste pas : une analyse, une dizaine de requêtes, puis il s’arrête.
  • Il ne revient pas de lui-même. Chaque analyse est déclenchée par une personne.

Pour le bloquer

Ajoutez ceci à votre robots.txt :

User-agent: SiteProtectScan Disallow: /

Nous le respectons. Vous pouvez aussi nous écrire à info@siteprotect.fr : une adresse retirée est retirée le jour même.

Revenir à l’accueil