Isolering af scanninger
Tokens er begrænset til én registreret offentlig origin. Scanningsjobs kan ikke læses via en anden installationsidentitet.
Sikkerhed
Afgrænset adgang og bevidst begrænset scanning.
ACookies deler ikke en fælles scanneradgangskode. Administreret scanning bruger udløbende adgangstokens afgrænset til websitet og kontrollerer ejerskabet af jobs.
Netværksbegrænsninger
Scanneren afviser lokale, private, link-local-, metadata-, omdirigerings- og private underressourcemål.
WordPress-kontrol
Administrative handlinger kræver de rette rettigheder og nonces. Specialtegn i offentligt output kodes sikkert, og gemte input renses.
Rapportering af sårbarheder
Rapportér en mistænkt sårbarhed privat via kontaktmuligheden på Accomplice. Medtag ikke aktive adgangsoplysninger i den første rapport.