Isolement de l'analyse
Les jetons sont restreints à une origine publique enregistrée. Les tâches d'analyse ne peuvent pas être lues via une autre identité d'installation.
Sécurité
Accès limité à une portée définie et analyse délibérément restreint.
ACookies ne distribue pas de mot de passe de scanner partagé. La surveillance gérée utilise des jetons d'accès expirables et à portée de site, ainsi que des vérifications de propriété de tâche.
Restrictions réseau
Le scanner rejette les cibles locales, privées, link-local, de métadonnées, de redirection et de sous-résource privées.
Contrôles WordPress
Les actions administratives nécessitent des capacités et des nonces. La sortie publique est échappée et les entrées stockées sont nettoyées.
Divulgation
Signaler une vulnérabilité suspectée de manière privée via le contact à l'adresse Accomplice. Ne pas inclure de identifiants en direct dans un rapport initial.