セキュリティ

アクセス範囲を限定し、スキャンにも意図的な制限を設定。

ACookiesは共有のスキャナーパスワードを配布しません。マネージドスキャンには、有効期限付き・サイト限定のアクセストークンと、ジョブの所有者確認を使用します。

スキャン隔離

トークンは、登録された1つの公開オリジンに限定されます。別のインストール識別子を使ってスキャンジョブを読み取ることはできません。

スキャナーは、ローカル・プライベート・リンクローカル・メタデータの宛先、リダイレクト先、非公開のサブリソースへのアクセスを拒否します。

管理操作には権限とnonceが必要です。公開する出力はエスケープし、保存する入力はサニタイズします。

脆弱性が疑われる場合は、次の連絡先から非公開でご報告ください: Accomplice。最初の報告に、使用中の認証情報を含めないでください。