Skanningsisolasjon
Tokener er avgrenset til ett registrert offentlig origin. Skannejobber kan ikke leses med en annen installasjonsidentitet.
Sikkerhet
Avgrenset tilgang og bevisst begrenset skanning.
ACookies distribuerer ikke et felles skannerpassord. Administrert skanning bruker tilgangstokener som utløper, er avgrenset til nettstedet og kombineres med kontroll av jobbeierskap.
Nettverksrestriksjoner
Skanneren avviser mål som er lokale eller private, link-local-adresser, metadatatjenester, omdirigeringsmål og private underressurser.
WordPress-kontroller
Administrasjonshandlinger krever riktige rettigheter og noncer. Offentlig utdata escapes, og lagrede inndata renses.
Rapportering av sårbarheter
Rapporter en mistenkt sårbarhet privat gjennom kontaktveien på Accomplice. Ikke ta med aktive påloggingsopplysninger i den første rapporten.