Scanisolatie
Tokens zijn beperkt tot één geregistreerde openbare oorsprong. Scanwerkzaamheden kunnen niet worden ingezien via een andere installatie-identiteit.
Veiligheid
Gebundeld toegang en doelbewust beperkt scannen.
ACookies verspreidt geen gedeeld scannerwachtwoord. Beheerde scans maken gebruik van verlopende, site-gebonden toegangstokens en controle op taakeigendom.
Netwerkbewegingen
De scanner weigert lokale, private, link-lokale, metadata-, redirect- en private subresource-doelen.
WordPress-besturing
Administratieve acties vereisen bevoegdheden en nonces. Openbare output wordt geëscapt en opgeslagen invoer wordt gezuiverd.
Openbaarmaking
Meld een vermoedelijke kwetsbaarheid privé via het contactkanaal op Accomplice. Voeg geen live inloggegevens toe in een initiële rapportage.