Isolerade skanningar
Tokens är begränsade till ett registrerat offentligt ursprung. Skanningsjobb kan inte läsas med en annan installationsidentitet.
Säkerhet
Avgränsad åtkomst och avsiktligt begränsad skanning.
ACookies distribuerar inte något gemensamt skannerlösenord. Hanterad skanning använder tidsbegränsade åtkomsttokens som är knutna till webbplatsen och kontroller av jobbets ägare.
Nätverksbegränsningar
Skannern avvisar lokala, privata och länklokala adresser, metadataadresser, omdirigeringar och privata underresurser.
Skydd i WordPress
Administrativa åtgärder kräver behörigheter och nonces. Utdata för besökare skyddas med escaping och lagrade indata saneras.
Rapportering
Rapportera en misstänkt sårbarhet privat via kontaktvägen på Accomplice. Skicka inte aktiva inloggningsuppgifter i den första rapporten.