무료 점검
양식은 보호되고 있나요?
문의, 로그인 또는 가입 양식이 있는 페이지의 주소를 입력해 주세요. 해당 페이지 한 곳만 불러와 HTML에서 잘 알려진 봇 방어의 표식을 찾습니다.
이 점검으로 알 수 있는 것과 알 수 없는 것
이 점검은 귀하의 서버가 전달하는 HTML을 읽습니다. reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha, SilentShield의 표식을 찾습니다. JavaScript는 실행하지 않으므로 브라우저에서 스크립트가 만드는 양식은 보이지 않습니다. 따라서 “감지되지 않음”은 “전달된 HTML에는 없음”을 뜻하며, “보호되지 않음”을 뜻하지는 않습니다. 또한 서버가 응답을 실제로 검증하는지도 알 수 없습니다.
이 점검에서 볼 수 없는 것
- 브라우저에서 스크립트가 만드는 모든 것: 전달된 HTML에 존재하지 않는 양식, 위젯, 토큰.
- 서버가 응답을 검증하는지 여부. 서버에서 검증하지 않는 양식 내 위젯은 아무도 막지 못합니다.
- 방화벽이나 요청 제한처럼 페이지 앞단에 있는 보호. HTML에는 흔적이 남지 않습니다.
- 로그인이 필요한 페이지. 공개 페이지만 쿠키 없이 불러옵니다.
점검 방식
- 1사이트의 robots.txt를 읽습니다. 가져오기를 금지하거나 읽을 수 없는 경우 거기서 중단합니다.
- 2입력하신 페이지 한 곳을 명확한 식별자(SilentShieldFormCheck)로, 쿠키 없이, 리디렉션 최대 3회, 최대 1MB까지 불러옵니다.
- 3HTML에서 알려진 제공업체의 표식을 찾습니다: 스크립트 주소, 요소 클래스, 필드 이름.
- 4결과를 보여 드리며 아무것도 보관하지 않습니다. 주소 없이 판정별 익명 일일 건수만 보관됩니다.
점검에 관한 질문
“감지되지 않음”은 제 양식이 보호되지 않는다는 뜻인가요?
아닙니다. 전달된 HTML에 알려진 제공업체의 표식이 없다는 뜻일 뿐입니다. 보호 기능이 브라우저의 스크립트로 추가되거나, 전적으로 서버에서 동작하거나, 페이지 앞단에 있을 수 있습니다.
이 점검으로 보호가 작동한다는 것이 증명되나요?
아닙니다. 양식에 표식이 있다는 것만 보여 줍니다. 서버가 응답을 검증하고 실패한 응답을 거부하는지는 외부에서 제출을 시험해 보아야만 알 수 있습니다.
어떤 제공업체를 인식하나요?
Google reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha, SilentShield입니다. 목록에 없는 제공업체는 인식되지 않습니다.
입력한 주소가 저장되나요?
아닙니다. 주소와 결과는 저장되지 않으며 로그에도 기록되지 않습니다. 주소 없이 판정별 일일 건수만 보관됩니다.
어떤 웹사이트든 점검할 수 있나요?
공개 페이지만, 그리고 사이트의 robots.txt가 허용하는 경우에만 가능합니다. 내부 주소와 일반적이지 않은 포트는 거부됩니다. 다른 서버를 보호하기 위해 각 사이트는 시간당 몇 번, 각 방문자는 하루 몇 번까지만 점검할 수 있습니다.
퍼즐이 필요 없는 보호를 원하시나요?
SilentShield는 방문자의 행동을 백그라운드에서 평가하여 사람, 의심, 봇 중에서 판정합니다. 무료 요금제로 사이트 한 곳에서 시험해 보실 수 있습니다.