Crawler & Security Policy
AppSeal-Scanner
User-Agent: AppSeal-Scanner/0.3 (+https://appseal.online/bot)
Что это за робот?
AppSeal-Scanner — это автоматизированный сканер внешней гигиены веб-приложений. Он запускается разработчиками или владельцами ресурсов для аудита базовой конфигурации безопасности перед релизом (наличие HTTPS, заголовки защиты, отсутствие открытых служебных файлов, утечек ключей и битых страниц).
Принципы пассивного аудита
- Исключительно пассивный black-box анализ: сканер делает только стандартные HTTP
GET,HEADиOPTIONSзапросы. - Никаких деструктивных действий: сканер не производит попыток авторизации, брутфорса, SQL-инъекций, отправки форм или перегрузки каналов связи (DoS).
- Ограничение частоты (Rate Limiting): краулер выполняет не более 1–2 запросов в секунду. Полный цикл проверки приложения состоит из ~24 точечных запросов и завершается за несколько секунд.
- Маскирование секретов (Privacy & 152-ФЗ): сканер никогда не сохраняет и не отображает содержимое обнаруженных файлов конфигурации или приватных ключей. Любые найденные токены принудительно маскируются звездочками.
Мгновенный запрет сканирования (Opt-out)
Сканер AppSeal строго следует правилам robots.txt. Перед началом любой проверки робот запрашивает /robots.txt. Если вы хотите запретить сканирование вашего ресурса, добавьте директиву:
User-agent: AppSeal-Scanner
Disallow: /
Disallow: /
При обнаружении этого правила в robots.txt скан немедленно останавливается с уведомлением пользователю о запрете со стороны администратора.