Protezione delle pagine controllate
Il controllo accetta solo pagine pubbliche HTTP e HTTPS. Rifiuta indirizzi con credenziali, reti locali e private, porte non standard, reindirizzamenti automatici, risposte che non sono pagine web e pagine troppo grandi.
Autorizzazione prima dell'invio
L'invio di prova in produzione richiede un codice firmato e di breve durata, legato a un solo sito, una sola pagina e un solo controllo. La versione locale permette solo tre moduli di prova predefiniti.
Un solo invio
Ogni controllo preme Invia una sola volta. Non ci sono invii ripetuti automatici. Questo evita record, notifiche e integrazioni duplicati.
CAPTCHA
Il sistema non risolve i CAPTCHA. Quando rileva reCAPTCHA, hCaptcha o Turnstile, il controllo si ferma e segnala bloccato, non rotto.
Moduli esclusi
Pagamenti, account, password, upload, prenotazioni, consensi legali e moduli sensibili in ambito medico, lavorativo o finanziario sono esclusi dalla prima versione.
Chiavi segrete
Le chiavi di collegamento e di pagamento stanno nelle variabili d'ambiente, mai nel codice sorgente né nel database del monitoraggio. Il plugin WordPress conserva solo la chiave di collegamento del sito necessaria a verificare i test firmati.