Shyzos.xyz Avaliação de reputação

Os seis serviços públicos e suas políticas estão disponíveis. O alias www redireciona ao domínio principal; apenas a raiz do host de mídia redireciona à aplicação. O painel apresenta uma tela de acesso.

• URL do artefato público https://shyzos.xyz/
• URL do artefato público https://i.shyzos.xyz/
• URL do artefato público https://m.shyzos.xyz/
• URL do artefato público https://support.shyzos.xyz/
• URL do artefato público https://hosting.shyzos.xyz/
• URL do artefato público https://panel.shyzos.xyz/
• Status HTTP 301
• Destino do redirecionamento https://shyzos.xyz/

O objeto de mídia específico é um avatar WebP com CSP restritiva e cabeçalhos nosniff. Não havia texto enganoso nem código QR visível. X-Robots-Tag estava ausente na resposta recebida.

• Status HTTP 200
• Tipo MIME image/webp
• Observação do analista Content-Security-Policy: default-src 'none'; media-src 'self'; img-src 'self'; sandbox
• Observação do analista X-Content-Type-Options: nosniff

O texto de teste exibiu marcação de script, formulário e manipulador de evento como texto no navegador. Os dois links com esquemas proibidos viraram âncoras. O renderizador obtido escapa HTML e permite links comuns da web.

• Status HTTP 200
• URL do artefato público https://i.shyzos.xyz/markdown.js
• URL do artefato público https://i.shyzos.xyz/raw/8Jb0FTiXSE0faecl

As requisições vazias sem autenticação foram rejeitadas. As rotas da API do navegador rejeitaram a ausência de Origin antes da validação da sessão; essas respostas não comprovam controles de convite ou associação.

• Status HTTP 401
• Status HTTP 403
• URL do artefato público https://i.shyzos.xyz/api/upload
• URL do artefato público https://i.shyzos.xyz/api/media
• URL do artefato público https://i.shyzos.xyz/api/pastes