Typebot.co alerta de blacklist

O domínio raiz retornou a página inicial oficial do Typebot para um formulário de conversação de código aberto e serviço de chatbot. Nenhuma imitação de phishing, download automático ou redirecionamento não relacionado foi observada na página raiz revisada.

• Status HTTP 200
• URL final https://typebot.co/
• Elemento da página O título da página era Bem-vindo ao Typebot e os links de seus produtos levavam ao aplicativo Typebot.
• Observação do analista Nenhum arquivo de malware específico, carga útil, imitação de coleta de credenciais, download automático ou hash malicioso foi identificado na página raiz revisada.

O domínio opera um namespace de página pública ativo controlado pelo usuário no qual um caminho pode resolver para um formulário de conversação publicado em vez de uma página de operador.

• Status HTTP 200
• Observação do analista Cada um dos caminhos públicos /login, /dashboard e /register foi resolvido para diferentes conteúdos de conversação publicados durante a revisão.
• Observação do analista Um identificador público inexistente gerado aleatoriamente retornou HTTP 404, confirmando que os identificadores publicados são resolvidos como objetos individuais em vez de uma única página estática de fallback.

Os objetos públicos revisados ​​podem apresentar prompts interativos, aceitar a entrada do visitante e incluir apresentação configurada pelo editor e código do lado do cliente. Esses recursos são funções legítimas da plataforma, mas são relevantes para a segurança quando o conteúdo é controlado pelo usuário.

• Elemento da página Os bots públicos revisados ​​apresentaram fluxos de trabalho interativos e controles de entrada de texto distintos.
• Observação do analista A implementação revisada do visualizador público suporta código de cabeçalho personalizado configurado pelo editor e scripts do lado do cliente.
• Observação do analista Os objetos ativos revisados ​​não foram considerados phishing ou malware por esta observação; a descoberta diz respeito à capacidade e ao escopo do namespace delegado.

O serviço expôs um fluxo de trabalho público de denúncia de abusos, e o código-fonte revisado continha verificações de risco pré-publicação, além de mecanismos de suspensão de espaço de trabalho e objetos públicos.

• Status HTTP 200
• Elemento da página O bot público /report-abuse solicitou a URL do conteúdo que viola as regras do serviço.
• Observação do analista O fluxo de publicação revisado exige um cálculo de risco antes da publicação e pode bloquear a publicação em um nível de alto risco ou encaminhar resultados intermediários para revisão.
• Observação do analista A fonte revisada lida com espaços de trabalho suspensos e objetos públicos removidos como não encontrados no visualizador público.

Um caminho criado pelo usuário previamente registrado publicamente não estava mais disponível no momento da revisão e retornou HTTP 404.

• Status HTTP 404
• URL final https://typebot.co/funil-tiktok-wh5kmk5
• Observação do analista A resposta 404 atual confirma que este objeto específico não está disponível; não estabelece o status de todos os outros identificadores publicados.

Nenhum inventário público de todos os identificadores publicados estava disponível, portanto o namespace material controlado pelo usuário não pôde ser enumerado ou revisado com uma profundidade suficiente para uma conclusão de segurança de todo o domínio.

• Observação do analista O recurso root robots não forneceu um inventário completo de objetos publicados e a localização do mapa do site revisada retornou HTTP 404.
• Observação do analista Sem o conjunto exato de URLs abusivos relatados anteriormente ou uma lista enumerável de objetos atuais, a correção pode ser verificada apenas para caminhos conhecidos individualmente.