Typebot.co Blacklist-Warnung

Die Root-Domain lieferte die offizielle Typebot-Landingpage für einen Open-Source-Konversationsformular- und Chatbot-Dienst. Auf der überprüften Stammseite wurden keine Phishing-Imitationen, automatische Downloads oder unabhängige Weiterleitungen beobachtet.

• HTTP-Status 200
• Endgültige URL https://typebot.co/
• Seitenelement Der Seitentitel lautete „Willkommen bei Typebot“ und die Produktlinks führten zur Typebot-Anwendung.
• Analystenbeobachtung Auf der überprüften Root-Seite wurde keine bestimmte Malware-Datei, Payload, Nachahmung des Anmeldedaten-Harvestings, kein automatischer Download oder bösartiger Hash identifiziert.

Die Domäne betreibt einen aktiven, benutzergesteuerten Namespace für öffentliche Seiten, in dem ein Pfad zu einem veröffentlichten Konversationsformular und nicht zu einer Operatorseite aufgelöst werden kann.

• HTTP-Status 200
• Analystenbeobachtung Die öffentlichen Pfade /login, /dashboard und /register wurden während der Überprüfung jeweils in unterschiedliche veröffentlichte Konversationsinhalte aufgelöst.
• Analystenbeobachtung Ein zufällig generierter, nicht vorhandener öffentlicher Bezeichner gab HTTP 404 zurück und bestätigte damit, dass veröffentlichte Bezeichner als einzelne Objekte und nicht als einzelne statische Fallback-Seite aufgelöst werden.

Überprüfte öffentliche Objekte könnten interaktive Eingabeaufforderungen präsentieren, Besuchereingaben akzeptieren und eine vom Herausgeber konfigurierte Präsentation und clientseitigen Code enthalten. Bei diesen Funktionen handelt es sich um legitime Plattformfunktionen, sie sind jedoch sicherheitsrelevant, wenn Inhalte vom Benutzer kontrolliert werden.

• Seitenelement Die überprüften öffentlichen Bots präsentierten unterschiedliche interaktive Arbeitsabläufe und Texteingabesteuerungen.
• Analystenbeobachtung Die überprüfte Public-Viewer-Implementierung unterstützt vom Herausgeber konfigurierten benutzerdefinierten Headcode und clientseitige Skripte.
• Analystenbeobachtung Die überprüften aktiven Objekte wurden durch diese Beobachtung nicht als Phishing oder Malware eingestuft; Die Feststellung betrifft die Leistungsfähigkeit und den Umfang des delegierten Namespace.

Der Dienst stellte einen öffentlichen Workflow zur Missbrauchsmeldung zur Verfügung, und der überprüfte Quellcode enthielt Risikoprüfungen vor der Veröffentlichung sowie Mechanismen zur Sperrung von Arbeitsbereichen und öffentlichen Objekten.

• HTTP-Status 200
• Seitenelement Der öffentliche Bot /report-abuse hat die URL des Inhalts angefordert, der gegen die Dienstregeln verstößt.
• Analystenbeobachtung Der überprüfte Veröffentlichungsfluss ruft vor der Veröffentlichung eine Risikoberechnung auf und kann die Veröffentlichung bei einem hohen Risikoniveau blockieren oder Zwischenergebnisse zur Überprüfung weiterleiten.
• Analystenbeobachtung Die überprüfte Quelle behandelt gesperrte Arbeitsbereiche und entfernte öffentliche Objekte als nicht im öffentlichen Viewer gefunden.

Ein zuvor öffentlich aufgezeichneter, vom Benutzer erstellter Pfad war zum Zeitpunkt der Überprüfung nicht mehr verfügbar und gab HTTP 404 zurück.

• HTTP-Status 404
• Endgültige URL https://typebot.co/funil-tiktok-wh5kmk5
• Analystenbeobachtung Die aktuelle 404-Antwort bestätigt, dass dieses spezifische Objekt nicht verfügbar ist; Es legt nicht den Status aller anderen veröffentlichten Identifikatoren fest.

Es war kein öffentliches Inventar aller veröffentlichten Identifikatoren verfügbar, sodass der wesentliche benutzergesteuerte Namespace nicht in einer ausreichenden Tiefe aufgezählt oder überprüft werden konnte, um eine Schlussfolgerung zur Sicherheit der gesamten Domäne zu ziehen.

• Analystenbeobachtung Die Root-Robots-Ressource lieferte kein vollständiges Inventar der veröffentlichten Objekte und der überprüfte Sitemap-Speicherort gab HTTP 404 zurück.
• Analystenbeobachtung Ohne den genauen Satz zuvor gemeldeter missbräuchlicher URLs oder eine aufzählbare aktuelle Objektliste kann die Behebung nur für einzelne bekannte Pfade überprüft werden.