Selenium ist ein Werkzeug zur Browserautomation, weit für Tests genutzt, das auch geskriptete Besuche gegen lebendige Websites steuern kann.
Das Risiko für eine Seite ist unbeaufsichtigtes Surfen in Menge, einschließlich Formularen und Kassen, nicht ein verborgener Trick, den diese Seite beschreibt.
So funktioniert es
Prüfende richten es auf einen Browser, damit ein Skript klicken, tippen und Seiten lesen kann, wie es eine Prüfreihe täte.
Dieselbe Fähigkeit, auf Produktion gerichtet, kann Bestand halten, Konten anlegen oder dargestellte Inhalte kopieren, ohne dass ein Mensch zuschaut.
Legitime Testnutzung gehört auf eine Vorstufe mit Erlaubnis.
Erreicht der Verkehr die öffentliche Seite, sollten Betreibende Takt und Zweck beurteilen und sich nicht auf ein einzelnes Merkmal verlassen, das Automation ändern kann.
Konkrete Beispiele
- Eine Freigabestrecke öffnet einen privaten Vorstufenshop, schließt einen Kauf mit einer Testkarte ab und beendet den Browser.
- Der öffentliche Katalog erhält nachts dasselbe Skriptmuster und geht jede Produktseite in Kennungsreihenfolge durch.
- Ein Anmeldeformular wird hunderte Male ausgefüllt, ohne Lesepause zwischen den Feldern.
Schutzmaßnahmen
- Halten Sie automatische Prüfreihen auf Vorstufen Ursprüngen, die von der öffentlichen Kundenseite getrennt sind.
- Wenden Sie Anfragengrenzen und eine Rechenprüfung auf Produktivabläufe an, die Skripte zu schnell abschließen können.
- Alarmieren Sie, wenn eine Browsersitzung viele Konten oder Körbe anlegt und gewöhnliches Stöbern auslässt.
- Prüfen Sie Anbieter, die unentdeckbares Surfen anbieten, als Risiko für Ihren eigenen Laden und untersagen Sie diese Nutzung.
Wie CDPCaptcha hilft
Browser Proof of Work verlangt von Automation, die eine Produktivseite erreicht, Rechenarbeit, bevor der Besuch als gewöhnlich gilt.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.