Blog 24/7
ARK. D10Parametr monitoringuDostępność · lista 87 parametrów

Formularz i odnośniki kontaktowe

ważność średniamierzonysposób contact_links

Formularz kontaktowy nie wysyła wiadomości albo odnośnik telefonu, e-maila lub mapy jest zepsuty. Strona działa, a zapytania klientów przepadają.

Wdrożony 01.10 (badanie profilem): odnośniki tel: i mailto: na stronie głównej i stronie kontaktu. Formularza nie wysyłamy (to wiadomość do klienta) — „formularz nie wysyła” (D10.01) zostaje bez Checku.

ARK. 1

WIKI

wiedza ze źródeł zewnętrznych

Artykuł o parametrze „Formularz i odnośniki kontaktowe” jest w przygotowaniu. Powstaje po kolei dla wszystkich 87 parametrów, każde twierdzenie z przypisem do źródła.

ARK. 2

STATS

wyniki z systemu · tylko liczby zbiorcze
TAB. 2.1Odczyty per strona—

Ten parametr nie zapisuje odczytu per strona — przebieg zostawia tylko ustalenia, więc liczby sprawdzonych stron i wyników „ok” system nie ma. Pojawią się po wdrożeniu zapisu przebiegów per strona per parametr.

TAB. 2.3Ustalenia—

Ten parametr nie otworzył jeszcze żadnego ustalenia w bazie LAB247. Pusto nie znaczy „czysto” — znaczy, że nic nie przekroczyło reguły.

TAB. 2.4Przebiegi z tym sposobem sprawdzenia—

Harmonogram nie zapisał jeszcze przebiegu ze sposobem „contact_links”. Zapis przebiegów z n8n działa od 2026-09-14.

ARK. 3

CARD

karta z kodu CREATO_PING, odczyt 01.10.2026

Jak ten parametr trafia do ClickUpa: wynik sondy to linia w subtasku 2. Pomiar, a usterka, którą otwiera — linia w subtasku 1. Podsumowanie (z identyfikatorem CWE i kategorią OWASP), skąd liczy się wskaźnik zagrożenia i status strony. Projekcja z bazy skanera odświeża oba subtaski co godzinę. Do 22.09 każde ustalenie dostawało własny subtask i status ze starego słownika (PODATNA, WARNING…) — te słowa zostały jeszcze w części opisów pomiaru niżej jako język wewnętrzny sond.

RYS. 3.1Droga parametru przez system: Formularz i odnośniki kontaktowe
TAB. 3.1Pomiarpliki: 7
Obszar i ważnośćDostępność · średnia (D10)
Workflow i częstotliwośćskaner_badanie działa na LAB247Skaner 2.0, badanie kohorty: premium co 12 h, reszta co 24–48 h · Od 2026-10-01 zestawy kohort (premium_pelny, tani_ciezki, tani_lekki) mają tury higiena, serwer, sklep, kasa i strony (wyciek ścieżek B41, CMS po EOL B44, kluczowe podstrony S08, odnośniki kontaktowe D10); nocny pomiar wydajności (trend, waga, od 01.10 też metryki pasma W01–W04 i W07) tylko premium — u reszty prośba o pomiar zagłodziłaby nocny plan. Sklep: strona bez WooCommerce = „nie dotyczy”.
Sonda i helpersposób contact_links · CREATO_PING/helpers/site_pages_check.py
Testy
  1. Tylko badanie kohort: tura „strony” zestawów premium_pelny (premium co 12 h), tani_ciezki (dostęp co 24 h, priorytet co 48 h) i tani_lekki (bez priorytetu co 48 h), gdy sonda http dała ok; w rytmach p3 i p4 tego testu nie ma. Parasol `helpers/security_testy.py`, wspólny termin strony 60 s; strona główna pobierana raz na cztery testy tury (`SitePages`).
  2. Odnośniki href="tel:…" i href="mailto:…" ze strony głównej i — gdy strona główna linkuje do kontaktu — ze strony kontaktu.
  3. tel: zepsuty, gdy ma litery, nie ma cyfr albo ma mniej niż 7 lub więcej niż 15 cyfr (E.164) (tel_problem).
  4. mailto: zepsuty, gdy po zdekodowaniu nie jest adresem e-mail; dla poprawnego adresu domena sprawdzana w DNS (MX, potem A) — NXDOMAIN = zepsuty, timeout DNS = bez oceny.
  5. Formularza nie wysyłamy: zgłoszenie przez formularz to wiadomość do klienta. „Formularz nie wysyła wiadomości” (D10.01, formularz_nie_dziala) zostaje bez Checku.
Typ wynikuok z listą sprawdzonych stron i liczbą odnośników tel:/mailto:; 0 albo 1 ustalenie zepsuty_kontakt z listą zepsutych odnośników; nie_dalo_sie_sprawdzic (`zrodlo_nie_odpowiada`, `blokada`)
Jednostkabrak — wynik jakościowy (lista zepsutych odnośników z powodem)
Próg i regułaReguła: co najmniej jeden zepsuty odnośnik tel: albo mailto: = zepsuty_kontakt (powaga normalna, warning).
Gdzie leżą pokrętłaCREATO_PING/helpers/site_pages_check.py → tel_problem, mailto_address, contact_links (:339)CREATO_PING/config/incident_policy.toml → [finding] zepsuty_kontakt
Retencja odczytówSurowy pomiar jako NIEZMIENNY wiersz tabeli `odczyty` w bazie skanera (wejście, wyjście, dowody, sha karty sondy i helpera, commit kodu) — trigger odrzuca każdą zmianę. Okno retencji z kohorty: 90 dni premium, 30 dni reszta; poza oknem zostają odczyty z werdyktem problemu, akcją albo etykietą, bo replay reguł ich potrzebuje (`skaner/retencja.py`). Poza odczytem zostaje werdykt w tabeli `werdykty`; sprawy nie ma, bo badanie jej nie zakłada. Panel klienta LAB247 czyta najnowszy odczyt na żądanie (`GET /latest-readings`).
Znane rozbieżności
  1. Parametr obejmuje formularz, a Check sprawdza tylko odnośniki — „formularz nie wysyła” wymaga zgody klienta na wiadomość testową albo danych z wtyczki.
  2. Linki do map (Google Maps) nie są sprawdzane, choć opis parametru je wymienia.
kandydaci do pętli: kod a opis parametru albo specyfikacja
Karta przepisana zCREATO_PING/helpers/site_pages_check.py · CREATO_PING/helpers/security_testy.py · CREATO_PING/skaner/scenariusze/premium_pelny.toml · CREATO_PING/skaner/scenariusze/tani_ciezki.toml · CREATO_PING/skaner/scenariusze/tani_lekki.toml · CREATO_PING/config/incident_policy.toml · CREATO_PING/skaner/usterki.toml · odczyt 01.10.2026
TAB. 3.2Co oznacza failtypów Findingów: 2

zepsuty_kontakt: bramka polityki otwarta (gate=true) → sprawa w skanerze → Zepsuty odnośnik kontaktowy (telefon, e-mail, mapa) — waga 2 → ocena 3–4 (niebieski), status strony „niski”, dopóki sprawa jest otwarta. Ten test chodzi wyłącznie w badaniu kohort, a sprawy zakłada worker tylko dla zleceń z harmonogramu (`skaner/worker.py` → ZRODLA_PRODUKCJI): w badaniu droga kończy się na werdykcie i usterce przebiegu, która podnosi wskaźnik tego badania (`skaner/strona.py` → usterki_przebiegu). Sprawa nie powstaje, więc wskaźnik strony liczony ze spraw się nie zmienia.

KodFindingSeverityPewnośćSkutekFinding / alarmWaga → ocenaCo zrobić
D10.01Formularz kontaktowy nie wysyła wiadomościformularz_nie_dziala———— / —waga 2 → ocena 3–4 (niebieski)—
D10.02Zepsuty odnośnik kontaktowyzepsuty_kontaktŚredniaEwidentneusterka niekrytycznatak / niewaga 2 → ocena 3–4 (niebieski)Popraw numer albo adres w treści strony (stopka, kontakt).
TAB. 3.3D10.01 · Formularz kontaktowy nie wysyła wiadomościwersja 1 · 01.10.2026
Kod i kluczD10.01 · formularz_nie_dziala → contact_form_broken (klucz angielski przyjęty 01.10; skaner nadaje jeszcze stary) · w tabeli typów
Co znaczyopis do opracowania
Kiedy powstajenie emitowany: tylko wpis w katalogu. Brak Checku i aliasu; typ mógł powstać tylko ręcznie z audytu AI (audit_io open-subtask --finding-type).
Severity · pewność—
Skutek dla strony— · brak w polityce
Waga → ocenawaga 2 → ocena 3–4 (niebieski)
KlasyfikacjaOCSF 1.9.0: poza klasami Findingu
Rekord OCSFfinding_info.analytic.uid = "D10.01" · analytic.name = "contact_form_broken" · finding_info.types = ["D10 Formularz i odnośniki kontaktowe"]
Co zrobić—
Wersje typu
  1. v1 · 01.10.2026 — kod D10.01 nadany (finding-codes.ts)
TAB. 3.4D10.02 · Zepsuty odnośnik kontaktowywersja 2 · 01.10.2026
Kod i kluczD10.02 · zepsuty_kontakt → contact_link_broken (klucz angielski przyjęty 01.10; skaner nadaje jeszcze stary) · w tabeli typów
Co znaczyOdnośnik tel: bez cyfr albo o złej długości, mailto: bez poprawnego adresu albo z domeną, której nie ma w DNS — klient klika i nic się nie dzieje.
Kiedy powstajeCheck contact_links (badanie kohort, tura strony, od 01.10): odnośniki tel: i mailto: ze strony głównej i strony kontaktu. Finding, gdy tel: ma litery, nie ma cyfr albo ma mniej niż 7 lub więcej niż 15 cyfr (E.164); mailto: nie jest adresem e-mail; domena adresu daje NXDOMAIN na MX i A (timeout DNS = bez oceny). Formularza nie wysyłamy. Dawna droga: alias broken_cta_tel z audytu AI.
Severity · pewnośćŚrednia · Ewidentne
Skutek dla stronyusterka niekrytyczna · zakłada Finding · alarm nie
Waga → ocenawaga 2 → ocena 3–4 (niebieski)
KlasyfikacjaOCSF 1.9.0: poza klasami Findingu
Rekord OCSFfinding_info.analytic.uid = "D10.02" · analytic.name = "contact_link_broken" · finding_info.types = ["D10 Formularz i odnośniki kontaktowe"]
Co zrobićPopraw numer albo adres w treści strony (stopka, kontakt).
Wersje typu
  1. v1 · 01.10.2026 — kod D10.02 nadany (finding-codes.ts)
  2. v2 · 01.10.2026 — parametr z „zaplanowany” na wdrożony: Check w helpers/site_pages_check.py (tura „strony” badania kohort) zamiast wyłącznie audytu AI; D10.02 dostał wpis w polityce (warning, gate) (doc/stan.md 2026-10-01 (16))
ARK. 4

LOOP

bez pętli
RYS. 4.1Pętla parametru — sześć etapów
TAB. 4.1Trafność, 30 dnialarmy · prawdziwe · fałszywe · bez rozstrzygnięcia

Trafności jeszcze nie liczymy: zamknięcie subtaska nie niesie dziś werdyktu (prawdziwy / fałszywy / nie dało się sprawdzić). Cztery liczby pojawią się, gdy każde zamknięcie dostanie werdykt — to warunek startu pętli 1.

TAB. 4.2Pętle—

Ten parametr nie przeszedł jeszcze żadnej pętli. Kolejność po pierwszych pięciu grupach ustali miara trafności.

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com