Open Source Signal #064 / Сигнал відкритих джерел

Editorial frame

What this is: A weekly tool radar for public-interest OSINT. Each item explains what the tool, dataset or workflow does, why it matters, how to use it safely, and where its evidence, privacy and operational limits are.

What this is not: Doxxing, stalking, credential hunting, leaked-database abuse, private-person deanonymization, unsafe facial recognition, live targeting, unauthorised penetration testing or tools that facilitate harm against private people.

Rubric map

🧰 Tool of the Week

🛰️ Earth Observation

🗺️ Search Coordination

🧾 Evidence Preservation

🛡️ Investigator OPSEC

🗃️ Data Workbench

⚠️ Risk Watch

🧰Tool of the WeekІнструмент тижня

#01

Turnstone turns aircraft movements into reproducible spatial and historical queries

Source: Turnstone / Bellingcat · Project repository, accessed 25 July 2026

What happened

Turnstone is an open-source application for collecting, storing and querying historical ADS-B aircraft data. Its interface lets researchers draw geographic areas, choose date and time ranges, filter by altitude, speed, bearing and aircraft type, compare movements across two areas, review aggregate statistics and export results as CSV. The code can be self-hosted; Bellingcat also provides selective access to a hosted instance because data storage and processing are costly.

Why it matters

Ordinary flight trackers are often centred on one aircraft or one moment. Turnstone makes a broader question reviewable: which aircraft crossed two defined areas, which movement pattern recurred, or how a category behaved over time. For accountability work, the key value is the saved query and candidate set, not a dramatic map alone.

How to use it

Define the investigative question before querying. Save the bounding boxes, time zone, date range, filters, dataset snapshot, query identifier, result export and reviewer notes. For each candidate aircraft, preserve the hex code, registration and type source, positions and timestamps, ownership claim, corroborating airport or corporate records, contradictions and publication decision. Treat the tool as candidate generation and reproduce the query before publication.

Limits

ADS-B coverage is uneven, receivers can miss messages, identifiers can be wrong or reused, and military or state aircraft may not transmit. Turnstone’s aircraft-category and military flags are augmented with a language model and require human checking; the underlying positions still come from ADS-B sources. Do not publish live sensitive movements, infer purpose from a route alone or treat absence from the dataset as proof that a flight did not occur.

Turnstone перетворює рух літаків на відтворювані просторові й історичні запити

Джерело: Turnstone / Bellingcat · Сховище проєкту, переглянуто 25 липня 2026

Що сталося

Turnstone — інструмент із відкритим кодом для збирання, зберігання й пошуку в історичних даних ADS-B про рух літаків. Інтерфейс дає змогу окреслювати ділянки на карті, задавати час, відбирати записи за висотою, швидкістю, напрямком і типом борту, порівнювати рух між двома районами, переглядати узагальнені показники та вивантажувати результати у CSV. Код можна розгорнути самостійно; доступ до розміщеної Bellingcat версії вибірковий через вартість зберігання й опрацювання даних.

Чому це важливо

Звичайні служби стеження за польотами часто зосереджені на одному борті або одному моменті. Turnstone робить перевірюваним ширше питання: які літаки перетнули дві визначені ділянки, який маршрут повторювався або як змінювався рух певної категорії. Для роботи з відповідальністю головну цінність мають збережений запит і перелік кандидатів, а не лише виразна карта.

Як це застосувати

До запиту сформулюйте дослідницьке питання. Збережіть межі ділянок, часовий пояс, проміжок дат, умови відбору, версію масиву, ідентифікатор запиту, вивантаження та примітки перевіряча. Для кожного борту фіксуйте шістнадцятковий код, джерело реєстрації й типу, координати та час, твердження про власника, підтвердження з аеропортових або корпоративних записів, суперечності й рішення щодо публікації. Використовуйте засіб для створення переліку кандидатів і повторюйте запит перед виходом матеріалу.

Обмеження

Покриття ADS-B нерівномірне, приймачі пропускають повідомлення, ідентифікатори можуть бути помилковими або повторно використаними, а військові й державні борти інколи не передають сигнал. Позначки категорії та військового призначення в Turnstone доповнені мовною моделлю й потребують людської перевірки; координати водночас походять із даних ADS-B. Не публікуйте чутливий рух у реальному часі, не визначайте мету лише за маршрутом і не вважайте відсутність запису доказом відсутності польоту.

tool-of-weekflight-trackingads-bspatial-queryhistorical-analysishuman-review

🛰️Earth ObservationСпостереження Землі

#02

Copernicus Browser keeps satellite comparison tied to products, dates and bands

Source: Copernicus Data Space Ecosystem · Official documentation, accessed 25 July 2026

What happened

Copernicus Browser is the official web application for searching, visualising, comparing and downloading Earth-observation data from Sentinel missions, contributing missions and other federated collections. The current interface includes product search, true- and false-colour visualisations, area and point tools, measurement, image download, timelapse, spectral exploration, statistics and time-series analysis. A free account is currently required.

Why it matters

For Ukraine-related environmental damage, infrastructure change and post-strike assessment, the browser provides a transparent route back to the satellite mission, acquisition time, product and visualisation. It is also a distinct service from the older Sentinel Hub EO Browser and should be documented as its own tool rather than folded into a legacy card.

How to use it

Record the area of interest, collection, product identifier, acquisition time, orbit or tile where relevant, cloud cover, selected bands or custom script, display stretch, comparison dates, measurement geometry, download format, coordinate system and file hash. Preserve both the analytical export and a screenshot that shows the interface settings. Corroborate visible change with additional dates, ground imagery and documentary sources.

Limits

Satellite revisit intervals, clouds, shadows, viewing geometry, seasonal change and image processing can create gaps or false impressions. A changed pixel does not establish the cause, responsible actor or exact time of damage. Do not use fresh imagery to expose current defensive positions, shelters, routes or other operationally sensitive locations.

Copernicus Browser пов’язує порівняння знімків із продуктами, датами та спектральними каналами

Джерело: Copernicus Data Space Ecosystem · Офіційна документація, переглянуто 25 липня 2026

Що сталося

Copernicus Browser — офіційний вебзастосунок для пошуку, перегляду, порівняння й завантаження даних спостереження Землі з місій Sentinel, додаткових місій та інших об’єднаних колекцій. Чинний інтерфейс містить пошук продуктів, природні й умовні кольорові поєднання, роботу з ділянками й точками, вимірювання, завантаження зображень, часову анімацію, дослідження спектра, статистику та часові ряди. Нині потрібен безоплатний обліковий запис.

Чому це важливо

Для дослідження екологічної шкоди в Україні, змін інфраструктури та наслідків ударів браузер дає прозорий шлях до місії, часу знімання, продукту й способу візуалізації. Це окремий сервіс від старішого Sentinel Hub EO Browser, тому його слід описувати власною карткою, а не приєднувати до застарілого запису.

Як це застосувати

Фіксуйте ділянку, колекцію, ідентифікатор продукту, час знімання, орбіту або плитку за потреби, хмарність, обрані канали чи власний сценарій, спосіб відображення, дати порівняння, геометрію вимірювання, формат завантаження, систему координат і контрольну суму файла. Зберігайте аналітичне вивантаження та знімок екрана з налаштуваннями. Видиму зміну підтверджуйте іншими датами, наземними матеріалами й документами.

Обмеження

Періодичність знімання, хмари, тіні, кут огляду, сезонні зміни й опрацювання зображення створюють прогалини або хибне враження. Змінений піксель не встановлює причину, відповідального чи точний час пошкодження. Не використовуйте свіжі знімки для викриття чинних оборонних позицій, укриттів, маршрутів та інших оперативно чутливих місць.

earth-observationcopernicussentinelsatellite-imageryukrainecorroboration

🗺️Search CoordinationКоординація пошуку

#03

Search Grid Generator makes large-area review assignable and auditable

Source: Bellingcat Search Grid Generator · Tool page, accessed 25 July 2026

What happened

Bellingcat’s browser-based Search Grid Generator lets a researcher select an area, choose a cell size and download a gridded KML file for Google Earth or another GIS application. The grid can divide a satellite or map search into named cells, reduce duplicate work and let a team assign sections. Bellingcat has documented its use by volunteers geolocating possible civilian-harm incidents in Ukraine.

Why it matters

A team search fails when nobody can show which ground was checked, by whom, against which imagery and with what result. A grid creates stable units for assignment, review and coverage accounting. It does not solve geolocation by itself, but it makes a broad search process reproducible.

How to use it

Save the area polygon, coordinate system, grid-cell size, generated KML and hash. Give every cell a stable identifier and record assignee, imagery source and date, search start and end, features sought, candidate locations, rejection reason, second reviewer and completion status. Keep the completed grid beside the evidence table rather than relying on colours alone.

Limits

A marked cell does not prove that every image, date, zoom level or obscured feature was checked. Grid size can hide small objects or create unnecessary workload. KML files can reveal a sensitive area of interest and team activity, so do not publish operational search grids, current defensive zones or source-related locations.

Search Grid Generator робить перегляд великої ділянки розподілюваним і придатним до перевірки

Джерело: Bellingcat Search Grid Generator · Сторінка інструмента, переглянуто 25 липня 2026

Що сталося

Браузерний Search Grid Generator від Bellingcat дає змогу вибрати ділянку, розмір клітинки та завантажити сітку у форматі KML для Google Earth або іншої геоінформаційної програми. Сітка ділить пошук на супутникових знімках чи картах на названі клітинки, зменшує повторну роботу й дозволяє розподілити ділянки між учасниками. Bellingcat описувала його використання волонтерами для геолокації можливих випадків шкоди цивільним в Україні.

Чому це важливо

Командний пошук руйнується, коли неможливо показати, яку ділянку перевіряли, хто саме, за яким знімком і з яким результатом. Сітка створює сталі одиниці для розподілу, повторної перевірки й обліку покриття. Вона не розв’язує геолокацію сама, але робить широкий пошук відтворюваним.

Як це застосувати

Збережіть полігон ділянки, систему координат, розмір клітинки, створений KML і його контрольну суму. Надайте кожній клітинці сталий ідентифікатор та фіксуйте виконавця, джерело й дату знімка, початок і завершення пошуку, шукані ознаки, кандидатні місця, причину відхилення, другого перевіряча та стан виконання. Зберігайте заповнену сітку поруч із таблицею доказів, а не покладайтеся лише на кольори.

Обмеження

Позначена клітинка не доводить, що перевірено кожен знімок, дату, масштаб або прихований об’єкт. Розмір сітки може приховати дрібні ознаки або створити зайву роботу. Файли KML здатні викрити чутливу ділянку пошуку й діяльність команди, тому не публікуйте оперативні сітки, чинні оборонні райони або місця, пов’язані з джерелами.

search-coordinationgeolocationkmlsatellite-imageryteam-workflowukraine

🧾Evidence PreservationЗбереження доказів

#04

Auto Archiver turns a URL list into a preservation queue with recorded outcomes

Source: Bellingcat Auto Archiver · Project repository, accessed 25 July 2026

What happened

Auto Archiver is an open-source Python tool that accepts URLs from CSV files, Google Sheets or the command line and archives webpages, images, videos and social-media posts. It can enrich captured material, save it locally or to remote storage such as S3 or Google Drive, and write the result status back to a CSV report or the source sheet. The project supports local command-line and self-hosted use; Bellingcat’s hosted setup is a limited prototype rather than a guaranteed evidence service.

Why it matters

Manual saving produces inconsistent filenames, missing source URLs and uncertain failure states. Auto Archiver makes collection repeatable and can preserve a queue before posts disappear. For evidence-led work, its most useful output is not merely a downloaded file but a row that records what was requested, what succeeded, where the result was stored and what failed.

How to use it

Work from a controlled intake sheet with a stable item identifier, original URL, discovery time, collector, platform and priority. Preserve the raw capture, metadata, transcript or screenshot separately, record tool version and configuration, storage path, archive time, file hashes, failure message, retries and reviewer. Keep the original sheet immutable after intake and write status to dedicated columns.

Limits

Platforms change frequently, authenticated or ephemeral content may fail, and a successful download does not prove authenticity, context or lawful reuse. Remote storage and Google Sheets can expose sensitive URLs or source material. Do not place confidential leads, private accounts or operationally sensitive content into third-party services without an authority and data-handling review.

Auto Archiver перетворює перелік адрес на чергу збереження із зафіксованими результатами

Джерело: Bellingcat Auto Archiver · Сховище проєкту, переглянуто 25 липня 2026

Що сталося

Auto Archiver — інструмент із відкритим кодом на Python, що приймає адреси з CSV, Google Sheets або командного рядка й зберігає сторінки, зображення, відео та дописи із соціальних мереж. Він може доповнювати захоплений матеріал, зберігати його локально або у віддаленому сховищі на кшталт S3 чи Google Drive та повертати стан виконання до звіту CSV або первинної таблиці. Проєкт підтримує локальний і самостійно розгорнутий режим; розміщена Bellingcat версія є обмеженим дослідним сервісом, а не гарантованим сховищем доказів.

Чому це важливо

Ручне збереження породжує непослідовні назви файлів, втрату первинних адрес і незрозумілі стани помилки. Auto Archiver робить збирання повторюваним і може опрацювати чергу до зникнення дописів. Для доказової роботи найціннішим результатом є не лише завантажений файл, а рядок із запитом, успіхом або помилкою, місцем зберігання й станом опрацювання.

Як це застосувати

Працюйте з контрольованою таблицею надходжень зі сталим ідентифікатором, первинною адресою, часом виявлення, збирачем, платформою й пріоритетом. Окремо зберігайте первинне захоплення, метадані, розшифрування або знімок екрана, фіксуйте версію й налаштування інструмента, шлях до сховища, час архівування, контрольні суми, повідомлення про помилку, повторні спроби та перевіряча. Після приймання не перезаписуйте первинні поля, а стан ведіть в окремих стовпцях.

Обмеження

Платформи часто змінюються, матеріали за входом або короткочасні дописи можуть не зберегтися, а успішне завантаження не доводить справжність, контекст чи правомірність повторного використання. Віддалене сховище й Google Sheets можуть розкрити чутливі адреси або матеріали джерела. Не передавайте стороннім службам конфіденційні зачіпки, приватні облікові записи чи оперативно чутливий вміст без повноважень і перевірки поводження з даними.

evidence-preservationweb-archivingsocial-mediaautomationchain-of-custodyopen-source

🛡️Investigator OPSECБезпека дослідника

#05

Dangerzone treats opening an unknown document as a hostile operation

Source: Dangerzone / Freedom of the Press Foundation · Project page and current release, accessed 25 July 2026

What happened

Dangerzone converts potentially dangerous PDFs, office documents, images and other supported files into safer PDFs. It opens the untrusted document inside a network-disabled sandbox, renders each page into raw pixels and reconstructs a new local PDF, optionally with searchable text. Version 0.11.0 was released on 2 July 2026; at the time of review, the project page still offered Windows 0.10.0 while 0.11.0 was available for other listed platforms.

Why it matters

Investigators routinely receive documents from strangers, leaks and hostile websites. Dangerzone reduces the chance that embedded scripts, remote resources or viewer vulnerabilities compromise the workstation or reveal the reader’s network address. It also enforces a useful workflow distinction between preserving the original and reading a sanitised derivative.

How to use it

Do not open the original in a normal viewer. Record intake time and source channel, calculate a hash, place the original in restricted storage, run Dangerzone on an updated dedicated workstation, record application and sandbox version, calculate the safe-file hash, compare visible page count and content, note OCR errors and open only the converted output for ordinary review. Keep automatic sandbox updates enabled where organisational policy permits and verify project signatures when installing.

Limits

Dangerzone reduces document risk but cannot prove that a file is genuine, complete or free from deceptive content. Pixel reconstruction removes active elements and much metadata, which may be evidence; OCR can introduce errors. No sandbox is an absolute guarantee, and an outdated host or application weakens the defence. Preserve the original without opening it and use stronger isolation for exceptionally high-risk material.

Dangerzone розглядає відкриття невідомого документа як потенційно ворожу дію

Джерело: Dangerzone / Freedom of the Press Foundation · Сторінка проєкту й чинний випуск, переглянуто 25 липня 2026

Що сталося

Dangerzone перетворює потенційно небезпечні PDF, офісні документи, зображення та інші підтримувані файли на безпечніші PDF. Недовірений документ відкривається в ізольованому середовищі без мережі, кожна сторінка перетворюється на пікселі, після чого локально створюється новий файл, за потреби з текстовим пошуком. Версію 0.11.0 випущено 2 липня 2026 року; під час перевірки сторінка ще пропонувала для Windows версію 0.10.0, тоді як для інших зазначених систем була доступна 0.11.0.

Чому це важливо

Дослідники регулярно отримують документи від незнайомців, із витоків і ворожих сайтів. Dangerzone зменшує ймовірність того, що вбудований сценарій, зовнішній ресурс або вада переглядача скомпрометує комп’ютер чи викриє мережеву адресу читача. Він також запроваджує корисне розрізнення між збереженням оригіналу й читанням очищеної похідної версії.

Як це застосувати

Не відкривайте оригінал у звичайному переглядачі. Зафіксуйте час і канал отримання, обчисліть контрольну суму, помістіть оригінал до обмеженого сховища, запустіть Dangerzone на оновленому окремому комп’ютері, запишіть версію програми й ізольованого середовища, обчисліть суму безпечного файла, порівняйте кількість сторінок і видимий зміст, позначте помилки розпізнавання та для звичайного перегляду відкривайте лише перетворений файл. За дозволу політики залишайте автоматичне оновлення ізольованого середовища ввімкненим і перевіряйте підписи під час встановлення.

Обмеження

Dangerzone зменшує ризик документа, але не доводить його справжність, повноту або відсутність оманливого змісту. Перетворення на пікселі вилучає активні елементи й значну частину метаданих, які можуть бути доказом; розпізнавання тексту здатне помилятися. Жодна ізоляція не дає абсолютної гарантії, а застаріла система чи програма послаблює захист. Зберігайте оригінал без відкриття й застосовуйте сильнішу ізоляцію для особливо ризикованих матеріалів.

investigator-opsecdocument-sanitisationmalware-risksandboxsource-protectionopen-source

🗃️Data WorkbenchРобота з даними

#06

Datasette turns a SQLite file into a reviewable local interface and controlled API

Source: Datasette · Documentation for 1.0a37, accessed 25 July 2026

What happened

Datasette is an open-source tool for exploring and publishing structured data, especially SQLite databases. It provides table browsing, filters, facets, full-text search, SQL queries and JSON endpoints, and it can run locally before any publication decision. The current latest documentation lists version 1.0a37, released on 14 July 2026, within the continuing 1.0 alpha series.

Why it matters

Case tables, procurement records, sanctions data and incident logs become easier to review when every filter and SQL query has a stable URL or saved definition. Datasette can provide a newsroom with a lightweight read interface without copying data into a commercial spreadsheet, and it can expose a documented API when publication is appropriate.

How to use it

Start from a copied and documented SQLite database. Run locally on 127.0.0.1, prefer immutable mode for evidence review, define table and column descriptions, hide internal tables, create reviewed named queries, record Datasette and plugin versions, preserve the database hash and export query results with the exact URL or SQL. Before publication, configure permissions, robots controls, licences and source notes, and remove or aggregate sensitive fields.

Limits

Datasette 1.0a37 is an alpha release and may introduce changes before stable 1.0. Plugins expand capability and attack surface; write features must be disabled or permissioned deliberately. A public deployment can expose personal data, internal schema, saved queries and row-level pages, while crawlers can create cost and load. The interface does not correct bad joins, duplicate entities or misleading source data.

Datasette перетворює файл SQLite на перевірюваний локальний інтерфейс і контрольований програмний доступ

Джерело: Datasette · Документація версії 1.0a37, переглянуто 25 липня 2026

Що сталося

Datasette — інструмент із відкритим кодом для дослідження й оприлюднення структурованих даних, насамперед баз SQLite. Він надає перегляд таблиць, умови відбору, групування, повнотекстовий пошук, запити SQL та відповіді JSON і може працювати локально до будь-якого рішення про публікацію. Чинна документація вказує версію 1.0a37 від 14 липня 2026 року в межах незавершеної серії 1.0.

Чому це важливо

Таблиці справ, закупівельні записи, санкційні дані й журнали подій легше перевіряти, коли кожна умова відбору або запит SQL має сталу адресу чи збережене визначення. Datasette може дати редакції легкий інтерфейс читання без перенесення даних до комерційної таблиці та надати задокументований програмний доступ, якщо оприлюднення справді доречне.

Як це застосувати

Починайте з копії задокументованої бази SQLite. Запускайте її локально на 127.0.0.1, для доказового перегляду надавайте перевагу незмінному режиму, опишіть таблиці й стовпці, приховайте службові таблиці, створіть перевірені іменовані запити, зафіксуйте версії Datasette і додатків, збережіть контрольну суму бази та вивантажуйте результати разом із точною адресою або запитом SQL. До публікації налаштуйте права, обмеження для пошукових роботів, ліцензії й опис джерела та вилучіть або узагальніть чутливі поля.

Обмеження

Datasette 1.0a37 є попереднім випуском і може змінюватися до сталої версії 1.0. Додатки розширюють можливості й поверхню ризику; запис до бази слід вимикати або свідомо обмежувати правами. Відкрите розміщення може викрити особисті дані, внутрішню будову, збережені запити й окремі рядки, а пошукові роботи — створити навантаження та витрати. Інтерфейс не виправляє помилкових зв’язків, дублів осіб або ненадійних первинних даних.

data-workbenchsqlitedata-journalismlocal-firstquery-reproducibilitycontrolled-publication

⚠️Risk WatchМежі й ризики

#07

Choose urlscan visibility before submitting the URL, not after the evidence is exposed

Source: urlscan.io documentation · Visibility documentation, accessed 25 July 2026

What happened

urlscan.io opens a submitted website in an automated browser and records contacted domains and IP addresses, requested resources, a screenshot, DOM content, cookies and other observations. Its documentation defines Public, Unlisted and Private visibility. Public scans appear in search and on the front page; Unlisted scans remain visible to vetted Pro researchers and companies; Private scans are not publicly searchable and are available to the submitter or anyone who knows the scan identifier, subject to retention rules.

Why it matters

A URL can contain a source token, private hostname, document identifier, account path, investigation keyword or one-time access parameter. Submitting it to a remote scanner creates a new disclosure event and a visit visible to the target server. The scan can be useful for analysing suspicious public infrastructure, but visibility and data minimisation are part of the evidence decision.

How to use it

Use only a public, non-authenticated URL that you are authorised to submit. Remove tracking parameters, session identifiers, fragments, source tokens and unnecessary paths. Choose Private when the URL is not suitable for public discovery, and remember that Unlisted is not equivalent to private. Record the submitted clean URL, visibility, account, time, scan identifier, result hash or export, reviewer and deletion or retention expectation. For genuinely sensitive targets, use an approved isolated browser or organisational security team instead of a third-party scanner.

Limits

urlscan is a third-party remote service, not a private local browser and not a definitive malware verdict. A scan is a time-bound observation and can trigger analytics, rate limits, defensive responses or content changes on the target. Never submit internal portals, source links, authenticated pages, reset links, cloud-share tokens, personal records or operational infrastructure. This card is a caution for controlled use, not a recommendation for sensitive investigations.

Видимість у urlscan треба обрати до надсилання адреси, а не після викриття матеріалу

Джерело: urlscan.io documentation · Документація про видимість, переглянуто 25 липня 2026

Що сталося

urlscan.io відкриває надісланий сайт в автоматизованому браузері й записує пов’язані домени та IP-адреси, завантажені ресурси, знімок сторінки, її структуру, файли cookie та інші спостереження. Документація визначає відкритий, обмежено видимий і приватний режими. Відкриті перевірки потрапляють до пошуку й на головну сторінку; обмежено видимі доступні перевіреним дослідникам і компаніям із професійним доступом; приватні не з’являються у відкритому пошуку й доступні подавцеві або тому, хто знає ідентифікатор, з урахуванням строку зберігання.

Чому це важливо

Адреса може містити ключ джерела, приватне ім’я вузла, ідентифікатор документа, шлях облікового запису, дослідницьке слово або одноразовий параметр доступу. Надсилання до віддаленого сканера створює нову подію розкриття й відвідування, яке бачить сервер цілі. Перевірка корисна для аналізу підозрілої відкритої інфраструктури, але вибір видимості та мінімізація даних є частиною рішення про доказ.

Як це застосувати

Надсилайте лише відкриту адресу без входу, яку маєте право перевіряти. Вилучайте мітки стеження, ідентифікатори сеансу, фрагменти, ключі джерела та зайві частини шляху. Обирайте приватний режим, якщо адреса не придатна для відкритого знаходження, і пам’ятайте, що обмежено видимий режим не дорівнює приватному. Фіксуйте очищену адресу, режим, обліковий запис, час, ідентифікатор перевірки, вивантаження або контрольну суму, перевіряча й очікуваний строк зберігання. Для справді чутливих цілей використовуйте дозволений ізольований браузер або фахівців власної організації, а не сторонній сканер.

Обмеження

urlscan є сторонньою віддаленою службою, а не приватним локальним браузером і не остаточним висновком про шкідливість. Перевірка показує лише один момент і може запустити аналітику, обмеження запитів, захисну реакцію або зміну вмісту на цільовому сервері. Ніколи не надсилайте внутрішні кабінети, посилання джерел, сторінки за входом, адреси скидання пароля, ключі хмарного доступу, особисті записи чи оперативну інфраструктуру. Ця картка є застереженням для контрольованого використання, а не рекомендацією для чутливих розслідувань.

risk-watchurl-analysisscan-visibilitythird-party-servicedata-minimisationcaution-only