Skip to main content

plausible.io

Dec 30th 2026 11:43 PM

Gandi SAS

unsigned

Sim

Aug 12th 2026 05:24 AM

This Script is unclear about the purpose or likely use of plausible.io. The domain registrar is Gandi SAS, and it was registered in 2018 and most recently updated in 2023, but its nameservers are unusual (kiki.bunny.net and coco.bunny.net) and its DNSSEC status is not secure as it is unsigned and has clientTransferProhibited status.

Os dados desta página são coletados pelo rastreador da cside, que monitora scripts de terceiros em toda a web pública.

Copiar Resumo
Copiar Link
Útil
Não Útil
Visto ocasionalmente
Fornecedor

Plausible Analytics

Categoria: analytics

Descrição

Plausible Analytics is a lightweight, privacy-focused web analytics platform.

Análise de IA

The scripts from plausible.io serve as an analytics tool that tracks user interactions across web pages, including key metrics like page views, clicks, scroll depth, and form submissions. This data collection is conducted via network requests using the fetch API, with a focus on understanding user engagement patterns to optimize the user experience, particularly during sensitive payment interactions. While these practices aim to enhance conversion rates and identify friction points in the checkout process, they inherently raise questions regarding data collection scope and privacy, especially as they operate in close proximity to sensitive input fields, although it is noted that no personally identifiable information is retained. Despite the emphasis on user privacy, the continuous monitoring nature of these scripts means they are active during critical payment events, highlighting a potential conflict between analytics objectives and user privacy norms. The third-party dependency surface is limited to the vendor's own endpoints, suggesting a more contained supply chain risk. Importantly, the lack of alerts in the past week indicates stable operations and no immediate security concerns. Overall, while the analytics framework provided by plausible.io is positioned as a means to improve user experience on payment pages, organizations should ensure that data collection practices are tightly controlled to prevent any unintentional capture of sensitive information.

Nomes de host de scripts

plausible.io
Informações WHOIS
Registrador Gandi SAS
Registro: December 30th, 2018
Expira: December 30th, 2026
Atualizado: August 12th, 2026
Servidores de Nome
kiki.bunny.net. 91.200.176.1
coco.bunny.net. 109.104.147.1
Meta Tags

Nenhuma meta tag encontrada.

Certificado SSL
Status:

Ativado

Expira: December 20th, 2026
Emissor:

plausible.io é um dos milhares de scripts de terceiros na web.

A maioria dos sites executa dezenas de scripts de terceiros sem saber o que cada um faz. A cside monitora cada script do seu site e detecta os que mudam ou se tornam maliciosos.

Registros DNS
Nome do Host Tipo TTL Prioridade Conteúdo
plausible.io NS 172800
kiki.bunny.net.
plausible.io NS 172800
coco.bunny.net.
plausible.io A 34
169.150.221.147
plausible.io AAAA 23
2a02:6ea0:e605:1::915:1
plausible.io MX 3600 10
work-mx.app.hey.com.
plausible.io TXT 1800
"v=spf1 include:_spf.hey.com include:helpscoutemail.com ~all"
plausible.io TXT 3600
"hey-verification:U8eWhJQxVJNrvgmwS7Gsktjg"
plausible.io TXT 900
"ahrefs-site-verification_43e4e6dc375f45e1ba7406adb1323014acbf5c419761c1fc1b06160a6319f759"
plausible.io TXT 900
"google-site-verification=AAozkyRHSTNGAgdhkb3ESKMnilJjFz4K_GmaWm-6eDY"
plausible.io TXT 900
"google-site-verification=ba1I29vtD40b3ICT47-vFf2bEnQgJ4J5IdYOgok5eRI"
plausible.io TXT 900
"google-site-verification=nKiTtNh6P680FyGuQb2czfMb33iKrDTx5rjk4qKZarI"
plausible.io SOA 900
kiki.bunny.net. hostmaster.bunny.net. 2021995649 7200 900 1209600 86400

FAQ

Perguntas frequentes

Ver todas

Este domínio é analisado como parte do diretório de domínios da cside para identificar scripts de terceiros e suas finalidades. O resumo fornece informações sobre quais serviços, ferramentas ou scripts este domínio hospeda, ajudando os proprietários de sites a entender quais serviços de terceiros estão sendo carregados em seus sites.

A pontuação de risco é calculada com base em múltiplos fatores de segurança, incluindo a validade do certificado SSL, o status do DNSSEC, os detalhes de registro do domínio e dados históricos de segurança. Uma pontuação mais alta indica menor risco, enquanto uma pontuação mais baixa sugere possíveis preocupações de segurança que devem ser investigadas.

As informações do certificado SSL mostram se o domínio usa criptografia HTTPS, quando o certificado foi emitido, quando expira e quem o emitiu. Isso ajuda a verificar a postura de segurança do domínio e a identificar possíveis vulnerabilidades relacionadas ao certificado que podem afetar a segurança do seu site.

Os domínios de scripts de terceiros podem ser comprometidos ou usados de forma maliciosa. Ao monitorar informações de domínio como detalhes de registro, certificados SSL e registros DNS, você pode identificar alterações suspeitas, certificados expirados ou domínios que podem representar riscos de segurança para o seu site e seus usuários.

As informações de domínio são escaneadas e atualizadas regularmente para fornecer a inteligência de segurança mais atual. O registro de data e hora do último escaneamento mostra quando a análise mais recente foi realizada, garantindo que você tenha informações atualizadas sobre o status de segurança do domínio.

Se você identificar um domínio de alto risco carregando scripts no seu site, deve investigar por que ele está sendo usado, verificar sua legitimidade e considerar removê-lo ou substituí-lo se não for essencial. Use a plataforma da cside para monitorar e bloquear scripts suspeitos de terceiros e proteger seus usuários de possíveis ameaças de segurança.

Assine nossa newsletter para ter a visão completa

Fique atualizado com nossas últimas novidades, ofertas e postagens do blog. Assine para receber atualizações exclusivas diretamente na sua caixa de entrada.

Sua caixa de entrada fica tranquila, aparecemos uma vez por mês.

Uma representação pixelada e distorcida do escudo da cside
Agende uma demonstração

Quer ver isso em detalhe com um engenheiro?

Trinta minutos, no seu próprio site. Sem slides.

Agende uma demo personalizada para ver:

Como alcançar a conformidade com os requisitos 6.4.3 e 11.6.1 do PCI DSS em 1 dia
Por que scripts de terceiros são um risco de segurança para você e seus visitantes
Como monitorar vazamentos de privacidade e consentimento (RGPD, CCPA) em cada terceiro
Como conter abuso de cadastros, compartilhamento de contas e fraude de chargeback com device intelligence
Como detectar e controlar agentes de IA e bots que acessam seu site em tempo real

Prefere só mandar uma pergunta?

Use este mesmo e-mail ao agendar pelo Google. O Google pode pedir que você o informe novamente.

Usamos seu e-mail para associar a reserva à sua visita e medir como as pessoas nos encontram. Isto não é uma inscrição na newsletter.

Problemas para agendar? Abrir o agendador em uma nova aba

O que você está tentando resolver?

Conte em uma linha e voltamos com algo útil, não com um discurso genérico.

Costumamos ajudar com:

Ver quais scripts de terceiros rodam no seu site
Evidências para PCI DSS 6.4.3 e 11.6.1
Bots, agentes de IA e roubo de contas

Prefere agendar um horário? Escolher um horário