Framework tự động hóa

Một framework tự động hóa cung cấp một giao diện lập trình để điều khiển một trình duyệt thật: khởi chạy nó, điều hướng đến các trang, nhấp vào các phần tử, gõ văn bản, chờ nội dung, và đọc các kết quả. Nó kết nối với trình duyệt thông qua một kênh điều khiển, phổ biến nhất là giao thức W3C WebDriver hoặc Chrome DevTools Protocol, và phơi bày các khả năng cấp thấp đó như các hàm tiện lợi.

Các framework này được xây dựng cho công việc kỹ thuật hợp pháp, đặc biệt là kiểm thử tự động các ứng dụng web, cùng với việc giám sát, chụp màn hình và kết xuất. Vì chúng có thể vận hành các trình duyệt ở chế độ headless và ở quy mô lớn, cùng các khả năng khiến chúng hữu ích cho việc kiểm thử cũng khiến chúng lý tưởng để xây dựng các bot mạo danh khách truy cập là con người.

Trong quá trình điều khiển một trình duyệt, một framework để lại các hiện vật. Nó có thể tiêm các thuộc tính cụ thể, đặt các cờ tự động hóa, thay đổi các trạng thái mặc định, hoặc tạo ra hành vi và thời gian đặc trưng của tương tác theo script chứ không phải của con người. Các framework khác nhau để lại các dấu vân tay khác nhau, và việc phát hiện thường có thể suy ra không chỉ rằng tự động hóa hiện diện mà còn đại khái loại công cụ nào đã tạo ra nó.

Những kẻ vận hành các bot độc hại vá các bản dựng framework và trình duyệt của chúng để chặn các hiện vật được biết đến nhiều nhất, khơi mào một cuộc thi né tránh liên tục. Việc phát hiện mạnh mẽ đáp trả bằng cách kiểm tra nhiều chỉ báo độc lập và tính nhất quán lẫn nhau của chúng, vì việc chặn một dấu hiệu hiếm khi xóa được tất cả chúng, và bản thân hành động chặn có thể tự nổi bật.