Das Problem mit den Usern, hätten die Seitenbetreiber.
Unser System würde die Seitenbetreiber nur darüber Informieren, dass ein Scripttest fehlgeschlagen ist (das muss ja nicht sofort schlimm sein)
Aber wenn sich derartige Meldungen über einen User häufen, dann könnte man als Betreiber diesen User halt mal drauf ansprechen. (natürlich auch sofort sperren wenn ein test fehlschlägt, halte ich aber für übertrieben)
Das ganze liefe natürlich anonymisiert, so dass niemand (ausser der Betreiber der testenden Seite) weiss, welcher User grade getestet wird.
1 Domain könnte ich selber wohl auch beisteuern, hätten wir also schon 4.
PS. Ich würde diesen Test NICHT bei jedem Klick machen, sondern nach Random klicks.