NEDEN YÖNETİŞİM?
Web artık tek seferlik bir proje değil
Web sitesi artık insan vitrini + makine yüzeyidir.
Ziyaretçinin gördüğü sayfa, aynı anda onlarca otomatik okuyucunun da girdisidir. İnsan için kusursuz görünen bir sayfa, makine için eksik başlıklar, kopuk şemalar ve belirsiz kimlik sinyalleri taşıyabilir.
Tasarım iyi olsa bile makine okunurluğu zayıf olabilir.
Görsel yenileme projeleri çoğu zaman meta katmanına, güvenlik başlıklarına ve yapılandırılmış veriye dokunmaz; site 'yeni' görünür ama denetim yüzeyinde eski kalır.
R50 NEDİR?
Motorun 50. sürüm turu — sayısı verilen her iddiayla
R50, WebTrustEngine'in kamuya açılan yetenek setidir. Ayırt edici farkı sayı disiplinidir: 2.033 maddelik referans katalog ile 319 çalışan kontrol bilinçli olarak ayrılır; hiçbir sayı şişirilmez.
İddia güvenliği
2.033 bir kontrol sayısı değildir; sinyal haritasıdır. Çalışan kontrol katmanı 319'dur ve koddan sayılır.
DÖRT MOD
İncele → Güvenli Düzelt → Üret → Dağıt-Doğrula
Her mod kendi kanıtını üretir; hiçbir mod canlı geçer notu vermez.
İnceleme
Dosya değiştirmeden kanıta dayalı başlangıç görünümü: 10 alanlı skor + sınıflandırılmış bulgular.
skor + bulguGüvenli Düzeltme
Düşük riskli düzeltmeler çalışma kopyasında; her değişiklik manifeste yazılır.
düzeltme manifestigeri alınabilirÜretim
Şema-hazır statik yüzey: meta, kanonik, hreflang, JSON-LD, erişilebilirlik iskeleti.
statik yüzeygeri alınabilirDağıt-Doğrula
Yükleme sonrası canlı HTTP başlıklarının kontrolü ve bağımsız araç reçeteleri; dosya üretmek yetmez.
canlı kanıt
10 alanlı skor modeli
Her alan tek cümlelik kapsamıyla; kanıt, örnek bulgu ve sınır ayrıntıları Skor Modeli sayfasında.
Güvenlik Başlıkları
HSTS · CSP · nosniff
TLS / HTTPS
şifreli taşıma
Teknik SEO
meta · kanonik · harita
Yapılandırılmış Veri
JSON-LD kimlik
Erişilebilirlik
alt · etiket · başlık
Performans
statik hazırlık
AI / GEO / AEO
okunabilirlik
Çerez
izleyici görünürlüğü
Kod Güvenliği
sır sızıntısı, açık dosya ve riskli kod desenleri
Teslimat
dağıtım hijyeni
GÜVENLİ DÜZELTME
Yeniden yapmak değil, güvenli iyileştirmek
Kanıt paketi: skor değil dosya seti
Değişen dosya listesi, geri alma manifesti ve önce/sonra skoru birlikte teslim edilir. Her değişiklik tek adımda geri döndürülebilir.
Süreci inceleyinchanged_filesDokunulan her yolun düz listesi.
fix_manifestDosya başına önce/sonra karmaları.
rollback_manifestTek adımlık geri dönüş.
diffHer değişiklik bağlamıyla.
score_pairAynı cetvelde önce/sonra.
run_logTarih · dosya seti · motor mührü.
DAĞIT-DOĞRULA
Dosya üretmek yetmez
Yükleme, önbellek temizliği, canlı HTTP başlıklarının kontrolü ve bağımsız araç reçeteleri: canlı sonuçlar yükleme sonrasında doğrulanır.
- Canlı HTTP başlık kontrolü
- robots/sitemap canlı
- OG kartı tazeleme
- Search Console bildirimi
- SSL Labs koşusu
GÜVENLİK SINIRI
Pentest değildir — ve bunu açıkça söyler
Statik güvenlik incelemesi; kaynak, konfigürasyon ve çıktı dosyaları üzerinde, hedef sisteme dokunmadan yapılan güvenlik analizidir. WebTrustEngine'in güvenlik katmanı bu tanımın içinde kalır ve dört ana bloktan oluşur: secret scan (anahtar/parola/token sızıntısı), exposed files (.env, yedek, .git, yapılandırma ifşası), istemci tarafı riskli desenler (eval, document.write, tehlikeli sink'ler) ve sunucu tarafı SAST sınıflandırmaları (SQLi/komut/traversal/deserialization/SSRF/XXE işaretleri).
Bunlara SCA/CVE mantığı eşlik eder: bilinen kütüphane sürümlerinin riskli aralıkları işaretlenir; ancak 'bu sürüm sömürülebilir' iddiası kurulmaz — işaret, güncelleme reçetesine bağlanır. CSP/HSTS hazırlığı ve OWASP eşlemesi bulguları ortak bir dile oturtur.
Ne zaman pentest değildir? Her zaman — bu üründe. Aktif payload gönderimi yok, canlı port taraması yok, authentication bypass denemesi yok, exploit üretimi yok. DAST sınıfındaki her davranış; yazılı yetki, sahiplik doğrulaması ve ayrı kapsam belgesi ister. Bu yasal ve etik sınır ürünün zayıflığı değil, güvenilirlik disiplinidir: müşteri neyi aldığını ve neyi ayrıca sipariş etmesi gerektiğini kesin bilir.
- secret scan
- exposed files
- JS sink patterns
- SCA/CVE işaretleri
- CSP/HSTS hazırlık
- OWASP mapping
- DAST = yetki + kapsam
Motor ne yapar?: Kaynak üzerinde statik güvenlik incelemesi yapar.
Sınır
Aktif test yalnız yazılı yetkiyle yapılabilir; motor statik güvenlik incelemesi sunar.
KANIT MERKEZİ
Belgeler SHA-256 ile teslim edilir
GÖRSEL SİSTEM
Marka, kendi görsel diliyle anlatır
Yönetişim döngüsü
Yönetişim Döngüsü
Dört mod + Dağıt-Doğrula
İnceleme
kanıtlı başlangıç
Güvenli Düzeltme
geri alınabilir paket
Üretim
yeni statik yüzey
İzleme
dönemsel kanıt
Dağıt-Doğrula
canlı etki kanıtı
Garanti değil — hazırlık, kanıt ve doğrulama. Sayı sözleşmesi: 2.033 referans katalog · 319 çalışan kontrol.
KULLANIM
Kim, hangi durumda kullanır?
Tipik dört an: kurumsal site yenilemesi öncesi mevcut varlığın kanıta dayalı fotoğrafı; ajans tesliminin bağımsız kabulü; düzenli yönetişim turu; ve birleşme/devir öncesi hızlı durum tespiti.
Kritik sorular — kısa cevaplar
S: WebTrustEngine canlı siteye bağlanmadan neyi görebilir?
C: ZIP/lokal girdide tüm dosya-içi sinyalleri: meta, şema, başlık hazırlığı, erişilebilirlik işaretleri, statik güvenlik desenleri.
S: ZIP analizi ile canlı URL analizi arasında ne fark var?
C: ZIP dosya gerçeğini, canlı URL yanıt gerçeğini gösterir; başlıklar ve yönlendirmeler ancak canlıda kesinleşir.
S: Güvenli Düzeltme sonrası site bozulursa ne olur?
C: Geri alma manifesti tek adımda geri döndürür; yedek dizini pakettedir.
S: Geri alma manifesti nasıl kullanılır?
C: Manifestteki yedek dizininden dosyalar geri kopyalanır; değişen/oluşturulan listesi rehberlik eder.
S: Hangi değişiklikler insan onayı ister?
C: Anlam değiştiren içerik, marka/dil kararları, hukuki metinler ve yayın kararı.
S: 2.033 katalog neden otomatik kontrol değildir?
C: Katalog sinyal haritasıdır; kontrol, motorun çalıştırdığı koddur. İkisi bilinçli ayrılır.
S: 319 kontrol neden daha doğru sayıdır?
C: Koddan sayılır, CLI/kalite kapısı/kayıt sistemi ile tutarlıdır ve şişirme içermez.
S: YOL HARİTASI=0 ne demek değildir?
C: Her şey otomatikleşti demek değildir; her madde doğru artefakt sınıfına bağlandı demektir.
İlk incelemeye hazır mısınız?
Dosya değiştirmeden kanıtlı bir başlangıç fotoğrafı alın; kapsam ve teklif iletişimle netleşir — fiyat sitede yayınlanmaz.