NEDİR?
Web sitesini yönetilen bir varlık olarak ele alır
WebTrustEngine yerel klasör, ZIP paketi veya yetkilendirilmiş URL kabul eder. Girdinin kimliğini kaydeder; uygulanabilir sinyalleri değerlendirir; bulgu, kanıt, iyileştirme yönlendirmesi ve karar odaklı rapor üretir. Skor, ölçülen hazırlığın özetidir; sıralama, atıf, uyum veya güvenlik garantisi değildir.
Çalışma aşamaları İnceleme, Güvenli Düzeltme, Üretim ve Dağıt-Doğrula'dır. İzleme, doğrulamanın kararlaştırılmış aralıklarla tekrarlanmasıdır; beşinci aşama değildir.
KANIT MODELİ
Her maddi sayı kaynağıyla birlikte tutulur
Girdi kimliği
Dosya listeleri ve SHA-256 değerleri neyin incelendiğini korur.
Metrik kökeni
Skorlar ve sayımlar kaynak, birim ve türetim bilgisiyle saklanır.
Sürüm bütünlüğü
Doğrulama raporu, manifest ve geri alma kayıtları teslimle birlikte gelir.
Sayı disiplini
2.033, referans katalogdur. Kaynak envanterinde 319 uygulanmış tespit birimi bulunur (80 çekirdek + 239 ayrıntılı); ancak çalıştırılan alt küme moda ve uygulanabilirliğe göre değişir, ana tarama yolu 80 çekirdek kontrolü çalıştırır. 26 Güvenli Düzeltme üreticisi ayrı sayılır.
SINIR
Statik inceleme sızma testi değildir
Standart motor; kaynak, yapılandırma, istemci tarafı sinyalleri, bağımlılık göstergeleri ve dağıtım hazırlığını sömürü denemesi yapmadan inceleyebilir. Port taraması, aktif yükler, kimlik doğrulama atlatma girişimleri ve form gönderimleri standart ürün sınırının dışındadır; ayrıca yetkilendirilmiş kapsam gerektirir.
Çevrimdışı inceleme dosya gerçeğini kanıtlar. Canlı HTTP, TLS, DNS, önbellek ve üçüncü taraf davranışı dağıtımdan sonra doğrulanmalıdır; rapor bu ayrımı belirsiz bir kesinlik üretmeden gösterir.
KAMUYA AÇIK KİMLİK
Tek ürün adı, tek kanıt zinciri
Kamuya açık raporlar, indirilebilir varlıklar ve bu site ürün ve yayıncı kimliği olarak WebTrustEngine adını kullanır. Aynı sürüm kimliği, sayı sözleşmesi ve doğrulama dili insan tarafından okunan ve makine tarafından okunan yüzeylerde birlikte taşınır.