Hakkımızda
WebTrustEngine ne yapar, kime hizmet eder, nasıl ölçer ve nerede durur.
WebTrustEngine nedir?
WebTrustEngine, bir web sitesinin teknik güven, erişilebilirlik, performans, görünürlük ve yönetişim sinyallerini tek koşumda ölçen ve kanıta dönüştüren bir denetim motorudur. Çıktısı iki katmanlıdır: karar vericinin okuyabileceği bir rapor ve uygulama ekibinin doğrulayabileceği bir iş planı.
Motorun ölçülebilir sözleşmesi makine tarafından üretilir: 348 tespit edilebilir kontrol (80 çekirdek + 268 ayrıntılı), 68 savunmacı statik güvenlik deseni, 21 canlı/render ölçüm köprüsü, 26 geri alınabilir düzeltici ve 24 otomatik uygulama rehberi. Bu sayılar farklı birimlerdir ve tek bir "toplam kabiliyet" rakamında toplanmaz.
Kime hizmet eder?
Birincil okuyucu, bir web varlığı hakkında karar vermesi gereken kişidir: genel müdür, işletme sahibi, pazarlama veya teknoloji sorumlusu. İkincil okuyucu, işi fiilen yapacak geliştirici, içerik editörü ve altyapı ekibidir. Rapor bu iki okuyucuyu ayırır: önce karar ve iş etkisi, sonra ölçülen sinyal, sonra uygulanabilir aksiyon ve sorumlu ekip, en sonda teknik kanıt.
Nasıl ölçer?
Birincil çalışma kipi statik ve pasiftir: yerel bir klasör, bir ZIP paketi veya yetkili bir URL okunur; sayfa kaynağı, yapılandırma dosyaları ve varlıklar çözümlenir. Her bulgu dosya yolu, desen ve sınıfla birlikte kaydedilir; aynı bulgunun ham oluşumu, benzersiz sinyali, etkilediği kapsam ve kanıtlanmış kök nedeni ayrı ayrı sayılır — böylece aynı sorun birden çok kez sayılmaz.
Sonuçlar hash, manifest ve sayı kökeniyle birlikte teslim edilir; aynı girdi aynı sürümle yeniden tarandığında aynı sayıyı üretmelidir. Düzeltmeler geri alınabilir biçimde uygulanır ve kapanış bir sonraki taramada otomatik olarak yeniden ölçülür.
Kanıt sınırı
Bu sınırı açıkça yazıyoruz, çünkü bir denetim aracının en kolay abartılan yanı kapsamıdır.
- Sızma testi değildir. Aktif saldırı, form gönderimi, canlı sisteme yazma ve dinamik güvenlik testi kapsam dışıdır; bunlar ayrı ve yazılı yetki gerektirir.
- Skor bir garanti değildir. Hukuki uyum, güvenlik veya erişilebilirlik sertifikası yerine geçmez; aynı yöntemle yeniden taramada ilerlemeyi izlemek için vardır.
- Ölçülemeyen alan PASS yazılmaz. Veri üretemeyen bir gösterge "yetersiz veri" veya "mevcut değil" olarak raporlanır; boşluk başarı gibi gösterilmez.
- Üçüncü taraf laboratuvar sonucu değildir. Ölçüm yereldir ve denetlenebilir; bağımsız bir akreditasyon iddiası taşımaz.
İletişim
Kapsam, inceleme talebi ve basın yönlendirmeleri için İletişim sayfasındaki konu başlıklarını izleyin. Ölçüm tercihinizi her sayfanın altbilgisindeki Ölçüm tercihi düğmesinden değiştirebilirsiniz; bu bir başvuru gerektirmez. Verilerin nasıl işlendiği Gizlilik ve Çerez Politikası sayfalarında yazılıdır.