10 alanlı skor modeli

Motor ne yapar?: Motor; yönlendirme kurgusunu, sayfa içi http:// referanslarını, form hedeflerini ve HSTS işaretlerini statik olarak tespit eder.

Ne yapmaz?: Sertifika zinciri, protokol sürümleri ve OCSP stapling SSL Labs ile canlıda notlanır; HSTS ön yükleme başvurusu dış aksiyondur.

Çıktı nedir?: HTTPS yönlendirme + HSTS için .htaccess reçetesi üretir; karışık içerik satırlarını dosya/satır düzeyinde işaretler.

Yönetici için anlamı: Tarayıcıların 'güvenli değil' uyarısı marka güvenine doğrudan dokunur; bu alan o uyarının önlenme hazırlığıdır.

Teknik ekip için anlamı: TLS notu sunucu tarafında belirlenir; motor hazırlık üretir, notu SSL Labs verir.

Teknik SEO

---

Teknik SEO alanı, arama motorlarının siteyi doğru tarayıp indekslemesi için gereken teknik temeli inceler: başlık/meta, kanonik, hreflang, robots, sitemap, başlık hiyerarşisi ve URL tutarlılığı.

Tipik sorunlar

• Eksik/yinelenen title ve description
• Kanonik yok ya da kendi kendine çelişkili
• Sitemap ile gerçek sayfa seti uyuşmuyor
• H1 birden fazla ya da hiç yok

Motor ne kontrol eder? Motor; sayfa-başı meta kalitesini, kanonik/hreflang tutarlılığını, robots-sitemap ilişkisini ve başlık yapısını statik olarak denetler.

Neyi düzeltebilir? Eksik meta/kanonik tamamlama, sitemap/robots üretimi ve başlık yapısı düzeltmeleri Güvenli Düzeltme ile çalışma kopyasında yapılır.

Canlı doğrulama: Kırık dış bağlantı, yönlendirme zinciri ve gerçek indekslenme tam site taraması ister; Search Console ile doğrulanır.

Motor ne yapar?: Motor; sayfa-başı meta kalitesini, kanonik/hreflang tutarlılığını, robots-sitemap ilişkisini ve başlık yapısını statik olarak denetler.

Ne yapmaz?: Kırık dış bağlantı, yönlendirme zinciri ve gerçek indekslenme tam site taraması ister; Search Console ile doğrulanır.

---

Çıktı nedir?: Eksik meta/kanonik tamamlama, sitemap/robots üretimi ve başlık yapısı düzeltmeleri Güvenli Düzeltme ile çalışma kopyasında yapılır.

Yönetici için anlamı: Bu alan 'bulunabilirlik altyapısı'dır; içerik yatırımının boşa gitmemesinin ön şartıdır.

Teknik ekip için anlamı: Sıralama vaadi yoktur; taranabilirlik ve tutarlılık vardır.

Yapılandırılmış Veri

Bu alan, içeriğin makineler tarafından anlaşılmasını sağlayan JSON-LD katmanını inceler: doğru tip seçimi, zorunlu alanlar ve varlık (varlık) tutarlılığı.

Tipik sorunlar

• Şema hiç yok ya da yalnız ana sayfada
• Zorunlu alanlar eksik (name/provider/startDate)
• Sayfa tipiyle uyumsuz şema (her sayfada Product gibi)
• Kimlik sinyalleri (sameAs) kopuk

Motor ne kontrol eder? Motor; JSON-LD bloklarını ayrıştırır, Organization/WebSite/WebPage/Service/FAQPage/BreadcrumbList tiplerinde eksik zorunlu alanları ve tip-uyumsuzluğunu sınıflandırır.

---

Neyi düzeltebilir? Temel şema bloklarını üretir, eksik alan uyarılarını dosya düzeyinde verir; Product/Event gibi sektörel tipler koşullu kural olarak ayrılır.

Canlı doğrulama: Zengin sonuç uygunluğu Rich Results Test ile canlıda doğrulanır; yanlış şema zengin sonucu bozabilir.

Motor ne yapar?: Motor; JSON-LD bloklarını ayrıştırır, Organization/WebSite/WebPage/Service/FAQPage/BreadcrumbList tiplerinde eksik zorunlu alanları ve tip-uyumsuzluğunu sınıflandırır.

Ne yapmaz?: Zengin sonuç uygunluğu Rich Results Test ile canlıda doğrulanır; yanlış şema zengin sonucu bozabilir.

Çıktı nedir?: Temel şema bloklarını üretir, eksik alan uyarılarını dosya düzeyinde verir; Product/Event gibi sektörel tipler koşullu kural olarak ayrılır.

---

Yönetici için anlamı: Yapılandırılmış veri, markanın makine dünyasındaki kimlik kartıdır; eksikse marka 'anonim' okunur.

Teknik ekip için anlamı: Şema doğruluğu içerikle senkron ister; koşullu kurallar sayfa tipine bağlanır.

Erişilebilirlik

Erişilebilirlik alanı, sitenin engelli kullanıcılar ve yardımcı teknolojiler için kullanılabilirlik hazırlığını inceler; statik tespit ile insan değerlendirmesini bilinçli olarak ayırır.

Tipik sorunlar

• Alt metinler boş ya da anlamsız
• Form alanları etiketsiz
• Başlık sırası atlıyor (H1→H3)
• Landmark/skip-link yok

Motor ne kontrol eder? Motor; alt/label/ARIA kullanımını, landmark ve başlık yapısını, dil özniteliğini ve tablo semantiğini statik olarak tespit eder.

Neyi düzeltebilir? Eksik alt/label işaretleme, landmark/başlık düzeltmeleri ve dil özniteliği Güvenli Düzeltme kapsamındadır.

Canlı doğrulama: Kontrast oranı, odak görünürlüğü, anlamlı sıra ve medya betimleme insan değerlendirmesi ister; manuel doğrulamaya yönlendirilir. WCAG tam uyum garantisi verilmez.

---

Motor ne yapar?: Motor; alt/label/ARIA kullanımını, landmark ve başlık yapısını, dil özniteliğini ve tablo semantiğini statik olarak tespit eder.

Ne yapmaz?: Kontrast oranı, odak görünürlüğü, anlamlı sıra ve medya betimleme insan değerlendirmesi ister; manuel doğrulamaya yönlendirilir. WCAG tam uyum garantisi verilmez.

Çıktı nedir?: Eksik alt/label işaretleme, landmark/başlık düzeltmeleri ve dil özniteliği Güvenli Düzeltme kapsamındadır.

Yönetici için anlamı: Erişilebilirlik hem kapsayıcılık hem yasal risk alanıdır; hazırlık skoru ikisini de görünür kılar.

Teknik ekip için anlamı: Otomatik geçer not verilmeyen kalemler zayıflık değil, dürüstlük katmanıdır.

Performans Hazırlığı

---

Bu alan, sayfanın hızlı yüklenmeye hazır olup olmadığını statik göstergelerle inceler; saha ölçümünü bilinçli olarak dışarıda tutar.

Tipik sorunlar

• Oluşturmayı engelleyen script/CSS
• Boyutsuz görseller (CLS riski)
• Sıkıştırma/cache başlığı hazırlığı yok
• Dev, optimize edilmemiş görseller

Motor ne kontrol eder? Motor; render-blocking desenlerini, görsel boyut/lazy sinyallerini, minify hazırlığını ve cache/compression işaretlerini statik olarak sınıflandırır.

Neyi düzeltebilir? Harici script'lere defer, görsel boyut/lazy önerileri, .htaccess sıkıştırma/cache reçetesi Güvenli Düzeltme çıktısıdır.

Canlı doğrulama: Gerçek Core Web Vitals (LCP/INP/CLS) PageSpeed/CrUX ile canlıda ölçülür; motor saha verisi üretmez; CDN ayarı dış aksiyondur.

Motor ne yapar?: Motor; render-blocking desenlerini, görsel boyut/lazy sinyallerini, minify hazırlığını ve cache/compression işaretlerini statik olarak sınıflandırır.

Ne yapmaz?: Gerçek Core Web Vitals (LCP/INP/CLS) PageSpeed/CrUX ile canlıda ölçülür; motor saha verisi üretmez; CDN ayarı dış aksiyondur.

---

Çıktı nedir?: Harici script'lere defer, görsel boyut/lazy önerileri, .htaccess sıkıştırma/cache reçetesi Güvenli Düzeltme çıktısıdır.

Yönetici için anlamı: Hız, dönüşümün sessiz ortağıdır; hazırlık skoru 'canlıda neden yavaşız' sorusunun ilk yarısını kapatır.

Teknik ekip için anlamı: Lab/saha farkı korunur: motor hazırlık, PageSpeed ölçüm.

AI / GEO / AEO Hazırlığı

Bu alan, içeriğin yapay zekâ sistemleri, arama ve yanıt motorları tarafından doğru okunabilirliğini hazırlar: kimlik netliği, kaynaklanabilir metin ve makine yönergeleri.

Tipik sorunlar

• Kim/ne/nerede belirsiz (varlık zayıf)
• llms.txt ve AI yönergeleri yok
• SSS yanıt-hazır değil
• Çok dilli sayfalar tutarsız

Motor ne kontrol eder? Motor; varlık sinyallerini, llms.txt/AI-crawler yönergelerini, semantik yapıyı, yazar/tarih işaretlerini ve SSS hazırlığını değerlendirir.

---

Neyi düzeltebilir? llms.txt önerisi, kimlik/servis netliği için yapı ve yanıt-hazır SSS işaretlemesi üretir.

Canlı doğrulama: AI tarafından önerilme/atıf garanti edilmez; okunabilirlik hazırlığı üretilir ve bu sınır her metinde açık yazılır.

Motor ne yapar?: Motor; varlık sinyallerini, llms.txt/AI-crawler yönergelerini, semantik yapıyı, yazar/tarih işaretlerini ve SSS hazırlığını değerlendirir.

Ne yapmaz?: AI tarafından önerilme/atıf garanti edilmez; okunabilirlik hazırlığı üretilir ve bu sınır her metinde açık yazılır.

Çıktı nedir?: llms.txt önerisi, kimlik/servis netliği için yapı ve yanıt-hazır SSS işaretlemesi üretir.

---

Yönetici için anlamı: Yanıt motorları çağında görünürlük, yalnız arama sonucu değil 'cevap içinde geçme' meselesidir; bu alan o hazırlığı kurar.

Teknik ekip için anlamı: Atıf vaadi yasak; hazırlık sinyalleri ölçülebilir ve denetlenebilirdir.

Çerez

Bu alan, izleyici görünürlüğü ve çerez hijyeni üzerinden gizlilik hazırlığını inceler; hukuki uygunluk kararını bilinçli olarak insan katmanına bırakır.

Tipik sorunlar

• Onaydan önce izleme işaretleri
• Çerez bayrakları eksik (Secure/HttpOnly/SameSite)
• Gizlilik/çerez politikası bağlantısız
• Üçüncü-taraf izleyiciler görünmez

Motor ne kontrol eder? Motor; izleyici görünürlüğünü, çerez bayraklarını, onay-öncesi izleme işaretlerini ve politika bağlantılarını tespit eder (Blacklight/Cookiebot yaklaşımına paralel statik sinyaller).

Neyi düzeltebilir? Çerez bayrağı uyarıları ve politika-bağlantı önerileri üretir.

Canlı doğrulama: KVKK/GDPR uygunluğu hukuki danışmanlık ister; motor garanti vermez, manuel doğrulamaya yönlendirir.

---

Motor ne yapar?: Motor; izleyici görünürlüğünü, çerez bayraklarını, onay-öncesi izleme işaretlerini ve politika bağlantılarını tespit eder (Blacklight/Cookiebot yaklaşımına paralel statik sinyaller).

Ne yapmaz?: KVKK/GDPR uygunluğu hukuki danışmanlık ister; motor garanti vermez, manuel doğrulamaya yönlendirir.

Çıktı nedir?: Çerez bayrağı uyarıları ve politika-bağlantı önerileri üretir.

Yönetici için anlamı: Gizlilik artık itibar meselesidir; görünürlük olmadan yönetilemez.

Teknik ekip için anlamı: 'Uyum garantisi' dili yasak; 'görünürlük + hazırlık + hukuki onay' zinciri doğru dildir.

Statik Güvenlik

---

Bu alan, kaynak ve konfigürasyon üzerinde statik güvenlik incelemesini yürütür; aktif test sınırını en baştan netleştirir.

Tipik sorunlar

• Gömülü sırlar (anahtar/parola) repo içinde
• İfşa dosyalar (.env, yedekler, .git)
• Riskli JS desenleri (eval, document.write)
• Zayıf kripto işaretleri (MD5/SHA1)

Motor ne kontrol eder? Motor; secret tarama, ifşa dosya kontrolleri, istemci tarafı risk desenleri, sunucu tarafı SAST sınıflandırmaları (SQLi/komut/traversal/deser/SSRF/XXE), zararlı-kod işaretleri ve zayıf kriptoyu statik olarak tespit eder; bulguları OWASP ile ilişkilendirir.

Neyi düzeltebilir? Riskli desen uyarıları, ifşa dosya işaretleri ve güvenlik başlığı reçetesi üretir; sömürü kodu asla üretmez.

Canlı doğrulama: Aktif sömürü, port tarama, auth-bypass ve canlı payload ayrı yetkili güvenlik kapsamına aittir; bu alan pentest değildir.

Motor ne yapar?: Motor; secret tarama, ifşa dosya kontrolleri, istemci tarafı risk desenleri, sunucu tarafı SAST sınıflandırmaları (SQLi/komut/traversal/deser/SSRF/XXE), zararlı-kod işaretleri ve zayıf kriptoyu statik olarak tespit eder; bulguları OWASP ile ilişkilendirir.

Ne yapmaz?: Aktif sömürü, port tarama, auth-bypass ve canlı payload ayrı yetkili güvenlik kapsamına aittir; bu alan pentest değildir.

---

Çıktı nedir?: Riskli desen uyarıları, ifşa dosya işaretleri ve güvenlik başlığı reçetesi üretir; sömürü kodu asla üretmez.

Yönetici için anlamı: Bu alan 'bilmediğimiz riskler repo'da mı' sorusunu görünür kılar; sessiz riskin panosudur.

Teknik ekip için anlamı: SAST↔DAST ayrımı yazılıdır; yetki olmadan aktif davranış yoktur.

Dağıtım

Bu alan, sitenin doğru ve tutarlı yayınlanma hijyenini inceler: favicon/manifest, 404, sosyal önizleme, sitemap/robots tutarlılığı ve dosya yapısı.

Tipik sorunlar

• Favicon/manifest eksik ya da tutarsız
• OG/Twitter kartları yarım
• 404 sayfası yok
• robots ile sitemap çelişiyor

Motor ne kontrol eder? Motor; ikon/manifest setini, sosyal önizleme alanlarını, 404 varlığını ve robots-sitemap ilişkisini denetler.

---

Neyi düzeltebilir? Favicon/manifest tamamlanması, OG/Twitter alan üretimi ve robots/sitemap düzeltmeleri Güvenli Düzeltme kapsamındadır.

Canlı doğrulama: Canlı yönlendirme, başlık ve önizleme etkisi dağıtım sonrası doğrulanır; sosyal önizleme önbelleği hata ayıklayıcı ile tazelenir.

Motor ne yapar?: Motor; ikon/manifest setini, sosyal önizleme alanlarını, 404 varlığını ve robots-sitemap ilişkisini denetler.

Ne yapmaz?: Canlı yönlendirme, başlık ve önizleme etkisi dağıtım sonrası doğrulanır; sosyal önizleme önbelleği hata ayıklayıcı ile tazelenir.

Çıktı nedir?: Favicon/manifest tamamlanması, OG/Twitter alan üretimi ve robots/sitemap düzeltmeleri Güvenli Düzeltme kapsamındadır.

---

Yönetici için anlamı: Teslimat hijyeni, markanın paylaşıldığı her yerde nasıl göründüğünün altyapısıdır.

Teknik ekip için anlamı: Önizleme cache'leri yanıltıcıdır; canlı doğrulama adımı atlanmaz.