Başlarken

ADIM 1

Hedef ekleyin

Hedefler ekranını açın ve Hedef ekle’yi seçin. Sahibi olduğunuz veya test etmeye yetkili olduğunuz sitenin origin’ini girin — yalnız şema ve alan adı, örneğin https://www.example.com; yol ve sorgu yok. Kaydet ve devam et’i seçin.

Kayıt siteye hiçbir şey göndermez. Sahiplik kanıtlanıp izin kaydedilmeden tek istek gitmez.

Tam origin ne demek

• Tarama sırasında bulunanlar dahil alt alan adları kapsanmaz; her biri ayrı hedef olmalıdır.
• http:// asla taranmaz; yalnız https:// kabul edilir.
• Başka portlar başka origin’dir.
• Başka bir alan adına yönlendirmeler izlenmez.

ADIM 2

Sahipliği kanıtlayın

Sahipliği kanıtlayın ekranında bir yöntem seçin ve Doğrulama değeri oluştur’u seçin. Değer bu origin için oluşturulur, yalnız bir kez gösterilir ve 10 dakika geçerlidir; en fazla 5 kontrol yapılabilir. Değeri yayınlayın, sonra Şimdi kontrol et’i seçin. Her kontrol origin’e tek bir açık istektir.

Kontrol geçince Sahiplik doğrulandı ve kanıtın geçerli olduğu tarih görünür. Değeri yayında tutun; kanıt süresi dolmadan yeniden kontrol edilir. Sahipliği kanıtlamak taramayı başlatmaz veya izin vermez.

ADIM 3

İzin verin

İzin ve kontroller ekranını açın ve İzin ver’i seçin. Tarama profilini — yöntemleri, yolları ve istek bütçesini sınırlar — ve sahiplik kanıtının bitişinden önce sona eren bir süreyi seçin. İzin metnini okuyun, iki ifadeyi de onaylayın ve İzni kaydet’i seçin.

İzin taramayı başlatmaz. İzni iptal et o izinle yeni istekleri hemen durdurur; daha sonra yeni bir izin verebilirsiniz.

Acil durdurma ve tarama penceresi aynı ekrandaki ayrı kontrollerdir.

ADIM 4

İlk taramayı çalıştırın

Tarama başlat’ı seçin. Hiçbir şey çalışmadan önce tahmini görürsünüz: istek sayısı, süre ve planlanan kontroller. Bu tarama başlatılsın mı? penceresinde onaylayın.

• Tarama yalnız sahiplik kanıtı ve izin geçerliyken, acil durdurma kapalıyken ve tarama penceresi açıkken çalışır.
• Acil durdurmayı aç’ı istediğiniz an kullanın; başka hiçbir şey gönderilmez.
• Bütçe sınırına ulaşan tarama durur ve kısmi olarak etiketlenir.

ADIM 5

Bir bulguyu baştan sona izleyin

Her bulgu kanıtıyla gelir — istek, gizli değerleri maskelenmiş yanıt ve sonucun ne kadar kesin olduğu — ve teknolojinize göre bir çözüm içerir. Bulgular ekranında durumu şunlardan biridir:

ADIM 6

Bulguyu yeniden testle kapatın

Düzeltmeyi yayınladıktan sonra bulguyu açın ve Düzelttim — yeniden test’i seçin. Sorunu bulan kontrol aynı konumda, eşdeğer kapsamla ve aynı rolle yeniden çalışır. Üç olası sonuç vardır:

• Kapandı — kontrol bulguyu tekrar üretemedi. Düzeltme bu kontrol için doğrulandı. Sonraki bir tarama yeniden görürse bulgu yeniden açılır.
• Kapanmadı — hâlâ tekrar üretiliyor. Düzeltme bu origin üzerinde henüz etkili değil. Değişikliğin buraya ve her örneğe yayınlandığını kontrol edin.
• Kapanmadı — sonuçsuz. Zaman aşımı, güvenlik duvarı engeli veya oturum kaybı araya girdi. Sonuçsuz sonuçlar bir bulguyu asla kapatmaz.

BİLMENİZ İYİ OLUR

Yalnız bulguları değil, kapsamı da okuyun

Sıfır bulgu, çalışan kontrollerin bir şey bulmadığı anlamına gelir — test edilmemiş güvenli değildir. Her tarama planlanan kontrolleri, hangilerinin çalıştığını ve hangilerinin neden çalışamadığını listeler. Kısmi veya sonuçsuz bir tarama bunu taramada, bulguda ve raporda açıkça söyler.