İzinsiz tek istek yok.

01

Önce sahiplik kanıtı

Herhangi bir aktif testten önce siteyi yönettiğinizi üç yöntemden biriyle kanıtlarsınız: DNS TXT kaydı, web sunucusunda bir dosya veya ana sayfada bir meta etiket. Kanıt tek bir tam origin’e aittir ve bir bitiş tarihi vardır; süresi dolmadan yeniden kontrol edilir.

Sahipliği kanıtlamak tek başına taramayı başlatmaz veya izin vermez. İki ayrı kapıdan yalnız ilkidir.

02

Açık ve süreli izin

İzin ayrı ve kayıtlı bir adımdır. Tarama profilini — yöntemleri, yolları ve istek bütçesini sınırlar — ve sahiplik kanıtının bitişinden önce sona eren bir süreyi seçer, sitenin sahibi olduğunuzu ya da test ettirmeye yetkili olduğunuzu belirten yazılı metni onaylarsınız.

İzni istediğiniz an iptal edebilirsiniz. İptal edilmiş veya süresi dolmuş bir izinle yeni tarama isteği gönderilmez.

03

Tek bir tam origin, belirli bir bütçe

İstekler onayladığınız tam origin’de kalır: tek şema, alan adı ve port. Her tarama istek, bayt ve süre bütçesi içinde çalışır; bütçeye ulaşınca tarama durur.

• Tarama sırasında bulunanlar dahil alt alan adları kapsanmaz; her biri ayrı hedef olarak doğrulanmalıdır.
• http:// asla taranmaz; yalnız https:// kabul edilir.
• Başka portlar başka origin’dir.
• Başka bir alan adına yönlendirmeler izlenmez.

04

Acil durdurma ve tarama pencereleri

Acil durdurmayı açtığınızda o siteye başka hiçbir şey gönderilmez — kuyruğa alınmış işler de dahil. Tarama pencereleri taramaların ne zaman ve sunucularınızın rahat edeceği hangi hızda çalışabileceğini sınırlar.

Sahiplik kanıtı ve izin geçerli, acil durdurma kapalı ve tarama penceresi açık olmadıkça siteye hiçbir şey gönderilmez.

05

Giriş bilgileri şifreli kasada kalır

Oturumlu tarama ürünün parçasıdır: bir taramaya giriş formu, cookie, token veya kayıtlı tarayıcı girişi verebilirsiniz. Bu kimlik bilgileri şöyle işlenir:

• Kurum başına, yalnız kurumunuza ait bir anahtarla şifrelenir.
• Yalnız onu kullanan tarama işinin içinde, o iş süresince çözülür.
• Log, rapor, paylaşım linki veya yapay zekâ girdisine asla yazılmaz — kısmen bile.
• Çıkış, silme, ödeme ve toplu e-posta gibi yan etkili işlemler varsayılan olarak hariçtir.

06

Tanıyabileceğiniz tarama trafiği

Tüm tarama trafiği tek bir denetimli ağ geçidinden, küçük ve sabit bir adres kümesinden, Trustpect adını taşıyan bir user agent ile çıkar. Güvenlik duvarınızda veya CDN’inizde izin listesine ekleyebilir, loglarınızda tanıyabilirsiniz.

Bir güvenlik duvarı kontrolü engellerse kontrol sonuçsuz raporlanır — asla temiz değil.

07

Kısmi demek kısmi demektir

Zaman aşımı, güvenlik duvarı engeli, oturum kaybı, ayrıştırma hatası veya biten bütçe sonucu kısmi, sonuçsuz ya da desteklenmiyor yapar — asla “temiz”, asla “kapandı” değil. Sıfır bulgu, çalışan kontrollerin bir şey bulmadığı anlamına gelir; kapsam neyin çalışmadığını gösterir.

Bir bulgu yalnız eşdeğer bir yeniden test — aynı kontrol, eşdeğer kapsam — onu artık tekrar üretemediğinde kapanır.

08

Ücretsiz kontrol pasiftir

Ücretsiz kontrol sahiplik kanıtı istemez, çünkü yalnız her ziyaretçinin görebildiğini okur. En fazla 15 istek gönderir, yalnız okuma isteği kullanır, saldırı yükü taşımaz ve asla oturum açmaz.

• Sertifika ve TLS ayarları, yanıt başlıkları ve çerez bayrakları.
• Herkese açık DNS kayıtları: SPF, DMARC, DKIM, DNSSEC ve CAA.
• Ana sayfa ve iyi bilinen yolların kısa, sabit bir listesi.
• Yalnız herkese açık alan adları — IP adresi, iç ağ adı veya ayrılmış ad yok.

Sonuçlar 24 saat saklanır; her alan adı ve her bağlantı için günlük sınır vardır.

09

Ne saklıyoruz, neyi asla saklamıyoruz

Asla saklanmaz veya dışa aktarılmaz

• Ham sayfa kayıtları, HAR dosyaları veya tarayıcı depolama durumu.
• Maskelenmemiş gizli değer, token veya oturum cookie’si.
• Tam sayfalar, dosyalar veya müşterilerinizin verisi.

10

Zafiyet veya istenmeyen trafik bildirin

Trustpect’te bir güvenlik sorunu mu buldunuz, ya da izin vermediğiniz tarama trafiği mi görüyorsunuz? Davetli kullanıcılar bunu davetleriyle birlikte aldıkları iletişim yoluyla bildirir. Trafik bildirimlerinde zamanı, alan adını ve kaynak adresi belirtin; izin kaydını kontrol eder, kapsamadığı her şeyi durdururuz. İyi niyetli güvenlik araştırmalarına açığız.