Esta traducción aún no ha sido revisada editorialmente. La versión alemana es la vinculante. Versión alemana →
Procedimiento de prueba
Esto produce un resultado verificable
Un cheque comprende entre 10 y 1000 páginas de acceso público de un dominio, acordadas por adelantado. El examinador los descubre, mide cada área de prueba, deja todo indecible a una persona y emite su propio sello para cada área de prueba tan pronto como llegue a 90 de 100 puntos y se pruebe el uso del dominio. El procedimiento está documentado, sus límites son nombrados, y cada resultado conduce a una página de verificación pública.
El procedimiento
- Demarcación. El alcance de comprobación se establece: hasta páginas 1000 del dominio, a partir de la página de inicio, descubiertas mediante mapa de sitio y referencias internas.
- Medición. Cada página pasa por las pruebas de máquina de las áreas de prueba encargadas, en el navegador real. Sólo lo que se puede decidir claramente se mide.
- Juicios humanos. Criterios que una máquina no puede decidir permanecer abierta hasta que un examinador los evalúa. Estos juicios se incluyen en la puntuación y se etiquetan como juicios humanos.
- Evaluación. Para cada área de prueba, se crea una puntuación contra el valor objetivo acordado. Si un área de prueba no alcanza su objetivo, no hay sello para él, incluso si existen otras áreas de prueba.
- Sello y verificación. Las áreas de prueba existentes reciben un sello parcial con su propio ID de prueba. La página de verificación muestra resultado, fecha de verificación, validez y estado, permanente.
¿Qué páginas se revisan
Discovery comienza en la página principal, sigue la hoja de sitio y las referencias internas en el mismo anfitrión, y termina en el número de página acordado. Las redirecciones se resuelven primero: Si el dominio se redirige a otro host, se verifica y el informe lo dice.
Tu robots.txt será observado. Las direcciones que bloquea para nuestro producto token EuidPruefservice no se recuperan, incluso si están en el mapa del sitio. Una exclusión como tales resultados. Si la página de inicio está bloqueada, no se realiza ningún cheque.
Cómo se comporta el examinador
La medida se lee como un navegador: las páginas son recuperadas y evaluadas. No hay escaneos de vulnerabilidad, ni muestras de puerto, ni intentos de inicio de sesión ni pruebas de carga. Cada solicitud lleva a su propio agente de usuario con referencia de contacto, y los cheques repetidos del mismo dominio son cronometrados independientemente de cuántos clientes les ordenan.
Hay exactamente una excepción, y está en las reglas de prueba: El área de control legal de datos sirve el banner de cookies con "Rechazar" y recarga la página para medir si el rechazo es técnico. Esta pregunta no puede ser contestada leyendo solo. Es el uso común de una página pública, y el único lugar donde el examinador hace más que leer.
No solicitamos ni aceptamos datos de acceso a su CMS o servidor. El precio de este límite: Las áreas detrás de una aplicación permanecen fuera del alcance de la revisión, y el informe lo dice.
Donde un hombre decide
Lo que una máquina puede decidir claramente, la máquina decide. Todo lo demás permanece abierto hasta que un examinador lo juzgue; tales juicios se identifican en el informe como juicios humanos. Un criterio nunca se considera que se cumple simplemente porque la medición no dio un resultado. Un examen vacío se considera un error, nunca un carte blanche.
Cuán lejos va la declaración de procedimiento
The partial seal is an independent, private-sector test statement and therefore not an official certificate: Public-sector conformity assessments, for example according to the Accessibility Act (BaFG) or European Accessibility Act (EAA), are reserved for authorities and accredited bodies.
Este examen es un examen técnico de sitios web de acceso público basado en la normativa de prueba publicada. Proporciona conclusiones técnicas comprobadas y no es asesoramiento jurídico expresamente; la evaluación legal está reservada a las profesiones aprobadas con este fin, incluso cuando las reglas de prueba dan lugar a requisitos legales (por ejemplo, protección de datos/cookies o accesibilidad).
El resultado de la prueba es una instantánea: describe el estado de acceso público de las páginas verificadas en la fecha de prueba especificada. Lo que cambia después sólo muestra una prueba de repetición; Por lo tanto, cada sello lleva fecha de prueba y validez.
Examen del sitio web verificado
La medición es pasiva: lee páginas de acceso público como un navegador las recupera y evalúa sólo lo que el sitio web ofrece por sí mismo. Escaneos de seguridad, vulnerabilidad, pruebas de inicio de sesión y carga están fuera del proceso. El nombre de la excepción a la lectura pura: El área de verificación GDPR sirve el banner de cookies: hace clic en "Rechazar" y recarga la página para medir si el rechazo es técnico. Esta es la operación normal de un sitio público.
Lo que un sello requiere
Dos cosas, ambas obligatorias. El área de control debe llegar a 90 de 100 puntos, y el acceso al dominio debe ser probado: a través de una entrada DNS o un archivo bajo /.well-known/ con un valor derivado de un secreto creado para ese cliente. Sin esta prueba, no hay sello en lo bueno que es la puntuación.
Cada dominio de nombres de sellos, área de control, fecha de verificación, versión de rulebook, y validez y apunta a una página de verificación pública que sigue siendo accesible. Los sellos dañados y revocados permanecen allí como tales. Una página de verificación que desaparece devaluaría cualquier otro sello.
Lo que pagas
El precio sigue el número de página después de la temporada publicada. Sólo lo que se puede medir se calcula: Si una página no proporciona un resultado, no se calcula; Si una auditoría no produce un resultado, se devuelve el importe total.
Las reglas completas están en las reglas de prueba Reglas de prueba ( po-v1 ).
