This translation has not been editorially reviewed yet. The German version is authoritative. Nemecké znenie →

Skúšobný postup

To vedie k overiteľnému výsledku

Kontrola sa skladá z 10 až 1000 verejne prístupných stránok domény, dohodnuté vopred. Skúšajúci ich objaví, zmeria každú testovaciu oblasť, nechá všetko nerozhodné na osobu a vydá vlastnú pečať pre každú testovaciu oblasť hneď, ako dosiahne 90 100 bodov a použitie domény je preukázané. Postup je zdokumentovaný, jeho limity sú pomenované a každý výsledok vedie k verejnej overovacej stránke.

Postup

1. Vymedzenie. Kontrolný rozsah je nastavený: až na 1000 stránky domény, počnúc štartovou stránkou, objavený cez sitemap a interné odkazy.
2. Meranie. Každá stránka prechádza pomocou strojových testov zadaných skúšobných oblastí, v skutočnom prehliadači. Zmeria sa len to, o čom možno jasne rozhodnúť.
3. Ľudské súdy. Kritériá, o ktorých stroj nemôže rozhodnúť, zostávajú otvorené, kým ich skúšajúci nevyhodnotí. Tieto rozsudky sú zahrnuté v skóre a sú označené ako ľudské súdy.
4. Hodnotenie. Pre každú testovaciu oblasť sa vytvorí skóre oproti dohodnutej cieľovej hodnote. Ak testovacia oblasť nedosiahne svoj cieľ, nie je pre ňu žiadna pečať, aj keď existujú iné testovacie oblasti.
5. Tesnenie a overenie. Existujúce testovacie oblasti dostávajú čiastočnú pečať s vlastným identifikačným číslom testu. Overovacia stránka zobrazuje výsledok, dátum overenia, platnosť a stav, trvalý.

Ktoré stránky sú kontrolované

Objav sa začína na domovskej stránke, nasleduje mapa stránok a interné referencie na tom istom hostiteľovi a končí na dohodnutom čísle stránky. Presmerovania sú vyriešené ako prvé: Ak doména presmeruje na iného hostiteľa, je kontrolovaná a správa to hovorí.

Vaše roboty.txt budú pozorované. Adresy, ktoré blokuje pre náš produkt token EuidPruefservice nie sú získané, aj keď sú v mape stránky. Vylúčenie ako také výsledky. Ak je samotná domovská stránka zablokovaná, neuskutoční sa žiadna kontrola.

Ako sa skúšajúci správa

Meranie znie ako prehliadač: stránky sú načítané a vyhodnotené. Neexistujú žiadne skeny zraniteľnosti, žiadne vzorky portov, žiadne pokusy o prihlásenie a žiadne záťažové testy. Každá žiadosť nesie svojho vlastného užívateľského agenta s kontaktným odkazom a opakované kontroly tej istej domény sú načasované bez ohľadu na to, koľko zákazníkov si ich objednať.

Existuje presne jedna výnimka a je v testovacích predpisoch: Kontrolná oblasť dát a práva slúži baneru cookie s "Odmietnuť" a znovu načíta stránku na meranie, či odmietnutie je technické. Na túto otázku nemožno odpovedať len čítaním. Je to bežné použitie verejnej stránky a jediné miesto, kde skúšajúci robí viac než len čítať.

Nežiadame ani neprijímame prístupové údaje na váš CMS alebo server. Cena tohto limitu: Oblasti, ktoré sú za žiadosťou, zostávajú mimo rozsahu preskúmania a správa to hovorí.

Kde sa muž rozhodne

Čo stroj môže jasne rozhodnúť, stroj rozhodne. Všetko ostatné zostáva otvorené, kým ho vyšetrovateľ neposúdi; takéto rozsudky sú v správe označené ako ľudské rozsudky. Kritérium sa nikdy nepovažuje za splnené len preto, že meranie neprinieslo výsledok. Prázdne vyšetrenie sa považuje za chybu, nikdy nie za blanche.

Ako ďaleko zachádza procedurálne vyhlásenie

Čiastočná pečať je nezávislé skúšobné vyhlásenie súkromného sektora, a teda nie úradné osvedčenie: Posudzovanie zhody vo verejnom sektore, napríklad podľa zákona o prístupnosti (BaFG) alebo európskeho zákona o prístupnosti (EAA), je vyhradené pre orgány a akreditované orgány.

Toto preskúmanie je technickým preskúmaním verejne prístupných webových stránok na základe uverejnených testovacích predpisov. Poskytuje overené technické zistenia a výslovne nie je právnym poradenstvom; právne posúdenie je vyhradené pre povolania schválené na tento účel vrátane prípadov, keď pravidlá testovania vedú k vzniku právnych požiadaviek (napr. ochrana údajov/kookies alebo prístupnosť).

Výsledok testu je snímka: opisuje verejne prístupný stav kontrolovaných strán k stanovenému dátumu testu. Aké zmeny potom ukazujú len opakovanú skúšku; Preto každá pečať nesie dátum a platnosť testu.

Zváženie overenej webovej stránky

Meranie je pasívne: číta verejne prístupné stránky ako prehliadač ich získa a hodnotí len to, čo webová stránka dodáva sama. Bezpečnostné skeny, zraniteľnosť, prihlásenie a záťažové testy sú mimo procesu. Výnimkou z čistého čítania je: Kontrolná oblasť GDPR slúži banneru cookie: klikne To je normálne fungovanie verejnej stránky.

Čo si vyžaduje pečať

Dve veci, obe povinné. Kontrolná oblasť musí dosiahnuť 90 100 bodov a prístup k doméne musí byť preukázaný: prostredníctvom DNS položky alebo súboru pod /.well-známy / s hodnotou odvodenou z tajomstva vytvoreného pre tohto zákazníka. Bez tohto dôkazu neexistuje pečať na tom, aké dobré je skóre.

Každá doména názvov pečate, kontrolná oblasť, dátum kontroly, verzia pravidiel a platnosť a ukazuje na stránku verejného overovania, ktorá zostáva prístupná. Pečaťa, ktoré tam zostávajú, zostávajú po uplynutí platnosti a zrušení. Overovacia stránka, ktorá zmizne by znehodnotila akúkoľvek inú pečať.

Čo platíš

Cena nasleduje za číslo stránky po uverejnenej sezóne. Vypočíta sa len to, čo sa môže merať: Ak stránka neposkytuje výsledok, nevypočíta sa; Ak audit nedosiahne výsledok, vráti sa celá suma.

Úplné pravidlá sú v testovacích predpisoch Skúšobné predpisy (po-v1).