Seges TrustAI से बनी वेब ऐप लॉन्च करने जा रहे फ़ाउंडर के लिए
एक public पेज चिपकाइए। करीब एक मिनट में देखें कि पहले क्या ठीक करना है, उसका सबूत क्या है और क्या जाँचा ही नहीं गया। repository या पासवर्ड नहीं चाहिए। रिपोर्ट में LCP और TTFB हैं; key जैसा ब्योरा आपके अकाउंट के DNS सत्यापन तक छिपा रहता है।
कार्ड नहीं चाहिए। Google साइन इन ज़रूरी है और पहली रिपोर्ट मुफ़्त है। key जैसा ब्योरा केवल उसी साइन इन अकाउंट को मिलता है जिसने domain सत्यापित किया, और share link पर कभी नहीं दिखता।
लॉगिन के बाद वाले पेज भी जाँचने हैं? Signed-in Audit की कीमत USD 350 है। पहले दायरा पक्का होता है, फिर भुगतान का चरण मिलता है।
USD 350 का दायरा और भुगतान चरण देखेंलॉन्च से पहले तीन सवाल
एक सार्वजनिक पेज की जाँच उन तीन सवालों को जोड़ती है जो तय करते हैं कि AI से बना उत्पाद क्लिक, ग्राहक और स्पष्ट अगला कदम पाएगा या नहीं।
हाथ में क्या आता है
लिंक paste करने के करीब एक मिनट बाद।
क्रम से लगी हुई, और हर एक के नीचे सबूत: किसी टूल से मापी गई, पेज पर दिखी, आधार वाला अनुमान, या जाँची ही नहीं गई। छिपने के लिए कोई एक बड़ा स्कोर कभी नहीं।
एक बटन पूरी रिपोर्ट को उस AI के लिए prompt बना देता है जिसने कोड लिखा था। सीक्रेट जैसी हर चीज़ clipboard तक पहुँचने से पहले ही निकाल दी जाती है।
सिक्योरिटी पूछने वाले पहले ग्राहक को सीधे भेजा जा सकता है, और उस पर यह भी लिखा रहता है कि जाँच कहाँ रुक गई। यह सबूत है, सर्टिफ़िकेट नहीं, और यह बात वह खुद कहता है।
यह काम कैसे करता है
कोई एक public पेज, जो आपके नियंत्रण में हो। आप खुद इसकी पुष्टि करते हैं और Google से साइन इन करते हैं, ताकि रिपोर्ट किसी की हो। इसके अलावा कुछ नहीं पूछा जाता, और कार्ड की ज़रूरत नहीं।
करीब एक मिनट बाद। हर लाइन बताती है कि बात कहाँ से आई, और जो नहीं जाँचा गया वह भी उतनी ही साफ़ लिखा रहता है जितना जो मिला।
उसी AI में वापस paste कर दीजिए जिसने यह कोड लिखा था। सीक्रेट जैसी हर चीज़ पहले ही हटा दी जाती है, और जिस पर किसी इंसान का फ़ैसला चाहिए, उस पर लिख दिया जाता है कि इसे अपने आप मत बदलना।
संदिग्ध key का विवरण तब तक छिपा रहता है जब तक साइन-इन किया अकाउंट DNS TXT record से उस host पर नियंत्रण साबित न करे। रिपोर्ट के बाकी हिस्से के लिए यह चरण जरूरी नहीं है।
यह क्या नहीं करेगा
दायरा और सीमाएँ
एक सार्वजनिक पेज बिक्री, साझेदारी और निवेश तीनों को धीमा कर सकता है। Trust समस्या, उसका कारोबारी असर और अगला निर्णय साथ दिखाता है, लेकिन इसे प्रमाणपत्र नहीं कहता।
अगर कोई गुप्त जानकारी गलती से live page में रह जाए, तो कोई भी उसे कॉपी कर सकता है। Trust उस page को देखता है जो visitor देखता है, बाहर दिख रही key या जोखिम वाली setting ढूँढता है और पहले क्या ठीक करना है बताता है। यह login नहीं करता और database नहीं खोलता।
Feature: privacy, terms, refund, accessibility और data-request मार्ग मौजूद और खोजने योग्य हैं या नहीं, यह देखता है और evidence माँगने वाले claims को चिह्नित करता है। Advantage: legal या privacy जिम्मेदार व्यक्ति को तारीख वाली समस्या सूची दें। Benefit: भुगतान से पहले ग्राहक जिम्मेदारी, refund या data use पूछे तो पेज की कमी अचानक न मिले। Trust: यह legal या compliant होने का फैसला नहीं करता, human review के स्थान दिखाता है और Taiwan food, cosmetic, pet-food copy के लिए नियमों में अनुमत विकल्प सुझाता है।
Feature: पहली बार आने वाले visitor को scroll से पहले अगला कदम दिखता है या नहीं, search result में template text बचा है या नहीं, और मुख्य content कितनी देर में दिखता है, यह देखता है। Advantage: पेज पर दिख रही समस्या को visitor के आगे बढ़ने या लौटने के क्षण से जोड़ता है। Benefit: enquiries घटें तो केवल traffic को दोष देने के बजाय Hero, CTA या page speed की fix priority तय करें। Trust: एक load में measured LCP और TTFB दिखाता है और हर conversion का कारण समझाने का दावा नहीं करता।
जाँचा गया हर पेज उसी स्वचालित accessibility engine से गुज़रता है जिससे पेशेवर ऑडिटर शुरुआत करते हैं, और वह ठीक उन्हीं elements की ओर इशारा करता है जो नियम पर खरे नहीं उतरते। यह समस्या का एक हिस्सा पकड़ता है, पूरी नहीं, और रिपोर्ट यह बात खुद कह देती है।
अलग से दो प्रोडक्ट
मुफ़्त जाँच वहीं तक पढ़ती है, जहाँ तक एक अजनबी पहले से पहुँच सकता है। ये दोनों उस रेखा के आगे जाते हैं, और इनमें से कोई भी भुगतान से शुरू नहीं होता।
scope लिखित में तय होने के बाद, आपके product में बनाया dedicated audit account अपनी पहुँच वाली screens पढ़ता है और केवल मालिक के लिए तारीख़ वाली report बनाता है। operator इसे हाथ से शुरू करता है; account हटाने पर पहुँच कट जाती है।
भुगतान से कोई शर्त नहीं हटती और कोई जाँच अपने आप शुरू नहीं होती। Active Scan उपलब्ध होने पर, पुष्टि किए हुए मालिक को हर होस्ट के लिए एक ऐसा पहला परीक्षण अधिकार मिलता है जिसे खरीदा नहीं जा सकता; सेवा स्विच, DNS स्वामित्व प्रमाण और अलग अनुमति फिर भी सभी आवश्यक हैं। ऑडिट लिखित दायरा तय होने के बाद एक ऑपरेटर हाथ से शुरू करता है।
देखिए, दोनों में क्या क्या शामिल हैजो लॉन्च हो रहा है वह आपका अपना ऐप नहीं है?
AI से बनी हर क्लाइंट साइट के लिए वही सबूत वाला handoff, और रिपोर्ट उस क्लाइंट को जाती है जिसका domain है। यह अभी बना नहीं है, इसलिए pilot आवेदन से खुलता है।
Pilot के लिए आवेदन कीजिएहर कंपनी अपनी मर्ज़ी से शामिल होती है। जिन कंपनियों ने नहीं कहा उन्हें कभी स्कैन नहीं किया जाता, और कोई रेटिंग नहीं दी जाती। यह अभी बना नहीं है, इसलिए pilot आवेदन से खुलता है।
Pilot के लिए आवेदन कीजिएActive Scan आपके अपने domain पर नियंत्रित test requests भेजेगा, लेकिन अभी खरीदने के लिए उपलब्ध नहीं है। इसे free check से अलग रखा गया है और साफ़ अनुमति के बाद ही खोला जाएगा।
अभी खरीदने के लिए उपलब्ध नहीं।
आम सवाल
एक public HTTPS पेज जिसे आप control करते हैं, और Google sign-in ताकि report का मालिक तय हो। यह target में login या form submit नहीं करती, customer data नहीं माँगती और repository या password नहीं लेती।
नहीं। मुफ़्त जाँच पेज को विज़िटर के browser की तरह पढ़ती है और वहीं रुक जाती है। तुरंत पेज जांच एक छोटा, सीमित सेम-ओरिजिन क्रॉल करती है: आपके द्वारा सबमिट किए गए पेज के साथ-साथ, उस पेज से सीधे लिंक किए गए अधिकतम चार सेम-ओरिजिन पेज भी शामिल हैं (कुल मिलाकर अधिकतम पाँच पेज)। यह कोई पूर्ण साइट क्रॉल, पेनेट्रेशन टेस्ट, कानूनी राय, कंप्लायंस सर्टिफिकेशन, या निजी-समीक्षा वर्कफ़्लो नहीं है।
नहीं। साफ़ मुफ़्त-जाँच परिणाम का मतलब केवल यह है कि इन जाँचों में कुछ नहीं मिला; यह साइट के सुरक्षित होने का प्रमाण नहीं है। यह कोई पेनेट्रेशन टेस्ट, कानूनी राय, चिकित्सा राय, कंप्लायंस सर्टिफिकेशन, या कन्वर्जन गारंटी प्रदान नहीं करता।
यह unpublished file paths नहीं माँगती, नकली cross-origin request नहीं भेजती, GraphQL query या database query नहीं करती, ports scan नहीं करती, target में login या forms submit नहीं करती। ये clean results नहीं बल्कि not-assessed क्षेत्र हैं। अलग active scan केवल valid DNS ownership और साफ authorization के बाद आगे बढ़ता है; payment उसे कभी शुरू नहीं करती।
लिंक भेजने से पहले
एक लिंक और Google से साइन इन। न कार्ड, न सेल्स कॉल। करीब एक मिनट बाद आप उम्मीद करना छोड़कर जानना शुरू कर देंगे।
मुफ़्त pre-launch जाँच चलाएँ
