Mercek 01
Görünür güven ve teknik sinyaller
Onaylanmış herkese açık bir sayfada, belirtilen bir yöntem ve sınırlamayla gözlemlenebilecekler — yüzeyin güvenli olduğuna dair bir güvence değildir.
Yapay zekâ ile hızlıca yayınlayan bağımsız geliştiriciler için
Sahibi olduğunuz herkese açık bir sayfayı gönderin. Bir dakikadan kısa sürede; açığa çıkmış sırlar, eksik güvenlik başlıkları, CORS, SEO, erişilebilirlik ve Core Web Vitals için sade bir dille kontrol alın. Kayıt gerekmez.
Bir açık URL, kayıt gerekmez. Sonuç yalnızca gönderdiğiniz sayfa içindir; hiçbir zaman kimlik bilgisi veya özel sayfa içeriği istemeyiz.
Tek ve net bir yayın kontrolü
Gerektiğinde uzman araçları kullanın. Seges Trust, tek bir sayfanın herkese açık sinyallerini okunabilir bir yayın kontrolüne dönüştürür ve her sonucun yanında sınırlarını ve kısıtlamalarını belirtir.
Sınır neden önemli
Belirsiz bir vaat, net olmayan bir sonraki adım, desteklenmemiş görünen bir iddia veya açıklanmamış bir veri duruşu, alıcıları neye inanacaklarından emin olmayan bir durumda bırakabilir. Trust, herhangi biri bir URL veya şirket bilgisi paylaşmadan önce önerilen bir incelemeyi anlaşılır kılmak üzere tasarlanmıştır.
Mercek 01
Onaylanmış herkese açık bir sayfada, belirtilen bir yöntem ve sınırlamayla gözlemlenebilecekler — yüzeyin güvenli olduğuna dair bir güvence değildir.
Mercek 02
Bir ziyaretçinin bağlam, güven veya net bir sonraki adımdan yoksun olabileceği noktalar. Bunlar doğrulanması gereken hipotezlerdir, uydurulmuş dönüşüm sonuçları değildir.
Mercek 03
Bir ürün, hukuk, klinik, gizlilik veya güvenlik sahibine ihtiyaç duyabilecek herkese açık ifadeler veya yolculuk kalıpları — otomatik bir onay değildir.
Bunlar, anlık kontrolün yakalamak üzere tasarlandığı türden boşluklar — bir yapay zekâ iskeletiyle hızla üretime geçtiğinizde fark edilmesi kolay kaçırılan şeyler.
API anahtarları, token'lar ve bağlantı dizeleri, bir iskeletin tarayıcıya gönderdiği JavaScript paketinin içine gömülü kalabilir — geliştirici araçlarını açan herkes tarafından görülebilir.
Yerel geliştirmeden kalma, aşırı izin verici bir Access-Control-Allow-Origin, başka herhangi bir sitenin yanıtlarınızı doğrudan okumasına izin verebilir.
CSP yok, HSTS yok, X-Frame-Options yok — çoğu framework'ün varsayılan olarak ayarlamadığı, çoğu yayına alma kontrol listesinin de tamamen atladığı başlıklar.
Yer tutucu bir sayfa başlığı, eksik bir meta açıklaması ya da eksik bir canonical etiketi — ilk gerçek ziyaretçi gelmeden önce fark edilmesi kolay kaçan şeyler.
Sabit bir kapsam, kara kutu değil
Çıktı, onaylanmış herkese açık yüzeyle sınırlı kalır ve neyin değerlendirilmediğini belirtir. Bir sertifikasyon, hukuki bir tespit veya otomatik bir karar değildir.
Ücretsiz anlık kontrolü deneyin (şimdi canlı)İlk sürüm sınırı
Araçtan önce güven
Trust, önce tek bir soruya net bir yanıta ihtiyaç duyan ekipler için tasarlanmıştır: neyin gözlemleneceği, neyin gözlemlenmeyeceği ve kararın hâlâ kimin elinde olduğu?
01 · Kapsam
Her inceleme, tam bir host, yol, eylem, zaman ve veri modu sınırıyla başlar. Bunun dışındaki hiçbir şey ima yoluyla kapsama girmez.
02 · Kanıt
Teknik kanıtlar ve sayfa gözlemleri, dönüşüm hipotezlerinden ayrı tutulur; böylece makul görünen bir fikir hiçbir zaman gerçekmiş gibi sunulmaz.
03 · İnsan onaylı yayın
Sağlık, klinik, hukuki, gizlilik ve güvenlik diline ilişkin ifadeler bir inceleme tetikleyicisi haline gelir — otomatik bir onay veya sertifika değildir.
Kapsam nasıl hesap verebilir kalır
Veri içermeyen bir hazırlık yolu, herhangi bir URL istenmeden önce hariç tutulan, seçilmeyen ve önerilen inceleme senaryolarını birbirinden ayırır.
Gelecekteki gerçek bir inceleme; yazılı yetkilendirme, alan adı kontrolü kanıtı, adı belirtilen bir sahip ve değiştirilemez onaylı bir kapsam gerektirir.
Yetkilendirilmiş özel bir inceleme için gelecekteki izole bir tarayıcı şeridi, onaylanmış kapsamla sınırlı olacak ve giriş yapmayacak, form göndermeyecek, ödeme yapmayacak, rezervasyon yapmayacak veya kimlik bilgisi toplamayacaktır. Bu, bugün zaten /critique adresinde, bir ziyaretçinin gönderdiği ve kontrol ettiğini beyan ettiği tek bir herkese açık sayfaya karşı çalışan canlı anlık sayfa kontrolünden farklıdır.
Herhangi bir özel rapor yayınlanmadan önce bir insan; kanıtları, sınırlamaları ve düzenlemeye tabi iddia tetikleyicilerini inceler.
Rapor dili
Bir inceleme açılabilmeden önce
Yalnızca onaylanmış herkese açık sayfalar: sınırlı gözlemler, görünür teknik sinyaller, ziyaretçi yolu hipotezleri ve açık sınırlamalara sahip iddia-kanıt veya açıklama tetikleyicileri.
Gelecekteki bir inceleme; yazılı yetkilendirme, alan adı kontrolü kanıtı, tam bir kapsam, özel kontroller ve insan onayları gerektirir. Bu yerel tanıtım turu bu iş akışını açamaz.
Hayır. P0; kimlik bilgilerini, portalları, formları, ham analitik verileri, oturum tekrarını, hasta verilerini ve serbest metin müşteri bağlamını kapsam dışı bırakır.
Bunlar, adı belirtilen sahip incelemesi tetikleyicileri haline gelir. Trust, ekibiniz adına hukuki, klinik, gizlilik veya güvenlik kararı vermez.
Hayır. Anlık sayfa kontrolü, gönderdiğiniz tek bir herkese açık sayfayla sınırlıdır; bir tarama, sızma testi, hukuki görüş, uyumluluk sertifikasyonu veya özel inceleme iş akışı değildir.
Hayır. Trust; kapsamlandırılmış gözlemleri, araç sinyallerini, hipotezleri ve sahip incelemesi tetikleyicilerini raporlar. Bir sızma testi, hukuki görüş, tıbbi görüş, uyumluluk sertifikasyonu veya dönüşüm garantisi sağlamaz.
Kısmen. /critique, bulunan bir Supabase anahtarını herkese açık anon anahtarı mı yoksa daha hassas bir service_role anahtarı mı olduğuna göre sınıflandırır ve service_role sızıntısını kritik olarak işaretler. Henüz tablo bazında RLS politikalarını test etmek için doğrudan veritabanınızı sorgulamaz.
Paylaşmadan önce
Bir URL. Kayıt yok. Yaklaşık bir dakikada net bir sayfa sonucu — satış görüşmesi değil.
Herkese açık sayfamı kontrol et