Методология · Открытое правило
Методология «Проверено Enterno» v1.0
Что даёт отметку, что её отзывает и на что она принципиально не претендует.
1. Обязательные проверки и минимумы
Это живые значения, которые прямо сейчас применяет плановая перепроверка — таблица собирается из той же конфигурации, а не переписана с неё.
| Проверка | Минимальный балл | Доказательство |
|---|---|---|
| SSL/TLS сертификат | 90/100 | /report/{domain}/ssl |
| Заголовки безопасности | 70/100 | /report/{domain}/security |
| Health Score | 80/100 | /report/{domain}/health |
Content-Security-Policy и SEO-теги Enterno измеряет, но здесь они не требования: CSP уже входит с весом в оценку заголовков безопасности, а SEO-разметка ничего не говорит о безопасности и надёжности сайта. Раздувать список требований проверками, не относящимися к доверию, — значит сделать отметку более строгой на вид, измеряя при этом не то.
2. Невыполненная проверка — не зачёт
Если обязательную проверку выполнить не удалось — хост недоступен, handshake не проходит, ответ не разбирается — домен не проверен. Он не «проходит по умолчанию», и отсутствующая проверка не выбрасывается из набора требований, чтобы вердикт вытянули остальные. Отсутствие данных записывается как отсутствие, а не как зачёт.
3. Перепроверка и автоматический отзыв
- Каждый домен каталога перемеряется по скользящему графику, примерно раз в 30 дней.
- Падение ниже минимума по любой обязательной проверке → отметка отзывается на этом же проходе, провалившая проверка фиксируется.
- Если подтвердить заново не удалось в течение 45 дней, вердикт истекает. Отметка, выданная однажды и больше не перепроверенная, была бы утверждением о прошлом, поданным как утверждение о настоящем.
- Отзыв доходит до встроенных бейджей за минуты: эндпоинт бейджа читает живой каталог, а не снимок, сделанный в момент выдачи отметки.
4. На что отметка не претендует
Это измерение публично наблюдаемых технических характеристик на конкретную дату. Это не одобрение организации за доменом, не аудит приватной конфигурации и не суждение о контенте, продуктах или деловой практике. Домены измеряются по публичным данным и могут попасть в каталог, не запрашивая этого, — на тех же основаниях, что и у любого публичного оценщика SSL или security-заголовков.