Методология · Открытое правило
Методология «Проверено Enterno» v1.2
Что даёт отметку, что её отзывает и на что она принципиально не претендует.
1. Обязательные проверки и минимумы
Это живые значения, которые прямо сейчас применяет плановая перепроверка — таблица собирается из той же конфигурации, а не переписана с неё.
| Проверка | Минимальный балл | Доказательство |
|---|---|---|
| SSL/TLS сертификат | 90/100 | /report/{domain}/ssl |
| Заголовки безопасности | 70/100 | /report/{domain}/security |
| Health Score | 80/100 | /report/{domain}/health |
Content-Security-Policy и SEO-теги Enterno измеряет, но здесь они не требования: CSP уже входит с весом в оценку заголовков безопасности, а SEO-разметка ничего не говорит о безопасности и надёжности сайта. Раздувать список требований проверками, не относящимися к доверию, — значит сделать отметку более строгой на вид, измеряя при этом не то.
Баллы в этой таблице — баллы публичных отчётов /report/{домен}/… и встраиваемых бейджей, а не полных проверок. Для SSL/TLS это та же оценка, что в инструменте /ssl; для заголовков безопасности — облегчённая формула из одного HEAD-запроса, для Health Score — из HEAD-запроса и TLS-рукопожатия; обе опубликованы на страницах методик: Security Grade, Health Score, SSL/TLS.
2. Невыполненная проверка — не зачёт
Если обязательную проверку выполнить не удалось — хост недоступен, handshake не проходит, ответ не разбирается — это никогда не зачёт: так нельзя ни получить отметку, ни продлить её, и отсутствующая проверка не выбрасывается из набора требований, чтобы вердикт вытянули остальные. Отсутствие данных записывается как отсутствие, а не как зачёт.
Но и не отзыв. Снаружи упавший сайт выглядит ровно так же, как сбой сети на нашей стороне, и различить их мы не можем. Поэтому недоступный сайт или сбой соединения оставляют прежний вердикт как есть — отметка держится, пока её не подтвердят заново или не истечёт окно устаревания в 45 дней, — а мы перемеряем позже. Проверка, которая измерена и оказалась ниже минимума, — это вердикт: она отзывает отметку, даже если другая проверка не ответила.
3. Перепроверка и автоматический отзыв
- Каждый домен каталога перемеряется вживую по скользящему графику, примерно раз в 30 дней. Вердикт выносится по этому замеру, а не по закэшированному отчёту, и несёт его дату.
- Измеренное падение ниже минимума по любой обязательной проверке → отметка отзывается на этом же проходе, провалившая проверка фиксируется.
- Если подтвердить заново не удалось в течение 45 дней, вердикт истекает. Отметка, выданная однажды и больше не перепроверенная, была бы утверждением о прошлом, поданным как утверждение о настоящем.
- Отзыв доходит до встроенных бейджей за минуты: эндпоинт бейджа читает живой каталог, а не снимок, сделанный в момент выдачи отметки.
4. На что отметка не претендует
Это измерение публично наблюдаемых технических характеристик на конкретную дату. Это не одобрение организации за доменом, не аудит приватной конфигурации и не суждение о контенте, продуктах или деловой практике. Домены измеряются по публичным данным и могут попасть в каталог, не запрашивая этого, — на тех же основаниях, что и у любого публичного оценщика SSL или security-заголовков.