Руководства · Методы · Открытые данные
Ресурсный центр цифровой разведки
Ресурсы, разработанные для преобразования сложной темы в документированное решение: практические шаги, ожидаемые доказательства, полезные индикаторы и многократно используемые средства контроля.
Глоссарий · 215
66 руководств для формулирования, проверки и действий.
Каждое руководство работает независимо или с общей матрицей для подготовки оценки, семинара или дорожной карты.
66 / 66 руководств показано. Поиск включает вопросы, методы и сравнения.
01 · 2 min
Руководство по OSINT: создание надежной информации для принятия решений
Шестишаговый метод преобразования разрозненных открытых источников в отслеживаемый, детализированный и действенный бриф.
Прочитайте руководство02 · 3 min
Оценка киберугроз: контрольный список с приоритетами
Инвентаризация видимых угроз, установление связи между угрозами и бизнес-активами, а также преобразование результатов в проверяемый план снижения рисков.
Прочитайте руководство03 · 2 min
Управление агентами ИИ: руководство по готовности к производству
. Настройка разрешений, данных, тестов, контроля и завершения работы перед тем, как доверить агенту бизнес-процесс.
Прочитайте руководство04 · 3 min
SEO, AEO и GEO: дорожная карта под руководством SXO
Объедините индексирование, прямые ответы, готовность к цитированию и конверсию в единую измеримую контентную архитектуру.
Прочитайте руководство05 · 3 min
Цифровая комплексная проверка: контрольный список доверия перед принятием решения
Проверка организации, ее руководства, зависимостей и сигналов риска без превращения расследования в бессистемный сбор данных.
Прочитайте руководство06 · 3 min
Безопасный и высокопроизводительный веб: руководство по аудиту на основе пользовательского пути
Аудит скорости, доступности, безопасности и конверсии с учетом действий, которые пользователям действительно необходимо выполнить.
Прочитайте руководство07 · 3 min
Цифровые риски третьих сторон: оценка критически важного поставщика
Перед тем как доверить конфиденциальную услугу или набор данных, необходимо сопоставить доказательства, зависимости, субподрядчиков, непрерывность и обратимость.
Прочитайте руководство08 · 3 min
Учения по кибер-инцидентам: проверка решений до кризиса
Создайте реалистичный сценарий, который проверяет координацию, непрерывность, доказательства, коммуникацию и восстановление услуг без нарушения производства.
Прочитайте руководство09 · 3 min
Качество RAG: оценка помощника по знаниям на основе доказательств
Отдельно измеряйте корпус, поиск, цитирования, ответы, воздержание и отклонения, чтобы знать, что действительно нуждается в исправлении.
Прочитайте руководство10 · 2 min
Целостность информации: проверка происхождения, контекста и преобразований
Процедура проверки документа, изображения или видео перед цитированием, распространением или использованием их при принятии решения.
Прочитайте руководство11 · 3 min
Восстановление личности и учетной записи: управление полным жизненным циклом
Свяжите создание, изменение, привилегии, восстановление и закрытие учетной записи с проверяемыми доказательствами и отработанными решениями.
Прочитайте руководство12 · 3 min
Многоязычная SEO: архитектура, hreflang и качество редактирования
Создавайте легкодоступные, согласованные и действительно полезные языковые версии без умножения дубликатов или конфликтующих сигналов.
Прочитайте руководство13 · 3 min
Управление жизненным циклом данных: хранение, архивирование и удаление с подтверждением
Привязка каждой категории данных к назначению, владельцу, триггеру хранения и процессу удаления, который можно проверить.
Прочитайте руководство14 · 2 min
Оценка поставщика ИИ: доказательства, зависимости и условия выхода
Структура выбора для проверки реального качества, квалификации потоков данных и сохранения практического варианта выхода.
Прочитайте руководство15 · 2 min
Измерение видимости в поиске с помощью ИИ
Отслеживание появлений, цитирований, посещений и результатов без путаницы между наблюдаемой видимостью и причинно-следственным воздействием.
Прочитайте руководство16 · 2 min
Обеспечение надежности цепочки поставок программного обеспечения: компоненты для выпуска
Связывание компонентов, происхождения, сборок, уязвимостей и обновлений с каждым фактически развернутым релизом.
Прочитайте руководство17 · 2 min
Управление доменами и отработка восстановления DNS
Инвентаризация доменов, защита доступа регистратора и тестирование восстановления служб именования.
Прочитайте руководство18 · 2 min
Обеспечение устойчивости интеграции API к сбоям
Составление карты зависимостей, ограничение повторных попыток и поддержание работоспособности основных маршрутов во время внешних сбоев.
Прочитайте руководство19 · 2 min
Проверка расширений браузера перед корпоративным развертыванием.
Оценка разрешений, доступа к сайтам, обновлений и возможности удаления расширения.
Прочитайте руководство20 · 3 min
Тестирование восстановления резервной копии из копии до работающего сервиса.
Переход от предполагаемой доступности резервной копии к отработанному и задокументированному восстановлению.
Прочитайте руководство21 · 2 min
Сортировка кибер-инцидента и сохранение ранних доказательств.
Преобразование запутанного сигнала в временную шкалу, гипотезы, решения и соразмерную эскалацию.
Прочитайте руководство22 · 2 min
Оценка доступности веб-сайта на основе сценариев использования и доказательств
Определение масштаба, тестирование основных задач и документирование исправлений, которые можно проверить.
Прочитайте руководство23 · 2 min
Приоритизация уязвимостей и проверка устранения
Связь известных эксплойтов, уязвимых активов, влияния на бизнес и доказательство работоспособности исправления.
Прочитайте руководство24 · 2 min
Внедрение фишинг-устойчивой аутентификации с безопасным восстановлением.
Использование факторов, привязанных к подлинной службе, и защита регистрации, потери и отзыва.
Прочитайте руководство25 · 2 min
Разработать план измерения событий и проверить сбор данных.
Переход от принятия решения к словарю событий, сценарным тестам и мониторингу несоответствий.
Прочитайте руководство26 · 2 min
Проведите A/B-эксперимент, который обосновывает принятие решения.
Укажите гипотезу, назначение, основную метрику и ограничения перед сравнением вариантов.
Прочитайте руководство27 · 2 min
Измерение аудитории с соблюдением конфиденциальности
Аудит трекеров, целей, конфигурации и путей отказа перед публикацией метрик.
Прочитайте руководство28 · 2 min
Повышение качества данных многоканального каталога товаров.
Согласование предложений, вариантов, изображений, цен и запасов на страницах, в фидах и структурированных данных.
Прочитайте руководство29 · 2 min
Подготовка журналов событий безопасности к обнаружению
Выбор событий, защита записей, сопоставление систем и отработка реакции.
Прочитайте руководство30 · 2 min
Контроль качества многоязычного контента и полных пользовательских сценариев
Проверка языков, альтернатив, форм, форматов и экранов RTL, помимо переведенного основного текста.
Прочитайте руководство31 · 2 min
Диагностика сканирования и индексирования полезных страниц.
Перед исправлением проверьте ссылки, HTTP-ответы, директивы, канонические ссылки и данные Search Console.
Прочитайте руководство32 · 2 min
Разработка доступных форм и исправляемых ошибок
Руководство по вводу, объяснение сбоя и сохранение прогресса пользователя в выполнении задачи.
Прочитайте руководство33 · 2 min
Развивайте контракты API, не теряя клиентов.
Описывайте запросы, ответы и ошибки; тестируйте версии и делайте веб-хуки безопасными для повторного воспроизведения.
Прочитайте руководство34 · 2 min
Повышение доверия к отправителю электронной почты и ее доставляемости.
Проверка личности отправителя, классов сообщений, поведения при отписке и причин отклонения.
Прочитайте руководство35 · 2 min
Управление и поддержка полезной библиотеки контента
Привязка каждой страницы к потребности, источнику, владельцу и решению о проверке.
Прочитайте руководство36 · 2 min
Модерация сообщества и эскалация деликатных случаев.
Публикация правил, сортировка сообщений, последовательное реагирование и отработка срочных сценариев.
Прочитайте руководство37 · 2 min
Защита API GraphQL: авторизация, стоимость запроса и доказательства
Обеспечение прав на объекты и поля, ограничение работы сервера и тестирование путей отказа.
Прочитайте руководство38 · 2 min
Поддержание согласованности вариантов продукта от URL до корзины
Согласование выбранного варианта, идентификатора, изображения, цены, наличия на складе, наценки и покупки.
Прочитайте руководство39 · 2 min
Диагностика основных показателей веб-доступа в полевых данных
Связывание LCP, INP и CLS с фактическими элементами и взаимодействиями перед исправлением.
Прочитайте руководство40 · 2 min
Первичная оценка сигналов социального мониторинга перед принятием мер.
Разделение объема, источников, репостов и подтвержденных фактов для направления полезных случаев.
Прочитайте руководство41 · 3 min
Скоординированное раскрытие информации об уязвимостях: получение, исправление и информирование.
Создание безопасного канала для внешних сообщений, оценка воздействия, координация действий заинтересованных сторон и публикация полезных рекомендаций.
Прочитайте руководство42 · 4 min
Доступные разговорные помощники: несколько режимов, восстановление и передача запроса человеку
Разработайте помощника поддержки, к которому люди могут получить доступ, понять его и передать запрос человеку, не начиная его заново.
Прочитайте руководство43 · 3 min
OAuth и OpenID Connect: проверка интеграции от начала до конца
Разделение прав доступа при входе в систему, делегировании и передаче данных, затем тестирование перенаправлений, токенов, сессий и отзыва.
Прочитайте руководство44 · 3 min
Внедрение подсказок: проверка границ доверия ИИ-агента
Проверка того, что документ, результат поиска или сообщение не могут авторизовать действие от имени пользователя.
Прочитайте руководство45 · 3 min
Сторонние скрипты и теги: управление доступом, стоимостью и удалением
Привязка каждого скрипта к назначению, владельцу, видимым данным и проверенному пути завершения работы.
Прочитайте руководство46 · 3 min
Надежность данных: диагностика панели мониторинга перед принятием решения
Отделение реального снижения от запоздалых данных, нарушенной сборки и измененного определения.
Прочитайте руководство47 · 3 min
Неопределенные платежи: восстановление оформления заказа без дубликатов
Сверка сетевых задержек, возвратов браузера, уведомлений и состояния бизнеса вместо того, чтобы считать какой-либо один сигнал достаточным.
Прочитайте руководство48 · 3 min
Редакционные медиа: происхождение, альтернативы и полезная интеграция
Выбирайте между фотографиями, иллюстрациями и диаграммами, раскрывайте их статус и передавайте информацию за пределы пикселей.
Прочитайте руководство49 · 3 min
Оценка регрессий ИИ перед изменением версий
Сравнивайте версии для одних и тех же задач, выявляйте локальные потери и принимайте решения, основанные на конкретных случаях, а не на среднем значении.
Прочитайте руководство50 · 3 min
Малые выборки: сообщить о неопределенности измерения
Отображайте количество, период и ограничения перед интерпретацией показателя или рекомендацией действий.
Прочитайте руководство51 · 3 min
Ссылки на кампании и UTM: обеспечение согласованности измерений
Связывайте опубликованные ссылки с известными кампаниями, тестируйте перенаправления и интерпретируйте посещения, не заявляя о полной атрибуции.
Прочитайте руководство52 · 3 min
Переносимость: проверка выхода от цифрового поставщика
Тестируйте экспорт, восстановление и непрерывность до того, как договорные или технические зависимости сделают выход нецелесообразным.
Прочитайте руководство53 · 3 min
Поиск и фасеты: сделайте каталог удобным для использования
Связывайте язык клиента, надежные атрибуты и состояния фильтра с четкими результатами и контролируемыми URL-адресами.
Прочитайте руководство54 · 3 min
Веб-хуки: обработка повторов, задержек и восстановления
Преобразуйте полученное уведомление в уникальный, отслеживаемый бизнес-эффект, восстанавливаемый после сбоя.
Прочитайте руководство55 · 3 min
Миграция URL: подготовка к SEO и принятию пользователями
Принимайте соответствующее решение для каждого старого адреса и проверяйте пункты назначения, сигналы и маршруты перед переключением.
Прочитайте руководство56 · 3 min
Социальные аккаунты: подготовка к имитации, потеря доступа и восстановление
Связывайте учетные записи с владельцами, правами доступа и проверяйте ответ, если основной канал скомпрометирован.
Прочитайте руководство57 · 3 min
Диалоги и клавиатуры: проверка пути фокусировки
Проверяйте открытие, перемещение, закрытие и восстановление контекста в интерфейсах, прерывающих задачу.
Прочитайте руководство58 · 3 min
RAG: проверка прав доступа к документу и изоляции
Проверяйте поиск, цитирование, кэширование и отзыв, чтобы помощник по документам учитывал права доступа каждого пользователя.
Прочитайте руководство59 · 3 min
Когорты удержания: сравнение наблюдаемых окон
Определите вход, возврат и горизонт, различайте отсутствие возврата от ненаблюдаемого периода и сравнивайте когорты с завершенными окнами наблюдения.
Прочитайте руководство60 · 3 min
Инфлюенс-кампании: связь результатов, доказательств и измерений
Подготовьте проверяемое техническое задание, проверьте опубликованный контент и определите фактически продемонстрированные продажи, маржу и эффекты.
Прочитайте руководство61 · 3 min
Приемка проекта: преобразование потребностей в критерии и доказательства
Подготовьте сценарии, ожидаемые результаты, доказательства и решения по исключениям для оценки выполнения задачи на основе фактически протестированных заданий.
Прочитайте руководство62 · 3 min
Инвентаризация: проверка наличия, резервирования и одновременности
Разграничьте физический, продаваемый, зарезервированный и поступающий товар, затем протестируйте одновременные покупки, отмены и синхронизацию каналов.
Прочитайте руководство63 · 3 min
HTTP-кэширование: защита персонализированных ответов
Разделите общий, частный и прикладной кэш, проверьте ключи, повторную проверку и аннулирование после изменения прав доступа.
Прочитайте руководство64 · 3 min
Структурированные данные: проверка значения, доказательств и поддерживаемых функций
Подключите JSON-LD к видимому контенту, отделите проверку достоверности словаря от поддержки Google и проверьте шаблоны и исключения после изменений.
Прочитайте руководство65 · 2 min
Социальное видео: подготовка субтитров, стенограмм и альтернативных вариантов
. Планируйте полезную информацию перед редактированием, проверяйте субтитры и убедитесь, что звук, визуальные эффекты, обрезка и перевод сохраняют смысл.
Прочитайте руководство66 · 3 min
Анимация: проверка уменьшенного движения, паузы и понимания
. Проведите инвентаризацию движений, предложите упрощенное поведение и проверьте, остаются ли прогресс, состояние и навигация понятными без анимации.
Прочитайте руководствоОперативные данные
Матрица цифровой зрелости — 285 проверяемых средств контроля.
Открытая структура для оценки наличия, применения, подтверждения и управления основными средствами контроля. Это не сертификация: она упрощает обсуждение и определение приоритетов пробелов.
Шкала оценки
Нет стабильной практики или пригодных для использования доказательств.
Периодическая практика, зависящая от одного человека.
Документированный, применяемый и проверяемый контроль.
Измеренный, проанализированный и улучшенный контроль.
«Не оценено» и «Неприменимо» отличаются от оценки 0. Обоснуйте исключения. Не делайте вывод о сертификации на основе среднего значения. Идентификаторы используются во всех языковых изданиях.
Подготовьте свою оценку
Определите область оценки, затем оцените соответствующие элементы управления. Не оценено, отсутствует и неприменимо — эти параметры остаются отдельными. Примечания остаются на этой вкладке; экспортируйте их перед закрытием. Результаты на сервер не отправляются.
Для уровней 2 и 3 требуется ссылка на подтверждение; для исключений требуется обоснование. Результат не является сертификацией.
| Область | Проверяемый контроль | Минимально ожидаемые доказательства | Ваша оценка |
|---|---|---|---|
| OSINT | Определение вопроса для принятия решения до сбора информацииCIE-0001 · Метод и ссылки | Датированное краткое описание с указанием масштаба, целевой аудитории и ожидаемого решения | Не оценено |
| OSINT | Классификация источников по происхождению, дате и надежностиCIE-0002 · Метод и ссылки | Журнал источников и четкое правило оценки | Не оценено |
| OSINT | Раздельное хранение фактов, гипотез и неизвестныхCIE-0003 · Метод и ссылки | Аналитическая записка с уровнями достоверности | Не оценено |
| OSINT | Минимизация и защита конфиденциальной информацииCIE-0004 · Метод и ссылки | Правило хранения и реестр доступа | Не оценено |
| Кибербезопасность | Ведение инвентаризации уязвимых активовCIE-0005 · Метод и ссылки | Список доменов, служб, учетных записей и владельцев | Не оценено |
| Кибербезопасность | Защита критического доступа с помощью устойчивой многофакторной аутентификацииCIE-0006 · Метод и ссылки | Отчет о покрытии и утвержденные исключения | Не оценено |
| Кибербезопасность | Приоритизация патчей по степени уязвимости и влияниюCIE-0007 · Метод и ссылки | Датированная очередь исправлений и доказательства закрытия | Не оценено |
| Кибербезопасность | Восстановление резервных копий во время тестированияCIE-0008 · Метод и ссылки | Отчет о последнем восстановлении Тестирование | Не оценено |
| Агенты ИИ | Назначение, ограничения и владелец агента задокументированыCIE-0009 · Метод и ссылки | Системная карта и матрица ответственности | Не оценено |
| Агенты ИИ | Разрешенные и запрещенные данные определеныCIE-0010 · Метод и ссылки | Классификация данных и применяемые фильтры | Не оценено |
| Агенты ИИ | Оценка конфиденциальных ответов на тестовом набореCIE-0011 · Метод и ссылки | Результаты, пороговые значения приемлемости и известные ошибки | Не оценено |
| Агенты ИИ | Доступно ведение журналов и ручная остановкаCIE-0012 · Метод и ссылки | Журналы выполнения и процедура завершения работы | Не оценено |
| Видимость | Поисковые намерения, связанные с полезными страницамиCIE-0013 · Метод и ссылки | Карта намерений, страниц, действий и метрик | Не оценено |
| Видимость | Сущности, авторы и даты указаны явноCIE-0014 · Метод и ссылки | Последовательная видимая разметка и структурированные данные | Не оценено |
| Видимость | Мобильные сценарии и контроль производительностиCIE-0015 · Метод и ссылки | Полевые измерения и тесты ключевых действий | Не оценено |
| Видимость | Конверсии, связанные с содержимым записиCIE-0016 · Метод и ссылки | Панель мониторинга по страницам и бизнес-целям | Не оценено |
| Цифровые доверие | Идентификация, бенефициарное владение и управление провереныCIE-0017 · Метод и ссылки | Исходный файл с датой, в котором четко отмечены нерешенные вопросы | Не оценено |
| Цифровые доверие | Критические зависимости и субподрядчики отображеныCIE-0018 · Метод и ссылки | Карта сторонних сервисов, данных и резервных вариантов | Не оценено |
| Цифровые доверие | Инциденты, споры и сигналы репутации уточненыCIE-0019 · Метод и ссылки | Хронология событий с указанием фактов, обвинений и ответов | Не оценено |
| Цифровые доверие | Решение задокументировано с условиями и мониторингомCIE-0020 · Метод и ссылки | Заметка о решении, резервирование, владелец и триггеры проверки | Не оценено |
| Безопасный веб | Бюджет производительности определен для критически важных сценариевCIE-0021 · Метод и ссылки | Пороговые значения для мобильных устройств для загрузки, взаимодействия и визуальной стабильности | Не оценено |
| Безопасный веб | Зависимости и сторонние скрипты минимизированыCIE-0022 · Метод и ссылки | Инвентаризация, обоснование, владелец и процедура удаления | Не оценено |
| Безопасный веб | Заголовки, сессии и формы защищеныCIE-0023 · Метод и ссылки | Контрольный отчет и тесты защиты на стороне сервера | Не оценено |
| Безопасный веб | Доступность и ключевые действия протестированы в реальных условияхCIE-0024 · Метод и ссылки | Задокументированы сценарии использования клавиатуры, программы чтения с экрана, мобильных устройств и ошибок | Не оценено |
| Сторонние сервисы Риск | Классификация критически важных поставщиков по услугам, данным и зависимостямCIE-0025 · Метод и ссылки | Реестр поставщиков с указанием владельца, критичности и резервного варианта | Не оценено |
| Сторонние сервисы Риск | Проверка договорных и операционных доказательствCIE-0026 · Метод и ссылки | Дата файла, охватывающая безопасность, непрерывность, субподрядчиков и местоположение данных | Не оценено |
| Сторонние сервисы Риск | Анализ цепочек концентрации и зависимостейCIE-0027 · Метод и ссылки | Карта критически важных субподрядчиков и сценариев отказов | Не оценено |
| Сторонние сервисы Риск | Проверка условий выхода и обратимостиCIE-0028 · Метод и ссылки | Процедура выхода, контролируемый экспорт и учения по замене | Не оценено |
| Управление кризисами | Определение ролей принятия решений и резервных каналовCIE-0029 · Метод и ссылки | Автономный справочник кризисных ситуаций и матрица ответственности | Не оценено |
| Управление кризисами | Учения по сценариям инцидентов с бизнес-командамиCIE-0030 · Метод и ссылки | Отчет об учениях, наблюдаемые решения и пробелы | Не оценено |
| Управление кризисами | Приоритет восстановления по основным услугамCIE-0031 · Метод и ссылки | Утвержденный приказ о восстановлении и доказательства технических испытаний | Не оценено |
| Управление кризисами | Подготовка внутренней и внешней коммуникацииCIE-0032 · Метод и ссылки | Адаптируемость шаблоны, критерии уведомления и указание представителя | Не оценено |
| Качество RAG | Контроль корпуса, прав и дат действияCIE-0033 · Метод и ссылки | Инвентаризация источников, владелец, цикл обновления и исключения | Не оценено |
| Качество RAG | Оценка поиска отдельно от генерацииCIE-0034 · Метод и ссылки | Набор вопросов, измеряющий релевантность и охват фрагмента текста | Не оценено |
| Качество RAG | Ссылки отслеживаются до источникаCIE-0035 · Метод и ссылки | Тесты на достоверность, действительные ссылки и частота неподтвержденных утверждений | Не оценено |
| Качество RAG | Мониторинг сбоев и воздержаний в процессе производстваCIE-0036 · Метод и ссылки | Журнал граничных случаев, пороги эскалации и анализ отклонений | Не оценено |
| Целостность информации | Сохранение происхождения и исходного контекстаCIE-0037 · Метод и ссылки | Журнал проверки с файлом, источником, датой и преобразованиями | Не оценено |
| Целостность информации | Изображения и видео подтверждаются независимыми доказательствамиCIE-0038 · Метод и ссылки | Геолокация, хронология и запись более ранней версии | Не оценено |
| Целостность информации | Уверенность и неизвестные явно указаны перед публикацияCIE-0039 · Метод и ссылки | Редакционное решение с указанием уровня достоверности и оговорками | Не оценено |
| Целостность информации | Исправления распространяются на зависимый контентCIE-0040 · Метод и ссылки | Реестр исправлений, связанные страницы и дата повторной проверки | Не оценено |
| Идентификация | Жизненный цикл учетной записи, связанный с кадровыми и бизнес-событиямиCIE-0041 · Метод и ссылки | Журнал создания, изменения, приостановления и удаления с указанием владельца | Не оценено |
| Идентификация | Восстановление учетной записи защищено от социальной инженерииCIE-0042 · Метод и ссылки | Проверенная процедура, независимые факторы, задержки и случаи эскалации | Не оценено |
| Идентификация | Расширенные привилегии ограничены, временны и провереныCIE-0043 · Метод и ссылки | Инвентаризация ролей, утверждения, продолжительность и последний обзор доступа | Не оценено |
| Идентификация | Отработаны сценарии потери устройства и блокировкиCIE-0044 · Метод и ссылки | Отчет о тестировании, охватывающий отзыв, восстановление и непрерывность | Не оценено |
| Многоязычная SEO-оптимизация | Каждая языковая версия имеет стабильный канонический URLCIE-0045 · Метод и ссылки | Язык, URL, канонический, статус и карта владельца редакции | Не оценено |
| Многоязычная SEO-оптимизация | Альтернативные языки являются взаимными и действительныйCIE-0046 · Метод и ссылки | Проверка Hreflang, охватывающая обратные ссылки, коды, индексируемые URL-адреса и x-default | Не оценено |
| Многоязычная SEO-оптимизация | Переводы, адаптированные к намерениям и рынкуCIE-0047 · Метод и ссылки | Локальный бриф, проверка терминологии и примеры для конкретных изданий | Не оценено |
| Многоязычная SEO-оптимизация | Индексирование, производительность и конверсия отслеживаются по изданиямCIE-0048 · Метод и ссылки | Панель мониторинга, разделяющая язык, устройство, целевую страницу и цель | Не оценено |
| Жизненный цикл данных | Назначение, владелец и срок хранения определяются при сборе данныхCIE-0049 · Метод и ссылки | Регистрация категории, использования, владельца, основы хранения и крайнего срока | Не оценено |
| Жизненный цикл данных | Копии, резервные копии и архивы включены в правила жизненного циклаCIE-0050 · Метод и ссылки | Местоположение, репликация, восстановление и карта задержки распространения | Не оценено |
| Жизненный цикл данных | Правовые блокировки и исключения из правил хранения отслеживаютсяCIE-0051 · Метод и ссылки | Дата решения, область действия, полномочия, продолжительность и процедура выпуска | Не оценено |
| Жизненный цикл данных | Удаление проверяется и воспроизводитсяCIE-0052 · Метод и ссылки | Журнал очистки, контрольный образец и неудачное удаление Обработка | Не оценено |
| Поставщики ИИ | Использование, данные и уровень принятия решений определяются перед выборомCIE-0053 · Метод и ссылки | Заявление о необходимости, запрещенные случаи, владелец и критерии выхода | Не оценено |
| Поставщики ИИ | Качество и ограничения проверяются на репрезентативных примерахCIE-0054 · Метод и ссылки | Версионированный набор оценочных данных, результаты, пороговые значения и известные сбои | Не оценено |
| Поставщики ИИ | Зависимости, субпроцессоры и изменения отслеживаютсяCIE-0055 · Метод и ссылки | Техническая карта, договорные уведомления и журнал версий | Не оценено |
| Поставщики ИИ | Проверка обратимости и восстановления данныхCIE-0056 · Метод и ссылки | Тестирование экспорта, процедуры замены, сроков и доказательств удаления | Не оценено |
| Видимость ИИ | Отчет о генеративном поиске, отслеживаемый по страницам и периодамCIE-0057 · Метод и ссылки | Экспорт в Search Console с датой, включая страницы, показы и область действия | Не оценено |
| Видимость ИИ | Выборочные ответы и цитаты проверены вручнуюCIE-0058 · Метод и ссылки | Протокол запроса, дата, страна, устройство и ссылки на цитируемые ресурсы | Не оценено |
| Видимость ИИ | Изменения, связанные с идентифицируемой редакционной работойCIE-0059 · Метод и ссылки | Журнал изменений и сравнение «до и после» без предположения о причинно-следственной связи | Не оценено |
| Видимость ИИ | Сравнение трафика и бизнес-результатов с видимостьюCIE-0060 · Метод и ссылки | Панель мониторинга, связывающая страницы, квалифицированные посещения и конверсии | Не оценено |
| Цепочка поставок программного обеспечения | Прямые и транзитивные компоненты, инвентаризированные по каждому релизуCIE-0061 · Метод и ссылки | Спецификация программного обеспечения с датой, связанная с выпущенной версией | Не оценено |
| Цепочка поставок программного обеспечения | Проверка происхождения и целостности артефактовCIE-0062 · Метод и ссылки | Проверка происхождения, дайджеста и подписи для выпущенных релизов | Не оценено |
| Цепочка поставок программного обеспечения | Уязвимости, подтвержденные фактической эксплуатацией и использованиемCIE-0063 · Метод и ссылки | Очередь сортировки с указанием компонента, области действия, владельца, решения и доказательств | Не оценено |
| Цепочка поставок программного обеспечения | Репетиция обновления и удаления критически важных компонентовCIE-0064 · Метод и ссылки | Отчет о замене, тестировании, развертывании и откате | Не оценено |
| Домены и DNS | Инвентаризация критически важных доменов и поддоменов с указанием владельцевCIE-0065 · Метод и ссылки | Датированный реестр владельца, регистратора, срока действия, DNS и ответственного владельца | Не оценено |
| Домены и DNS | Защита доступа регистратора и утверждение измененийCIE-0066 · Метод и ссылки | Проверка учетной записи, надежная аутентификация и журнал изменений | Не оценено |
| Домены и DNS | Проверка делегирования и DNSSEC после измененияCIE-0067 · Метод и ссылки | Результаты разрешения и проверки из нескольких сетей | Не оценено |
| Домены и DNS | Репетиция восстановления DNS с внеполосными контактамиCIE-0068 · Метод и ссылки | Отчет об учении, время восстановления и корректирующие действия Действия | Не оценено |
| Устойчивость API | Критические зависимости сопоставлены с бизнес-процессамиCIE-0069 · Метод и ссылки | Карта вызовов, владельцы, контракты и режимы снижения производительности | Не оценено |
| Устойчивость API | Проверены тайм-ауты, повторные попытки и идемпотентностьCIE-0070 · Метод и ссылки | Результаты проверки тайм-аутов, задержки и ключа идемпотентности | Не оценено |
| Устойчивость API | Контролируемое снижение производительности, проверенное во время имитированного сбояCIE-0071 · Метод и ссылки | Сценарий сбоя и данные о поведении пользователей | Не оценено |
| Устойчивость API | Оповещения, связанные с влиянием на бизнес и восстановлениемCIE-0072 · Метод и ссылки | Панель мониторинга, пороговые значения, дежурный владелец и отчет о восстановлении | Не оценено |
| Расширения браузера | Установленные расширения и владельцы инвентаризированыCIE-0073 · Метод и ссылки | Инвентаризация по браузеру, версии, команде и ответственному владельцу | Не оценено |
| Расширения браузера | Обоснованы разрешения и доступ к сайтуCIE-0074 · Метод и ссылки | Проверка манифеста, разрешенных хостов и доступных данных | Не оценено |
| Расширения браузера | Контролируемая установка и обновленияCIE-0075 · Метод и ссылки | Развертывание политика, утвержденный список и анализ изменений | Не оценено |
| Расширения браузера | Удаление и отработка инцидентовCIE-0076 · Метод и ссылки | Процедура отключения, объем и доказательства удаления | Не оценено |
| Резервное копирование и восстановление | Приоритизация критически важных служб и зависимостейCIE-0077 · Метод и ссылки | Анализ воздействия, порядок восстановления и ответственные лица | Не оценено |
| Резервное копирование и восстановление | Проверка защищенных и изолированных копийCIE-0078 · Метод и ссылки | Инвентаризация копий, права доступа и доказательства доступности | Не оценено |
| Резервное копирование и восстановление | Безопасная отработка восстановленияCIE-0079 · Метод и ссылки | Отчет о тестировании с отметкой времени, функциональный результат и выявленные пробелы | Не оценено |
| Резервное копирование и восстановление | Сравнение целей восстановления с реальностьюCIE-0080 · Метод и ссылки | Наблюдаемое время восстановления и потеря данных во время учений | Не оценено |
| Сортировка инцидентов | Определение канала отчетности и ответственного за принятие решенияCIE-0081 · Метод и ссылки | Процедура эскалации, заместитель и журнал решений | Не оценено |
| Сортировка инцидентов | Первоначальная хронология и сохранение доказательствCIE-0082 · Метод и ссылки | Запись датированных событий, источников, целостности и доступа | Не оценено |
| Сортировка инцидентов | Воздействие и объем ПереоценкаCIE-0083 · Метод и ссылки | Гипотезы, затронутые сервисы, решения и следующие контрольные точки | Не оценено |
| Сортировка инцидентов | Уроки, преобразованные в действияCIE-0084 · Метод и ссылки | Действия, владельцы, даты и проверка завершения | Не оценено |
| Веб-доступность | Определение области применения и уровня соответствияCIE-0085 · Метод и ссылки | Сценарии, языки, компоненты и выбранные критерии WCAG | Не оценено |
| Веб-доступность | Изучение репрезентативной выборкиCIE-0086 · Метод и ссылки | Охвачены типы страниц, интерактивные состояния и основной контент | Не оценено |
| Веб-доступность | Объединение автоматизированных и ручных тестовCIE-0087 · Метод и ссылки | Доказательства проверки клавиатуры, масштабирования, экранного чтения и человеком | Не оценено |
| Веб-доступность | Повторное тестирование исправлений на протяжении всего сценарияCIE-0088 · Метод и ссылки | Воспроизводимое обнаружение, владелец, повторное тестирование и влияние пользователя | Не оценено |
| Управление уязвимостями | Ресурсы и версии, назначенные владельцамCIE-0089 · Метод и ссылки | Датированный реестр сервисов, компонентов и владельцев | Не оценено |
| Управление уязвимостями | Проверка известных эксплойтовCIE-0090 · Метод и ссылки | Список CVE, CISA KEV и Фактически развернутый продукт соответствует требованиям | Не оценено |
| Управление уязвимостями | Приоритет отражает степень риска и влияниеCIE-0091 · Метод и ссылки | Решение с указанием даты, бизнес-риска, крайнего срока и компенсирующих мер | Не оценено |
| Управление уязвимостями | Исправление и проверка функциональностиCIE-0092 · Метод и ссылки | Развернутая версия, проверка уязвимостей и тестирование критического пути | Не оценено |
| Аутентификация, устойчивая к фишингу | Инвентаризация учетных записей и текущих методовCIE-0093 · Метод и ссылки | Запись пользователей, привилегий, факторов и приложений | Не оценено |
| Аутентификация, устойчивая к фишингу | Проверка привязки к подлинной службеCIE-0094 · Метод и ссылки | Тестирование легитимного домена и отклонение сценария фишинга | Не оценено |
| Аутентификация, устойчивая к фишингу | Защита от регистрации и резервного копированияCIE-0095 · Метод и ссылки | Проверена процедура добавления, потери, отзыва и уведомления | Не оценено |
| Аутентификация, устойчивая к фишингу | Отслеживание миграции и исключенийCIE-0096 · Метод и ссылки | Покрытие, исключенные учетные записи, владельцы и даты закрытия | Не оценено |
| План измерений | Связь целей и событийCIE-0097 · Метод и ссылки | Словарь с описанием пути, события, владельца и решения | Не оценено |
| План измерений | Документированы параметры и типыCIE-0098 · Метод и ссылки | Утверждены имена, типы, единицы измерения и правила сбора данных | Не оценено |
| План измерений | Проверены события в разных штатахCIE-0099 · Метод и ссылки | Тесты согласия, дубликатов, ошибок, мобильных устройств и отказов | Не оценено |
| План измерений | Мониторинг качества после выпускаCIE-0100 · Метод и ссылки | Ожидаемые и полученные события с назначенным владельцем | Не оценено |
| Экспериментирование | Предварительно зарегистрированы гипотеза и популяцияCIE-0101 · Метод и ссылки | Протокол с указанием даты, основной показатель и исключенные сегменты | Не оценено |
| Экспериментирование | Проверено назначениеCIE-0102 · Метод и ссылки | Рассмотрено распределение и наблюдаемое соотношение выборки | Не оценено |
| Экспериментирование | Операционные ограничения отслеживаетсяCIE-0103 · Метод и ссылки | Отслеживаются ошибки, задержки, доступность и оформление заказа | Не оценено |
| Экспериментирование | Документируются решения и неопределенностьCIE-0104 · Метод и ссылки | Архивируются результаты, продолжительность, ограничения, сегменты и следующие действия | Не оценено |
| Измерение и конфиденциальность | Инвентаризация трекеров и целейCIE-0105 · Метод и ссылки | Карта доступа, получателей, хранения и целей | Не оценено |
| Измерение и конфиденциальность | Конфигурация оценивается на соответствие применимым правиламCIE-0106 · Метод и ссылки | Документированные условия CNIL и варианты согласия | Не оценено |
| Измерение и конфиденциальность | Комплексное тестирование отказаCIE-0107 · Метод и ссылки | Доказательства до выбора, после отказа и отзыва | Не оценено |
| Измерение и конфиденциальность | Проверяется доступ и хранениеCIE-0108 · Метод и ссылки | Реестр разрешений, периодов и периодического обзора | Не оценено |
| Каталог продукции | Стабильный идентификатор для каждого предложенияCIE-0109 · Метод и ссылки | Проверяемая связь между товаром, вариантом, URL и фидом | Не оценено |
| Каталог продукции | Согласованность цены и доступностиCIE-0110 · Метод и ссылки | Фид с метками времени, видимая страница и структурированные данные Проверка | Не оценено |
| Каталог продукции | Проверка вариантов и изображенийCIE-0111 · Метод и ссылки | Образцы размеров, цветов, визуальных элементов и описаний | Не оценено |
| Каталог продукции | Выявление и устранение несоответствийCIE-0112 · Метод и ссылки | Журнал несоответствий, владелец, исправление и повторная проверка | Не оценено |
| Ведение журналов безопасности | Инвентаризация критически важных источников и часовCIE-0113 · Метод и ссылки | Инвентаризация систем, событий, синхронизации времени и владельца | Не оценено |
| Ведение журналов безопасности | Защита целостности журналов и доступаCIE-0114 · Метод и ссылки | Проверка передачи, хранения, разрешений и несанкционированного доступа | Не оценено |
| Ведение журналов безопасности | Проверка корреляции с использованием сценарияCIE-0115 · Метод и ссылки | Идентификаторы, связывающие вход в систему, приложение и инфраструктуру | Не оценено |
| Ведение журналов безопасности | Обнаружение, связанное с ответомCIE-0116 · Метод и ссылки | Проверка правил, владельца, времени и доказательств ответа | Не оценено |
| Многоязычное качество | Сопоставление языков и канонических версийCIE-0117 · Метод и ссылки | Инвентаризация URL, языка HTML и взаимных альтернатив | Не оценено |
| Многоязычное качество | Перевод сценариев от начала до конца конецCIE-0118 · Метод и ссылки | Тестирование навигации, форм, ошибок, электронной почты и оформления заказа | Не оценено |
| Многоязычное качество | Тестирование направления и форматовCIE-0119 · Метод и ссылки | Проверка RTL, даты, чисел, единиц измерения и переполнения | Не оценено |
| Многоязычное качество | Запись результатов проверки и исправленийCIE-0120 · Метод и ссылки | Тестирование на примере пользователя, уровня риска, владельца и повторное тестирование | Не оценено |
| Сканирование и индексирование | Доступность важных URL-адресовCIE-0121 · Метод и ссылки | HTML-ссылки и карта сайта обеспечивают доступ к каноническим URL-адресам | Не оценено |
| Сканирование и индексирование | Согласованность ответов и директивCIE-0122 · Метод и ссылки | Проверка HTTP, robots, noindex и канонического примера | Не оценено |
| Сканирование и индексирование | Выявление пробелов в Search ConsoleCIE-0123 · Метод и ссылки | Проверка URL-адресов, журналов и документирование причины перед исправлением | Не оценено |
| Сканирование и индексирование | Повторное тестирование исправленийCIE-0124 · Метод и ссылки | Повторная проверка ссылок, ответов, тегов и страниц после выпуска | Не оценено |
| Доступные формы | Именование и группировка полейCIE-0125 · Метод и ссылки | Проверка меток, групп, справки и порядка клавиатуры | Не оценено |
| Доступные формы | Ошибки обнаруживаются и исправляютсяCIE-0126 · Метод и ссылки | Протестированы сводка, сообщения полей и сохраненные значения | Не оценено |
| Доступные формы | Проверены полные состоянияCIE-0127 · Метод и ссылки | Проверены успешность, сбой сервера, задержка, мобильные устройства и Zoom | Не оценено |
| Доступные формы | Протестирован процесс с помощью помощникаCIE-0128 · Метод и ссылки | Использование клавиатуры и соответствующих вспомогательных технологий в реальной задаче | Не оценено |
| Контракты API | Запросы и ответы документированыCIE-0129 · Метод и ссылки | Описание OpenAPI с примерами, схемами и статусами | Не оценено |
| Контракты API | Ошибки обрабатываются без утечки информацииCIE-0130 · Метод и ссылки | Тип, статус и полезные детали проверены без секретов | Не оценено |
| Контракты API | Проверена совместимостьCIE-0131 · Метод и ссылки | Протестированы старые клиенты, необязательные поля и новые версии | Не оценено |
| Контракты API | Веб-хуки защищены от повторного воспроизведенияCIE-0132 · Метод и ссылки | Протестированы подпись, дублирование, упорядочивание, повторная попытка и подтверждение | Не оценено |
| Доставка электронной почты | Проверена аутентификация отправителяCIE-0133 · Метод и ссылки | SPF, DKIM, Проверка DMARC и выравнивания на реальных сообщениях | Не оценено |
| Доставка электронной почты | Разделение классов сообщенийCIE-0134 · Метод и ссылки | Различение рекламных и транзакционных потоков и показателей | Не оценено |
| Доставка электронной почты | Тестирование отписки от рекламных рассылокCIE-0135 · Метод и ссылки | Проверка видимой ссылки и соответствующих заголовков для отправки в один клик | Не оценено |
| Доставка электронной почты | Мониторинг отказов и жалобCIE-0136 · Метод и ссылки | Документирование отказов, репутации и причин сбоев | Не оценено |
| Редакционная поддержка | Привязка страницы к потребности и владельцуCIE-0137 · Метод и ссылки | Запись цели, аудитории, источника и владельца | Не оценено |
| Редакционная поддержка | Установка даты проверки и триггеровCIE-0138 · Метод и ссылки | Отслеживание сроков и изменений в фактах, услуге или политике | Не оценено |
| Редакционная поддержка | Документирование решений по жизненному циклуCIE-0139 · Метод и ссылки | Сохранение, исправление, объединение или удаление с указанием причины | Не оценено |
| Редакционная поддержка | Проверка удаления и ссылокCIE-0140 · Метод и ссылки | Повторное тестирование перенаправлений, внутренних ссылок и языковых версий | Не оценено |
| Модерация сообщества | Правила видимы и применимыCIE-0141 · Метод и ссылки | Опубликованы запрещенные действия, порядок обжалования и путь обжалования | Не оценено |
| Модерация сообщества | Определены приоритеты и порядок эскалацииCIE-0142 · Метод и ссылки | Срочность, владелец, канал и время по сценариям | Не оценено |
| Модерация сообщества | Рассмотрены конфиденциальные решенияCIE-0143 · Метод и ссылки | Зарегистрированы удаление, блокировка, отчетность и ответы | Не оценено |
| Модерация сообщества | Проведена отработка сценариевCIE-0144 · Метод и ссылки | Упражнение по жалобам, угрозам и ошибкам модерации с исправлением | Не оценено |
| Реальная производительность | Медленные взаимодействия, сгруппированные по пути и компонентуCIE-0145 · Метод и ссылки | Сегментированные данные INP и сценарий воспроизведения на затронутом устройстве | Не оценено |
| Реальная производительность | Проверка неожиданных визуальных сдвигов в поздних состоянияхCIE-0146 · Метод и ссылки | Пример CLS, охватывающий медиа, рекламу и загрузку ошибок | Не оценено |
| Реальная производительность | Кэш протестирован на предмет конфиденциальных измененийCIE-0147 · Метод и ссылки | Тестирование цены, запасов, разрешений или публикаций с измеренной задержкой распространения | Не оценено |
| Реальная производительность | Ожидание сервера отделено от рендеринга в браузереCIE-0148 · Метод и ссылки | TTFB, Кэширование, время запроса и рендеринга для приоритетных страниц | Не оценено |
| Безопасность интерфейса | Доступ к каждому объекту, обеспечиваемый сервисомCIE-0149 · Метод и ссылки | Тесты чтения и записи с использованием объекта, принадлежащего другой учетной записи | Не оценено |
| Безопасность интерфейса | Учет старых версий API перед выводом из эксплуатацииCIE-0150 · Метод и ссылки | Список потребителей, крайний срок миграции и оставшийся трафик | Не оценено |
| Безопасность интерфейса | Ограничение количества попыток при сбое зависимостейCIE-0151 · Метод и ссылки | Тестирование количества попыток, времени выполнения, нагрузки и окончательного сбоя | Не оценено |
| Безопасность интерфейса | Проверка подписанных веб-хуков на воспроизведениеCIE-0152 · Метод и ссылки | Тесты с недействительной подписью, старой меткой времени и уже обработанным идентификатором | Не оценено |
| Качество ответов ИИ | В оценку включены вопросы, на которые невозможно ответитьCIE-0153 · Метод и ссылки | Проверка документированных случаев и уровня воздержания после изменений корпуса | Не оценено |
| Качество ответов ИИ | Точность поиска и ответов измеряется отдельноCIE-0154 · Метод и ссылки | Оценка релевантности документов и анализ сгенерированных утверждений | Не оценено |
| Качество ответов ИИ | Изменения модели и корпуса воспроизводятся на тех же случаяхCIE-0155 · Метод и ссылки | Сопоставимые результаты по версиям и исследованию регрессий | Не оценено |
| Качество ответов ИИ | Ограничение доступа к инструментам агента в зависимости от действияCIE-0156 · Метод и ссылки | Проверка списков разрешений, разрешений, утверждений и отказов для каждого инструмента | Не оценено |
| Надежность каталога | Задержка обновления запасов, измеренная по каналамCIE-0157 · Метод и ссылки | Сравнение временных меток между источником, страницей товара, корзиной и внешним фидом | Не оценено |
| Надежность каталога | Обновление выбора варианта обновляет все атрибутыCIE-0158 · Метод и ссылки | Тестирование изображений, цены, размеров, наличия и структурированного предложения | Не оценено |
| Надежность каталога | Отсутствие товара и акция, реализованные при оформлении заказаCIE-0159 · Метод и ссылки | Сценарии с указанием даты, демонстрирующие согласованное отображение, выбор и конечный результат | Не оценено |
| Надежность каталога | Коррекция данных распространяется от источникаCIE-0160 · Метод и ссылки | Отслеживание инцидента в каталоге через исправленную страницу, фид и разметку | Не оценено |
| Путешествия и доставка | Возврат фокуса после ошибки или закрытия диалогаCIE-0161 · Метод и ссылки | Запись перемещения клавиатуры, показывающая положение фокуса и возобновление задачи | Не оценено |
| Путешествия и доставка | Ограничения формы известны до отправкиCIE-0162 · Метод и ссылки | Тест справки, принят форматы, проверка и сохраненные записи | Не оценено |
| Путешествия и доставка | Разделение постоянных и временных отказов электронной почтыCIE-0163 · Метод и ссылки | Пример кодов, причин и решений о повторной попытке или удалении | Не оценено |
| Путешествия и доставка | Проверка миграции URL-адресов со старых ссылокCIE-0164 · Метод и ссылки | Карта перенаправлений, окончательные ответы, канонические и внутренние ссылки повторно протестированы | Не оценено |
| Безопасность GraphQL | Проверка разрешений объектов и полейCIE-0165 · Метод и ссылки | Разрешенные и запрещенные случаи для каждой роли в объектах, находящихся в разных владениях | Не оценено |
| Безопасность GraphQL | Ограничение стоимости запросаCIE-0166 · Метод и ссылки | Проверка глубины, ширины, пагинации и псевдонимов на реальных запросах | Не оценено |
| Безопасность GraphQL | Настройка ошибок и интроспекцииCIE-0167 · Метод и ссылки | Публичные ответы избегают конфиденциальных данных; Решение о раскрытии схемы | Не оценено |
| Безопасность GraphQL | Наблюдаемые злоупотребления и отказыCIE-0168 · Метод и ссылки | Тесты нагрузки и разрешений коррелируются с журналами с учетом конфиденциальности | Не оценено |
| Варианты продукта | Каждый вариант имеет стабильную идентичностьCIE-0169 · Метод и ссылки | Идентификатор, отличительные атрибуты и группа проверяются на странице и в разметке | Не оценено |
| Варианты продукта | URL выбирает нужный вариантCIE-0170 · Метод и ссылки | Прямая ссылка тестируется с соответствующим изображением, ценой, наличием и действием в корзине | Не оценено |
| Варианты продукта | Источники цен и наличия синхронизированыCIE-0171 · Метод и ссылки | Расхождения и задержки измеряются по каталогу, странице, корзине и ленте | Не оценено |
| Варианты продукта | Отсутствие товара на складе и изменения воспроизводятсяCIE-0172 · Метод и ссылки | Недоступные варианты, акции и замены тестируются без фантомных предложений | Не оценено |
| Веб-метрики полей | Сегментированные данные полейCIE-0173 · Метод и ссылки | URL или группа, устройство, период и популяция определяются перед сравнением | Не оценено |
| Веб-метрики полей | INP привязан к взаимодействиюCIE-0174 · Метод и ссылки | Медленные действия воспроизводятся с трассировкой и Ответственный компонент | Не оценено |
| Веб-метрики полей | LCP и CLS отнесены к элементамCIE-0175 · Метод и ссылки | Крупнейший элемент и неожиданные изменения обнаружены на репрезентативных страницах | Не оценено |
| Веб-метрики полей | Исправление отслеживается в полевых условиях и лабораторииCIE-0176 · Метод и ссылки | Тот же маршрут и сегменты измерены до и после с документированными пределами | Не оценено |
| Социальный мониторинг | Зафиксирован объем сбора данныхCIE-0177 · Метод и ссылки | Задокументированы источники, термины, языки, период и пробелы в охвате | Не оценено |
| Социальный мониторинг | Сигнал дедуплицирован и контекстуализированCIE-0178 · Метод и ссылки | Оригинальный пост, копии, предполагаемый автор и дата разделены | Не оценено |
| Социальный мониторинг | Факты отделены от интерпретацииCIE-0179 · Метод и ссылки | Зафиксированы независимые источники, противоречащие доказательства и степень достоверности | Не оценено |
| Социальный мониторинг | Срочные дела перенаправлены и закрытыCIE-0180 · Метод и ссылки | Отслеживание уровня серьезности, владельца, времени ответа, действий и отзывов | Не оценено |
| OAuth и OIDC | Проверка потока кода и PKCE в развернутой конфигурацииCIE-0181 · Метод и ссылки | Тесты верификатора, воспроизведенного кода и незарегистрированного перенаправления | Не оценено |
| OAuth и OIDC | Проверка аудитории токена и эмитентаCIE-0182 · Метод и ссылки | Отклонение действительных токенов, предназначенных для другой службы или поставщика | Не оценено |
| OAuth и OIDC | Тестирование бизнес-разрешений по объектам и операциямCIE-0183 · Метод и ссылки | Межсчетные и межролевые случаи с результатами отказа | Не оценено |
| OAuth и OIDC | Отзыв, осуществляемый между сессиями и токенамиCIE-0184 · Метод и ссылки | Временная шкала удаления доступа после ухода или смены роли | Не оценено |
| Внедрение подсказок | Сопоставление ненадежных входных данных и инструментовCIE-0185 · Метод и ссылки | Инвентаризация каналов, источников, инструментов и границ доверия | Не оценено |
| Внедрение подсказок | Запрещенные эффекты отклонены вне моделиCIE-0186 · Метод и ссылки | Тесты разрешений и аргументов, подтверждающие отсутствие эффекты | Не оценено |
| Внедрение подсказок | Изолированные от реального доступа случаи столкновенийCIE-0187 · Метод и ссылки | Имитация среды с маркерами и записанными версиями | Не оценено |
| Внедрение подсказок | Отслеживание регрессий и ложных отказовCIE-0188 · Метод и ссылки | Воспроизведение результатов после изменений модели, источника или инструмента | Не оценено |
| Скрипты сторонних разработчиков | Наблюдение за цепочкой загрузки по маршрутуCIE-0189 · Метод и ссылки | Первоначальные и последующие запросы в зависимости от устройства и выбора коллекции | Не оценено |
| Скрипты сторонних разработчиков | Теги, связанные с назначением и утверждениемCIE-0190 · Метод и ссылки | Регистрация владельца, полезности и разрешений на публикацию | Не оценено |
| Скрипты сторонних разработчиков | Проверка доступа к данным и стоимостиCIE-0191 · Метод и ссылки | Сравнение наблюдаемых потоков и маршрутов со скриптом и без него | Не оценено |
| Скрипты сторонних разработчиков | Тестирование удаления и сбоя поставщикаCIE-0192 · Метод и ссылки | Рабочий маршрут без оставшейся косвенной загрузки | Не оценено |
| Надежность данных | Доступны контракты и происхождение метрикCIE-0193 · Метод и ссылки | Определение, единица измерения, часовой пояс, источник, преобразования и история | Не оценено |
| Надежность данных | Свежесть и полнота измеряются отдельноCIE-0194 · Метод и ссылки | Последнее обработанное событие и сверка ожидаемых элементов | Не оценено |
| Надежность данных | Сверка значений по известным случаямCIE-0195 · Метод и ссылки | Выборка от источника к выходу с правилами фильтрации и объединения | Не оценено |
| Надежность данных | Явная обработка повторного воспроизведения и частичного статусаCIE-0196 · Метод и ссылки | Коррекция без дубликатов и видимый статус качества диаграммы | Не оценено |
| Восстановление платежей | Разделение состояний платежа и заказаCIE-0197 · Метод и ссылки | Документирование переходов и авторитетного источника по способу оплаты | Не оценено |
| Восстановление платежей | Проверка неопределенного ответа перед повторным списаниемCIE-0198 · Метод и ссылки | Проверка тайм-аута для проверки существующей операции | Не оценено |
| Восстановление платежей | Проверка и дедупликация уведомленийCIE-0199 · Метод и ссылки | Тесты подписи, повтора и обратного заказа без дублирования выполнения | Не оценено |
| Восстановление платежей | Урегулирование расхождений с поставщикомCIE-0200 · Метод и ссылки | Очередь неопределенных случаев с подтверждением решения, владельца и закрытия | Не оценено |
| Редакционные материалы | Документирование роли и происхождения медиафайловCIE-0201 · Метод и ссылки | Происхождение, статус, условия использования и затронутые страницы | Не оценено |
| Редакционные материалы | Синтетические иллюстрации, раскрываемые читателямCIE-0202 · Метод и ссылки | Видимое различие между вымышленными сценами и документальными свидетельствами | Не оценено |
| Редакционные материалы | Альтернативы, соответствующие роли, и пояснительные диаграммыCIE-0203 · Метод и ссылки | Альтернативные и текстовые описания сложных взаимосвязей на основе ролей | Не оценено |
| Редакционные материалы | Проверка предоставленных вариантов на мобильных устройствахCIE-0204 · Метод и ссылки | Проверка размеров, байтов, читаемости, обрезки и загрузки | Не оценено |
| Регрессия ИИ | Эталонный набор отделен от оптимизацииCIE-0205 · Метод и ссылки | Происхождение и версии наборов разработки и тестирования | Не оценено |
| Регрессия ИИ | Сохранено парное сравнениеCIE-0206 · Метод и ссылки | Идентичные входные данные, конфигурации и результаты для обеих версий | Не оценено |
| Регрессия ИИ | Конфиденциальные потери рассматриваются отдельноCIE-0207 · Метод и ссылки | Результаты сегментации и разрешение блокирующих случаев | Не оценено |
| Регрессия ИИ | Выполнен откат конфигурацииCIE-0208 · Метод и ссылки | Подтверждено восстановление модели, инструментов и источников | Не оценено |
| Измерение неопределенность | Показатели, сопровождаемые подсчетамиCIE-0209 · Метод и ссылки | Видимый числитель, знаменатель и единица измерения | Не оценено |
| Измерение неопределенность | Предположения об интервалах и метод явно указаныCIE-0210 · Метод и ссылки | Уровень доверия, метод и независимость проверены | Не оценено |
| Измерение неопределенность | Охват и смещение отдельно от точностиCIE-0211 · Метод и ссылки | Отсутствие данных о популяциях и ограничения сбора данных задокументированы | Не оценено |
| Измерение неопределенность | Допускается неубедительный выводCIE-0212 · Метод и ссылки | Отчет без приравнивания неопределенности к нулевому эффекту | Не оценено |
| Ссылки на кампании | Общая UTM-система для всех издателейCIE-0213 · Метод и ссылки | Словарь и стабильный идентификатор кампании | Не оценено |
| Ссылки на кампании | Ссылки проверены после перенаправленийCIE-0214 · Метод и ссылки | Окончательный URL и фактически сохраненные значения | Не оценено |
| Ссылки на кампании | Персональные данные исключены из URLCIE-0215 · Метод и ссылки | Обзор опубликованных полей и параметров | Не оценено |
| Ссылки на кампании | Счетчики распространения и сбора данных согласованыCIE-0216 · Метод и ссылки | Задокументированные определения, периоды и расхождения | Не оценено |
| Поставщик переносимость | Определение области действия выхода на основе задачCIE-0217 · Метод и ссылки | Активы, основные функции и допустимое снижение производительности | Не оценено |
| Поставщик переносимость | Проверка репрезентативного экспортаCIE-0218 · Метод и ссылки | Получение связей, метаданных и вложений | Не оценено |
| Поставщик переносимость | Тестирование внешней реконструкцииCIE-0219 · Метод и ссылки | Критическая задача выполнена в изолированной среде | Не оценено |
| Поставщик переносимость | Документирование трудозатрат и переходаCIE-0220 · Метод и ссылки | Измеренные или оценочные затраты, порядок и откат | Не оценено |
| Поиск по каталогу | Проверка набора запросов к каталогуCIE-0221 · Метод и ссылки | Намерения, идентификаторы и ожидаемые результаты | Не оценено |
| Поиск по каталогу | Нормализация атрибутов фасетовCIE-0222 · Метод и ссылки | Согласованные единицы, неизвестные значения и варианты | Не оценено |
| Поиск по каталогу | Доступны фильтры и пустые состоянияCIE-0223 · Метод и ссылки | Протестировано удаление, навигация с клавиатуры и возврат | Не оценено |
| Поиск по каталогу | Явная политика сканирования фасетовCIE-0224 · Метод и ссылки | Полезные комбинации, статус и каноническая проверка | Не оценено |
| Обработка веб-хуков | Проверка подлинности перед применением эффектовCIE-0225 · Метод и ссылки | Тесты на отказ в подписи и контексте без действий | Не оценено |
| Обработка веб-хуков | Надежное получение перед подтверждениемCIE-0226 · Метод и ссылки | Тест на сбой очереди и состояние получения | Не оценено |
| Обработка веб-хуков | Одновременные повторы без дублирования эффектовCIE-0227 · Метод и ссылки | Тест бизнес-ключа и одновременной обработки | Не оценено |
| Обработка веб-хуков | Устранение и повторное воспроизведение отсутствующих событийCIE-0228 · Метод и ссылки | Очередь ошибок, сравнение источников и подтверждение закрытия | Не оценено |
| Миграция URL | Инвентаризация включает медиафайлы и файлыCIE-0229 · Метод и ссылки | Источники обнаружения и ограничения области действия | Не оценено |
| Миграция URL | Обоснованное сопоставление для каждого старого URLCIE-0230 · Метод и ссылки | Соответствующее место назначения или явное удаление | Не оценено |
| Миграция URL | Перенаправления и сигналы согласованыCIE-0231 · Метод и ссылки | Окончательный статус, ссылки, канонические ссылки, hreflang и карта сайта | Не оценено |
| Миграция URL | Мониторинг перехода в рабочем режимеCIE-0232 · Метод и ссылки | Ошибки, основные задачи и ответственный за их исправление | Не оценено |
| Социальные сети | Инвентаризация официальных аккаунтов и владельцевCIE-0233 · Метод и ссылки | URL, платформа, владелец и заместитель | Не оценено |
| Социальные сети | Проверка доступа после уходаCIE-0234 · Метод и ссылки | Проверка ролей и интеграций без копирования секретов | Не оценено |
| Социальные сети | Имитация восстановления без реальной потери доступаCIE-0235 · Метод и ссылки | Процедура и контакты найдены заместителем | Не оценено |
| Социальные сети | Имитация личности отделена от компрометацииCIE-0236 · Метод и ссылки | Факты, доверенный канал и закрытие задокументированы | Не оценено |
| Диалоги и клавиатуры | Именованный диалог и полезный начальный фокусCIE-0237 · Метод и ссылки | Открытие клавиатуры и объявленный заголовок | Не оценено |
| Диалоги и клавиатуры | Модальная навигация и инертный фон провереноCIE-0238 · Метод и ссылки | Tab, Shift+Tab и отсутствие внешнего взаимодействия | Не оценено |
| Диалоги и клавиатуры | Проверка закрытия и логического возвратаCIE-0239 · Метод и ссылки | Тесты Escape, кнопок и отсутствующих триггеров | Не оценено |
| Диалоги и клавиатуры | Тестирование длительных состояний и ошибок при масштабированииCIE-0240 · Метод и ссылки | Приемлемость на узком экране и с использованием вспомогательных технологий | Не оценено |
| Доступ RAG | Проверка разрешений перед отображением моделиCIE-0241 · Метод и ссылки | Тестирование решения сервера и неавторизованной группы | Не оценено |
| Доступ RAG | Проверка гибридного поиска и цитированийCIE-0242 · Метод и ссылки | Тесты векторов, лексики и прямых файлов | Не оценено |
| Доступ RAG | Кэши изолированы контекстом доступаCIE-0243 · Метод и ссылки | Воспроизведение одного и того же вопроса с двумя различными областями видимости | Не оценено |
| Доступ RAG | Воспроизведение отзыва в существующем разговореCIE-0244 · Метод и ссылки | Трассировка удаления доступа и отказ после аннулирования | Не оценено |
| Наблюдаемые когорты | Включение и возврат указаны отдельноCIE-0245 · Метод и ссылки | Спецификация и член Примеры | Не оценено |
| Наблюдаемые когорты | Незрелые горизонты, отличающиеся от нуляCIE-0246 · Метод и ссылки | Маска зрелости и пороговое значение | Не оценено |
| Наблюдаемые когорты | Отображение количества данных вместе с показателямиCIE-0247 · Метод и ссылки | Числитель, знаменатель и период для каждой когорты | Не оценено |
| Наблюдаемые когорты | Документирование разрывов в идентификации и сборе данныхCIE-0248 · Метод и ссылки | Журнал изменений и ограничения между устройствами | Не оценено |
| Доказательства влияния | Краткое описание и критерии, установленные до публикацииCIE-0249 · Метод и ссылки | Цель, аудитория и период измерения | Не оценено |
| Доказательства влияния | Проверка коммерческого намерения на основе фактического контентаCIE-0250 · Метод и ссылки | Читаемые доказательства раскрытия информации и рекламодателя | Не оценено |
| Доказательства влияния | Запись результатов и прав на повторное использованиеCIE-0251 · Метод и ссылки | Опубликованный URL, утвержденная версия и область использования | Не оценено |
| Доказательства влияния | Атрибуция отделена от причинно-следственного эффектаCIE-0252 · Метод и ссылки | Метод, исключения и заключение, ограниченное доказательствами | Не оценено |
| Принятие проекта | Критерии, связанные с задачами пользователяCIE-0253 · Метод и ссылки | Потребность, ожидание и Сценарий "от начала до конца" | Не оценено |
| Принятие проекта | Результаты отделены от невыполненных испытанийCIE-0254 · Метод и ссылки | Пройдено, не пройдено и не протестировано с указанием причин | Не оценено |
| Принятие проекта | Исключения явно определеныCIE-0255 · Метод и ссылки | Влияние, владелец, причина и крайний срок | Не оценено |
| Принятие проекта | Передача и восстановление включены в приемкуCIE-0256 · Метод и ссылки | Документация и воспроизведение задачи службой поддержки | Не оценено |
| Резервирование запасов | Различение физического и товарного состоянийCIE-0257 · Метод и ссылки | Словарь и пример для каждого местоположения | Не оценено |
| Резервирование запасов | Определение резервирования и освобожденияCIE-0258 · Метод и ссылки | Переходы оплаты, отмены и возврата | Не оценено |
| Резервирование запасов | Последний протестированный модуль одновременноCIE-0259 · Метод и ссылки | Два запроса и одно подтвержденное распределение бизнеса | Не оценено |
| Резервирование запасов | Сверка инвентаризации каналовCIE-0260 · Метод и ссылки | Перемещения, задержки и обоснованные корректировки | Не оценено |
| Кэширование HTTP | Инвентаризация уровней HTTP и приложенийCIE-0261 · Метод и ссылки | Кэши и политика для каждого Ответ | Не оценено |
| Кэширование HTTP | Директивы кэширования используются в соответствии с их значениемCIE-0262 · Метод и ссылки | Проверка отсутствия кэша, приватности и отсутствия хранилища в ответах | Не оценено |
| Кэширование HTTP | Применение изоляции двух учетных записейCIE-0263 · Метод и ссылки | Вымышленные маркеры в общих URI и горячих кэшах | Не оценено |
| Кэширование HTTP | Проверка аннулирования после изменений доступаCIE-0264 · Метод и ссылки | Отзыв и отсутствие устаревшего открытого контента | Не оценено |
| Принятие JSON-LD | Свойства, связанные с видимым контентомCIE-0265 · Метод и ссылки | Соответствие разметки и страниц | Не оценено |
| Принятие JSON-LD | Различная поддержка синтаксиса, словаря и функцийCIE-0266 · Метод и ссылки | Результаты проверки и ограничения соответствия | Не оценено |
| Принятие JSON-LD | Согласованность дат, цен и авторовCIE-0267 · Метод и ссылки | Сравнение общего источника и представления | Не оценено |
| Принятие JSON-LD | Поддержка пересмотрена после изменений в документацииCIE-0268 · Метод и ссылки | Реестр дат без обещаний расширенных результатов | Не оценено |
| Доступное видео | Аудио- и визуальные потребности запланированы в сценарииCIE-0269 · Метод и ссылки | Инвентаризация информации и необходимые альтернативы | Не оценено |
| Доступное видео | Субтитры проверены и синхронизированыCIE-0270 · Метод и ссылки | Имена, номера, полезные звуки и говорящие проверены | Не оценено |
| Доступное видео | Обрезка и языки проверены после редактированияCIE-0271 · Метод и ссылки | Приемлемость для малого экрана и проверенный перевод | Не оценено |
| Доступное видео | Доступная альтернатива доступна после публикацииCIE-0272 · Метод и ссылки | Рабочая ссылка и понимание без навязанного режима | Не оценено |
| Движение и пауза | Движение проверено по триггеруCIE-0273 · Метод и ссылки | CSS, скрипты, прокрутка и медиафайлы записаны | Не оценено |
| Движение и пауза | Проверены предпочтения уменьшенного движенияCIE-0274 · Метод и ссылки | Протестированы изменения настроек загрузки и воспроизведения в реальном времени | Не оценено |
| Движение и пауза | Определены критерии паузы и взаимодействияCIE-0275 · Метод и ссылки | Документированы условия WCAG 2.2.2 и 2.3.3 | Не оценено |
| Движение и пауза | Конечный результат надежен без анимацииCIE-0276 · Метод и ссылки | Проверена обратная связь по задаче, прогрессу и ошибкам | Не оценено |
| Структурированное извлечение | Форма и достоверность проверены отдельноCIE-0277 · Метод и ссылки (EN) | Проверены версия схемы, исходные фрагменты и бизнес-правила отказа | Не оценено |
| Время и закрытие периодов | Периоды и поздние события свереныCIE-0278 · Метод и ссылки (EN) | Документированы часовой пояс, границы, дата отсечения и изменения | Не оценено |
| Настройки рассылки | Отказ соблюдается до момента отправкиCIE-0279 · Метод и ссылки (EN) | Отписка проверена при импорте, сегментации и отправке из очереди | Не оценено |
| Архитектурные решения | Выбор и пересмотр прослеживаютсяCIE-0280 · Метод и ссылки (EN) | Сохранены варианты, ограничения, последствия и условия пересмотра | Не оценено |
| Происхождение отзывов | Источник, модерация и оценка согласованыCIE-0281 · Метод и ссылки (EN) | Сверены даты, причины отказа и отображаемые агрегаты | Не оценено |
| Пагинация API | Полное чтение и возобновление провереныCIE-0282 · Метод и ссылки (EN) | Проверены порядок, продолжение, права и экспортированные идентификаторы | Не оценено |
| Пагинация сайта | Последние страницы доступны по ссылкамCIE-0283 · Метод и ссылки (EN) | Проверены отдельные URL, канонические адреса и пути без скриптов | Не оценено |
| Социальные показатели | Сравнение при постоянных определенияхCIE-0284 · Метод и ссылки (EN) | Показаны единицы, знаменатели, совокупности и периоды | Не оценено |
| Сообщения о состоянии | Результат воспринимается без потери контекстаCIE-0285 · Метод и ссылки (EN) | Объявление, фокус, сохранение и восстановление проверены с ассистивными средствами | Не оценено |
Нет элемента управления, соответствующего этим фильтрам.
Как использовать матрицу
- 1
Факты оценки
Присваивайте уровень на основе наблюдаемых доказательств, а не намерения или приобретенного инструмента.
- 2
Связь с риском
Приоритизируйте меры контроля, защищающие критически важный актив, конфиденциальное решение или важный этап взаимодействия с клиентом.
- 3
Назначьте ответственного
Присвойте каждому действию ответственного, срок выполнения и простой критерий проверки.
- 4
Повторите
Сохраняйте доказательства и проводите повторную оценку после серьезных изменений, инцидента или, по крайней мере, ежегодно.
