كل أسبوع، يقيس المقياس ما تعرضه مواقع لجنة من المؤسسات لأي شخص على الإنترنت، ويقارن بينها حسب القطاع وحجم الشركة والبلد. هدفه: إظهار التقدّم ومساعدة المشترين على تقييم مورّديهم.
لا يشمل المقياس إلا لجنة: قوائم مؤسسات مبنية من مصادر عامة (تصنيفات شعبية المواقع، السجلات العامة للشركات، قوائم الهيئات العامة، مؤشرات البورصة). تُجدَّد القوائم كل شهر حول نواة ثابتة لمتابعة التطورات أسبوعًا بعد أسبوع. ولا تُدمج أبدًا الفحوصات التي يجريها الزوار عبر أدواتنا المجانية في المقياس.
تُجمَّع المؤسسات حسب القطاع، والحجم (كبيرة جدًا، كبيرة، متوسطة، صغيرة — كي تلفت الصغيرة أيضًا انتباه المشترين)، وبلد المقر، والمنطقة (الاتحاد الأوروبي، الولايات المتحدة، العالم). لا تُنشر المجموعة إلا ابتداءً من 20 موقعًا مقيسًا. بالنسبة إلى المؤسسات الفرنسية، يُستمد القطاع والحجم من سجل Sirene التابع لـINSEE، استنادًا إلى رقم SIREN الذي تنشره المؤسسة (Wikidata أو الإشعار القانوني للموقع)؛ أما بقية المواقع فتُحتسب في المتوسطات العامة فقط. لا تُذكر مؤسسة إلا لدرجة لا تقل عن 80/100.
يأتي الامتثال والمناعة من الفحوصات غير الاقتحامية نفسها التي يجريها فحص الموقع المجاني. أما السرعة فهي تقدير: تُحمَّل الصفحة الرئيسية 3 مرات عبر اتصالات جديدة، بملف حاسوب وملف جوال، ونحتفظ بالوسيط. ثم يُقدَّر زمن العرض من هذه القياسات الشبكية الحقيقية في ظل شبكتين محاكاتين (الحاسوب: زمن استجابة 40 مللي ثانية، 10 ميغابت/ثانية؛ الجوال: 150 مللي ثانية، 1.6 ميغابت/ثانية)، كما يفعل PageSpeed. ونقيس أيضًا ثبات زمن الاستجابة.
لكل درجة تصنيفها الخاص: قد تكون مؤسسة ممتثلة جدًا وبطيئة. لا يوجد تصنيف حسب متوسط الدرجات الثلاث. بدلًا من ذلك، الموقع صاحب أفضل نتيجة إجمالية في الأسبوع هو الذي تكون أدنى درجاته الثلاث هي الأعلى، مع 80/100 على الأقل في كل منها: لا يمكن لموقع محمي جدًا لكنه بطيء أن يفوز به.
تصف كل نتيجة ما رصده روبوتنا في تاريخ القياس. الموقع يتغير، والشبكة كذلك: قد تعطي أداة أخرى، أو قياس في وقت آخر، نتيجة مختلفة. لا تُقارن بنتائجنا إلا النتائج المحصّلة وفق هذه المنهجية.
هل تبدو لك نتيجة خاطئة؟ اطلب منا تفسيرًا أو اعترض عليها: نعيد فحص النطاق ونرد خلال 30 يومًا. أصلحت شيئًا؟ اطلب قياسًا جديدًا.
نسجّل طريقة استضافة كل موقع: استضافة مشتركة، أو خادم مخصص أو سحابة، أو خلف CDN. درجة «أساس الخادم» لا تحتسب إلا ما هو مُعدّ على الخادم نفسه — خادم الويب وPHP وTLS والحزم والبريد — لا شيفرة الموقع ولا DNS الخاص به.
يجري الحساب مساء الأربعاء وتُنشَر النتائج صباح الخميس.
يجري الفحوصات روبوتنا الذي يعرّف نفسه باسم TopSecuredScanner مع رابط إلى منهجيتنا. لا يقرأ إلا المعلومات العامة: لا تجربة لكلمات المرور، ولا استغلال للثغرات، ولا حقن. لا يُجري أبدًا أكثر من فحصين في الوقت نفسه على الخادم ذاته، ويستخدم دائمًا عنوان الخروج نفسه للنطاق الواحد، ولا يعيد المحاولة من عنوان آخر إذا حُظر. لاستبعاد نطاق، استخدم نموذج الإزالة.