TRAVERTA

Yöntem · TouchStone V3 taslağı

Bir sonraki ölçü: görüşe açık taslak.

Taslak. Bugün hiçbir puan bu yöntemle hesaplanmaz; canlıdaki bütün ölçümler TouchStone V2 ile yapılır.

Görüş dönemi 11 Kasım 2026 – 11 Aralık 2026 Nasıl görüş verilir?

1 Bu taslak nedir

TouchStone V3, bu­günkü V2'nin yerine öne­ri­len pu­an­lama yön­te­mi­dir. Tas­lak­tır: bugün hiçbir puan V3 ile he­sap­lan­maz, can­lı­daki bütün öl­çüm­ler ve bel­ge­ler V2 ile ya­pı­lır.

Amaç, puanı "iyi ya­pıl­mış site" öl­çü­sün­den "gü­ve­nip iş ya­pı­la­bi­le­cek site" öl­çü­süne ta­şı­mak­tır. So­ru­lan soru: bir insan, bir alıcı ya da bir yapay zeka asis­tanı bu siteye gü­ve­nip iş ya­pa­bi­lir mi?

Üç şey değişir

  • Yüksek not kıtlaşır (emsale göre verilir).
  • Zayıf bir alan başka alanla telafi edilemez.
  • Not, eldeki kanıtın taşıdığından yüksek olamaz.

Değişmeyenler

  • Ölçüm ücretsizdir.
  • Puan satın alınamaz.
  • Her kontrolün dayanağı yayımlanır.
  • Aynı kural herkese ve kendimize uygulanır.
  • Test pasiftir (izinsiz Load Test ya da Security Scan yapılmaz).

2 Altı sütun ve ağırlıklar

V2'nin sekiz kat­manı altı sü­tunda top­la­nır. Ağır­lık­lar top­lamı 100'dür.

SütunAğırlıkSorduğu soruV2'deki karşılığı
Güvenlik ve Dayanıklılık20Bağlantı, site ayarları ve e-posta güvenli mi; site tek bir arızayla düşer mi?Güvenlik (20), E-posta (10)
Deneyim ve Performans18Gerçek ziyaretçi siteyi hızlı ve sorunsuz kullanabiliyor mu?Hız (20)
Yapay Zeka Uyumu18Bir yapay zeka asistanı siteyi okuyup doğru anlayabilir ve işini bitirebilir mi?Görünürlük (10)
Güven ve Otorite18Sitenin arkasındaki kuruluş gerçek mi, söyledikleri doğrulanabiliyor mu?Güven (10)
Etik ve Karbon14Site ziyaretçisine ve doğaya ne kadar yük bindiriyor; söylediğini yapıyor mu?Gizlilik (10), Çevre (5)
Erişilebilirlik12Herkes kullanabiliyor mu?Erişilebilirlik (15)

Eri­şi­le­bi­lir­li­ğin ağır­lığı düşmüş gö­rü­nür ama etkisi artar: düğme, bağ­lantı ve form adları Yapay Zeka Uyumu'nda da sa­yı­lır.

3 Sütunlarda ne ölçülür

Her satırın yanında durumu yazar:

  • bugün V2'de ölçülüyor
  • Faz 1 taslağın yayımından sonraki ilk 3 ay
  • Faz 2 sonraki 3-9. aylar

Güvenlik ve Dayanıklılık

  • bugün Bağlantı güvenliği, sertifika, güvenlik başlıkları, alan adı imzası
  • bugün Sahte e-postaya karşı alan adı kayıtları
  • Faz 1 Sitede görünen yazılım sürümlerinin, fiilen sömürüldüğü bilinen açıklarla eşleşmesi
  • Faz 1 Kuantum sonrası anahtar değişimi desteği; dayanak NIST IR 8547
  • Faz 1 Yönlendirme ve e-posta sunucusu doğrulaması; dayanak RFC 6480 ve RFC 7672
  • Faz 1 Üçüncü taraf betik envanteri ve bütünlük denetimi; ödeme sayfasında PCI DSS 6.4.3
  • Faz 2 Tek sağlayıcıya bağımlılık: içerik dağıtımı, alan adı, ödeme

Deneyim ve Performans

  • bugün Gerçek ziyaretçi verisiyle Core Web Vitals; yoksa laboratuvar ölçümü
  • Faz 1 Gerçek ziyaretçi verisinin eğilimi ve emsal içindeki yeri
  • Faz 1 Laboratuvar ölçümü ile gerçek ziyaretçi verisi arasındaki fark: yalnız test aracına iyi davranan site

Yapay Zeka Uyumu

  • bugün Arama ve paylaşım temeli: başlık, açıklama, site haritası, yapılandırılmış veri
  • Faz 1 Erişim ve politika: yapay zeka botlarına açık ve tutarlı kural; engellemek ceza değildir, çelişkili kural puan kırar
  • Faz 1 İşlemeden okunabilirlik: ana içeriğin ne kadarı betik çalışmadan geliyor
  • Faz 1 Anlamsal mimari: yapılandırılmış veri görünen içerikle aynı mı; düğme, bağlantı ve form adları
  • Faz 2 İş bitirme: asistan, site türüne uygun görevleri bitirebiliyor mu; en az iki farklı model, görev başına üç deneme, ortanca
  • Faz 2 Dayanak sadakati: model, sayfadan sorulan olgu sorularını doğru yanıtlıyor mu
  • Faz 2 Manipülasyon direnci: sayfada asistana yönelik gizli talimat var mı
  • Modellerin siteyi ne sıklıkla kaynak gösterdiği nota girmez; popülerlik ölçüsüdür.

Güven ve Otorite

  • bugün Kırık bağlantı, iletişim bilgisi, tehdit listesi
  • Faz 1 Kimlik: tüzel kişi adı ve sicil bilgisi resmi sicille eşleşiyor mu
  • Faz 1 İşletme şeffaflığı: fiyat, iade, teslimat, sözleşme, şikayet yolu
  • Faz 1 Sicil: bilinen veri ihlalleri ve kurum kararları, alan adının yaşı ve el değiştirmesi
  • Faz 2 İçerik bütünlüğü: yazar, tarih, kaynak, düzeltme politikası; yapay zeka ile üretilen içeriğin işareti
  • Faz 2 Yorum gerçekliği ve iddia doğrulama: belge, ödül, üyelik iddiaları kayıtla eşleşiyor mu
  • Faz 2 Fiyat dürüstlüğü: üstü çizili eski fiyat gerçekten uygulandı mı

Etik ve Karbon

  • bugün Onaydan önce konan izleme çerezleri, çerez onay aracı
  • bugün Bir görüntülemenin karbon tahmini ve barındırmanın enerji kaynağı
  • Faz 1 Karbon hesabında gerçek cihaz karışımı ve ülkenin şebeke yoğunluğu
  • Faz 1 "Verimi satma" sinyaline (Global Privacy Control) uyum
  • Faz 2 Beyan ile davranış farkı: gizlilik metninde adı geçen alıcılar ile gözlenen alıcılar aynı mı
  • Faz 2 Onay ekranı dengesi: reddetmek kabul etmek kadar kolay mı
  • Faz 2 Karanlık desenler: sahte geri sayım, sahte stok uyarısı, önceden işaretli kutu, sepette beliren ücret, zor iptal

Erişilebilirlik

  • bugün WCAG 2.2 A/AA otomatik denetimi, sayfa dili, alternatif metin, başlık yapısı
  • İnsan gözüyle denetim: klavye ve ekran okuyucu (yalnız E3 ve E4 kanıt düzeylerinde)

4 Hesap

  1. Gös­terge puanı. Sü­rekli öl­çüm­ler emsal da­ğı­lı­mın­daki yüz­de­liğe çev­ri­lir. V2'deki "iyi eşi­ğini geçen 100 alır" kuralı kalkar; 100 yalnız en iyi yüzde 1'e ya­zı­lır. Evet-hayır öl­çüm­leri puan değil, kapı olur. İs­tisna, doygun ölçüm: emsal gru­bu­nun ya­rı­sın­dan faz­lası en iyi değeri alı­yorsa yüz­de­lik si­te­leri ayı­ra­maz; o gös­terge ham de­ğe­rin­den 0-100 pu­an­la­nır. Öl­çe­ğin en iyi ucu 100, en kötü ucu 0 alır, arası oran­tı­lı­dır: açılan bağ­lantı oranı 0,96 ise puan 96'dır. Sınırı ol­ma­yan sa­yı­larda (ör. eri­şi­le­bi­lir­lik de­ne­ti­minde bu­lu­nan hata sayısı) en kötü uç, emsal tab­lo­suyla bir­likte ya­yım­la­nan sabit bir de­ğer­dir; o değer ve daha kötüsü 0 alır.

  2. Kurum or­tan­cası. Aynı şeyi birden çok kurum öl­çü­yorsa or­tanca alınır (V2'deki "bir kurum, bir oy"). Yapay zeka test­le­rinde her model sağ­la­yı­cısı bir ku­rum­dur. Ölç­mesi ge­re­ken ku­rum­lar­dan bi­ri­nin ölçümü ku­ru­mun kendi ta­ra­fın­daki bir sorun yü­zün­den alı­na­mazsa ölçüm 24 saat içinde ye­ni­den de­ne­nir; yine alı­na­mazsa gös­terge kalan ku­rum­larla he­sap­la­nır ve ölçüm geçici sa­yı­lır. Notun da­yan­dığı son ölçüm ge­çi­ciyse not da ge­çi­ci­dir: so­nuçta "geçici" diye ya­zı­lır, si­te­leri kar­şı­laş­tı­ran sı­ra­la­ma­lara girmez. Ölçüm, site o kurumu en­gel­le­diği için alı­na­mı­yorsa bu kural uy­gu­lan­maz: o ku­ru­mun ölçümü o gös­ter­gede 0 puan sa­yı­lır ve or­tanca öyle alınır (8. adım).

  3. Sütun puanı. Alt öl­çüm­le­rin ağır­lıklı ge­o­met­rik or­ta­la­ması. Arit­me­tik or­ta­la­mada zayıf bir alt ölçüm di­ğer­le­riyle ör­tü­lür; ge­o­met­rikte ör­tü­le­mez.

  4. Toplam. Sü­tun­la­rın ağır­lıklı ge­o­met­rik or­ta­la­ması.

  5. Ka­pı­lar. Tek bir bulgu bir sütunu ya da top­lamı tavana vurur (7. bölüm).

  6. Denge kuralı. Toplam not, en zayıf sü­tu­nun iki ba­sa­mak üstünü ge­çe­mez. Gü­ven­liği CCC olan site top­lamda en çok BB alır.

  7. Kanıt düzeyi. Not, eldeki ka­nı­tın ta­şı­ya­bi­le­ce­ğin­den yüksek olamaz (6. bölüm).

  8. Kapsam. Kapsam sütun dü­ze­yinde sa­yı­lır: gös­ter­ge­le­rin­den en az biri öl­çü­len sütun öl­çül­müş sa­yı­lır. Öl­çü­le­me­yen ağır­lık yüzde 20'yi ge­çerse not ve­ril­mez: NR (not­la­na­madı). Her sü­tunda kaç gös­ter­ge­den ka­çı­nın öl­çül­düğü notun ya­nında ya­zı­lır. Siteyi ölçüme ka­pat­mak NR'ye değil, ilgili sü­tunda en düşük puana gö­tü­rür.

  9. Zaman. Not, son 90 günün öl­çüm­le­rin­den he­sap­la­nır (sütun başına or­tanca). Eğilim Gö­rü­nüm'ü, olay İzleme'yi be­lir­ler (8. bölüm).

  10. Harf. Toplam, emsal gru­bun­daki yüz­de­liğe göre harfe çev­ri­lir (5. bölüm). Her sütun da kendi emsal da­ğı­lı­mına göre aynı di­lim­lerle harf alır; ka­pı­lar ve denge kuralı bu harf­lerle ça­lı­şır. Doygun da­ğı­lımda (emsal gru­bu­nun ya­rı­sın­dan faz­lası en yüksek puanda) en yüksek puanı alan­lar AAA alır; öte­ki­ler harfi pu­a­nın­dan alır: 95'in üstü AA, 85'in üstü A, 65'in üstü BBB, 40'ın üstü BB, 15'in üstü B, kalanı CCC. Yoksa tek bir küçük kusur, harfi birkaç ba­sa­mak dü­şü­rür.

Her not üç şeyle ye­ni­den üre­ti­le­bi­lir: yöntem sürümü, kanıt özeti ve emsal tab­lo­su­nun sürümü. Üçü de Ölçüm Bel­gesi'ne ya­zı­lır.

5 Harf ölçeği

NotKoşulAsgari kanıt
AAAEmsallerin ilk yüzde 1'i; hiçbir sütun A altında değilE4
AAİlk yüzde 5E3
Aİlk yüzde 15E2
BBBİlk yüzde 35E1
BBİlk yüzde 60E1
Bİlk yüzde 85E1
CCCKalan yüzde 15E1
DKapı: tehdit listesi ya da yerleştirilmiş gizli talimatE1
NRKapsam yetersiz; notlanamadı
  • Emsal grubu: aynı ülkede, aynı türde öl­çül­müş si­te­ler. Emsal tab­losu ta­rihli ve sü­rüm­lü­dür; en az 500 site içerir ve her sü­tunda en az 500 si­te­nin ölçümü bu­lu­nur. İlk tablo Faz 1'de ya­yım­la­nır; tablo ya­yım­la­nana kadar harf notu ve­ril­mez.
  • Em­sal­le­rin ya­rı­sın­dan faz­lası en yüksek pu­an­daysa yüz­de­lik di­lim­leri yerine 4. bö­lü­mün 10. adı­mın­daki puan ara­lık­ları kul­la­nı­lır.
  • Bu bir kredi notu de­ğil­dir; bir web si­te­si­nin öl­çü­le­bi­lir du­ru­munu an­la­tır.

6 Kanıt düzeyleri

DüzeyKanıtNasıl elde edilirVerilebilecek en yüksek not
E1Dışarıdan pasif ölçüm ve açık sicillerHerkes için, izinsizBBB
E2Sahiplik doğrulandı; sahibin bağladığı gerçek ziyaretçi ve onay verisiAlan adı kaydıyla; ücretsizA
E3Derin Test: Load Test, Security Scan, insan gözüyle erişilebilirlik (Manual Test), hesaplı akış testleriSahibin izniyle; sabit ücretAA
E4Bağımsız denetçi incelemesi ve yıllık gözetimDenetçi ağıylaAAA
  • E1 notu "kamuya açık veriye dayalı" iba­re­siyle ya­yım­la­nır.
  • E2 üc­ret­siz kalır: A notu pa­rayla değil, sa­hip­liği doğ­ru­la­makla alınır. Ücret yalnız insan emeği is­te­yen dü­zey­lerde alınır ve so­nuç­tan ba­ğım­sız­dır.

7 Kapılar

KapıSonuç
Tehdit listesinde (V2'deki kural)Toplam D, "Şüpheli"
Site sahibinin yerleştirdiği, asistana yönelik gizli talimatToplam D
Geçerli HTTPS yok (V2'deki kural)Toplam en çok CCC
Görünen yazılım sürümünde, fiilen sömürülen ve 30 günden eski açıkGüvenlik ve Dayanıklılık en çok B; toplam en çok BBB
Ticari sitede tüzel kişi doğrulanamıyorToplam en çok BBB
Onaydan önce çalışan reklam izleyicisiEtik ve Karbon en çok BB
Kanıtlı iki karanlık desenEtik ve Karbon en çok B
Yapılandırılmış veride uydurma puan ya da kayıtta olmayan belge iddiasıGüven ve Otorite en çok B
Ana içeriğin yarıdan azı betik çalışmadan geliyorYapay Zeka Uyumu en çok B
Yapılandırılmış verideki fiyat, stok ya da puan görünenle çelişiyorYapay Zeka Uyumu en çok B
Onay ekranında reddetme yolu yok; beyan edilmemiş oturum kaydı ya da veri alıcısıEtik ve Karbon en çok B

Sürüm tes­piti ya­nı­la­bi­lir: yamalı ama eski nu­ma­ralı sü­rüm­ler vardır. Bi­li­nen açık kapısı bu yüzden önce İzleme olarak açılır; site sahibi 30 gün içinde yanıt ver­mezse tavana döner.

8 Görünüm ve İzleme

Görünüm

  • Notun yönünü söyler: Pozitif, Durağan, Negatif.
  • Son 30 günün ortancası, ondan önceki 60 günün ortancasıyla karşılaştırılır; fark 3 puanı geçerse yön yazılır.
  • Her iki dönemde en az üç ölçüm yoksa Görünüm yazılmaz.

İzleme

  • Bir olaydan sonra 30 gün açık kalır: duyurulmuş veri ihlali, tehdit listesine giriş, bilinen açık eşleşmesi, laboratuvar ile gerçek ziyaretçi verisi arasında büyük fark.
  • İzleme notu değiştirmez; notun gözden geçirildiğini söyler.

9 Sektör profilleri

Profil, ağır­lık­ları en çok 5 puan oy­na­tır (toplam 100 kalır) ve ek ka­pı­lar ge­ti­rir. Hangi sü­tun­dan ne kadar dü­şü­le­ceği profil tab­lo­sunda yazar; profil tab­lo­ları V3 yü­rür­lüğe gir­me­den önce ya­yım­la­nır. Oynama daha büyük olursa notlar sek­tör­ler ara­sında kar­şı­laş­tı­rı­la­maz.

ProfilAğırlığı artan sütunEk kapı
E-ticaretGüven ve Otorite, Etik ve KarbonÖdeme sayfasında betik envanteri; Türkiye'de e-ticaret sicil kaydı; iade koşulu
Medya ve yayınGüven ve OtoriteDüzeltme politikası; yapay zeka içeriğinin işareti
Kamu, sağlık, eğitimErişilebilirlik, Güvenlik ve DayanıklılıkErişilebilirlik beyanı ile ölçüm arasındaki fark
YazılımGüvenlik ve Dayanıklılık, Yapay Zeka UyumuOlay bildirimi sayfası; bağımlılık haritası

10 Not sözlüğü

TerimAnlamıİngilizce adı
NotSitenin harfle yazılan sonucu (AAA ile D arası)Grade
SütunNotu oluşturan altı alandan biriPillar
EmsalNotun karşılaştırıldığı, aynı ülke ve türdeki sitelerPeer group
Doygun ölçümEmsallerin yarısından fazlasının en iyi değeri aldığı ölçüm; yüzdelik yerine ham değerle puanlanırSaturated measure
KapıTek başına bir sütunu ya da toplamı sınırlayan bulguGate
Denge kuralıToplam not, en zayıf sütunun iki basamak üstünü geçemezBalance rule
Kanıt düzeyiNotun dayandığı kanıtın gücü: E1, E2, E3, E4Evidence level
Kamuya açık veriye dayalıSite sahibinin katkısı olmadan, dışarıdan ölçümle verilen notBased on public data
GörünümNotun yönü: Pozitif, Durağan, NegatifOutlook
İzlemeBir olaydan sonra notun gözden geçirildiğini bildiren işaretWatch
NRNotlanamadı: ölçülebilen kısım yetersizNot rated
Geçici notSon ölçümünde bir kurumun ölçümü, kurumun kendi sorunu yüzünden alınamamış not; siteleri karşılaştıran sıralamalara girmezProvisional grade
Ölçüm BelgesiTek bir ölçümün imzalı kaydı (bugün verilen belge)Measurement Score
DerecelendirmeHarf notu, Görünüm ve 90 günlük pencere ile verilen sonuçRating
Doğrulanmış DerecelendirmeSahipliği doğrulanmış ve derin testten geçmiş site için, 12 ay geçerli ve gözetimli sonuçVerified rating

11 Görüş dönemi

Taslak, ya­yım­lan­dığı günden baş­la­ya­rak 30 gün görüşe açık­tır. Baş­lan­gıç ve bitiş tarihi say­fa­nın ba­şında yazar.

Siz ne dersiniz?

Herkes görüş verebilir: site sahipleri, ajanslar, geliştiriciler, akademisyenler.

Düğme WhatsApp'ı açar.
E-postayla yazmak isterseniz: merhaba@traverta.dev

Her görüş kaydedilir. Dönem bitince gelen görüşlerin özeti ve verilen yanıtlar bu sayfada yayımlanır; görüş sahibinin adı izni olmadan yazılmaz.

  • Gö­rüşle de­ği­şe­bi­le­cek­ler: ağır­lık­lar, eşik­ler, ka­pı­lar, harf öl­çe­ği­nin di­lim­leri, te­rim­ler. De­ğiş­me­ye­cek­ler: 1. bö­lüm­deki il­ke­ler.
  • V3'ün yü­rür­lüğe gir­mesi için dört koşul bir­likte aranır: görüş dönemi bitti, gü­ve­ni­lir­lik ça­lış­ması ya­yım­landı, emsal tab­losu ya­yım­landı, 3. bö­lümde Faz 1 diye işa­retli gös­ter­ge­le­rin hepsi öl­çü­lü­yor. Yü­rür­lük tarihi en az 30 gün önce du­yu­ru­lur.
  • Tas­lakta de­ği­şen­ler bu bö­lümde ta­rih­le­riyle ya­zı­lır. 11 Kasım: TRAVERTA'nın V2 ile öl­çül­müş 88 siteye bu tas­lağı uy­gu­la­dığı de­ne­me­den dört de­ği­şik­lik: doygun ölçüm ve doygun harf kuralı (4. bölüm, 1. ve 10. adım), eksik ku­rumda geçici not (2. adım), kap­sa­mın sütun dü­ze­yinde sa­yıl­ması (8. adım), dör­düncü yü­rür­lük koşulu. Deneme, taslak har­fi­yen uy­gu­la­nınca bugün hiçbir si­te­nin not ala­ma­dı­ğını ve tek bir kırık bağ­lan­tı­nın bir sütunu AAA'dan B'ye dü­şür­dü­ğünü gös­terdi.
  • Ge­çişte V2 ile ve­ril­miş Ölçüm Bel­ge­leri ge­çer­li­li­ğini korur ve hangi yön­temle öl­çül­düğü üze­rinde yazar.

12 Ölçmediklerimiz

  • Henüz kim­se­nin bil­me­diği gü­ven­lik açık­ları öl­çü­le­mez. Öl­çü­len, bi­li­nen ve fiilen sö­mü­rü­len açık­lara maruz kalma ve ya­ma­lama hı­zı­dır.
  • Başka bi­ri­nin si­te­sin­deki gerçek zi­ya­ret­çi­nin gözü ve tık­la­ması iz­le­ne­mez. Bu veri yalnız site sahibi bağ­larsa kul­la­nı­lır.
  • Bir si­te­nin zi­ya­retçi ve­ri­sini satıp sat­ma­dığı dı­şa­rı­dan ka­nıt­la­na­maz. Öl­çü­len, sa­tı­şın iz­le­ri­dir: onay­dan önce izleme, beyan edil­me­miş alıcı, sin­yale uymama.
  • Bir içe­ri­ğin doğru olup ol­ma­dığı oto­ma­tik öl­çül­mez. Öl­çü­len sü­reç­tir: kaynak, yazar, dü­zeltme.
  • Yapay zeka ile ya­pı­lan test­ler her ça­lış­tır­mada biraz farklı sonuç verir. Bu yüzden birden çok model ve birden çok deneme kul­la­nı­lır, sü­rüm­ler kay­de­di­lir, oynama payı ya­yım­la­nır.

Bugün geçerli yöntem: TouchStone V2. Sitenizi ölçmek için: site testi.