Skan na żądanie zamiast czterech poziomów obsługi.

Dzisiejszy skaner ma cztery decyzje sklejone w jedno: co mierzyć, jak często, co zrobić z wynikiem i kto skan zlecił. Nowy układ je rozdziela — skan dowolnych parametrów, dowolnej strony, w dowolnym momencie, a harmonogram jest tylko jednym ze zleceniodawców. Przy okazji dwa miejsca, w których dziś nie widać, co zdecydowało o wyniku — pomiar i klasyfikacja — stają się widoczne, testowalne i powtarzalne.

Architektura jest przyjęta i w budowie. Metryki pętli uczącej (TAB. 6–10) są propozycją — czekają na dane. Przewodnik nie powtarza samego procesu: 13 etapów obiegu opisuje Pętla doskonaląca, a pojedyncze pomiary — karty parametrów.

Warstwy

4sondy · zlecenia · rytm · akcje

Sondy do opakowania

~30pomiary bez zmian w kontrakcie

Zlecenia na dobę

~770obie grupy stron, szacunek

Fazy

5każda zostawia produkcję działającą

Każda strzałka na RYS. 1 to miejsce, w którym da się podejrzeć dane, podmienić element i puścić test. Następna zmiana modelu obsługi zmienia opis rytmu i opis akcji, nie kod.

dobry

dobry zmierzone i zgodne z regułą — parametr jest w porządku.

zły

zły zmierzone i niezgodne z regułą — jest czym się zająć.

nie dało się sprawdzić

nie dało się sprawdzić przekroczony czas, blokada po stronie strony, wyczerpany limit zapytań do zewnętrznego rejestru. Sprawdzone i czysto to nie to samo co nie udało się sprawdzić.

Trzy stany, nie dwa. Dowody zapisujemy z maskowaniem wartości, a dla plików, w których z natury stoją hasła i klucze — wyłącznie długość, typ i skrót treści. Zapis skanera nie ma prawa stać się składem cudzych sekretów.

Klasyfikacja jest funkcją bez skutków ubocznych: ten sam odczyt i te same reguły dają ten sam werdykt. Przy każdym werdykcie zapisujemy wersję reguł, które go wydały — bez niej nie da się powtórzyć ani porównać.

Pętla ucząca: cztery cele, cztery źródła prawdy

Metryka potrzebuje prawdy, z którą porówna wynik. Każdy z czterech celów bierze ją skądinąd — i to, a nie trudność liczenia, wyznacza koszt i kolejność. Najtańsze miary nie kosztują niczyjej minuty i liczą się na ponad 200 stronach; najcenniejsze wymagają cudzej oceny, więc nie mogą być pierwsze.

Powtórny pomiar

powtórny pomiar ta sama sonda, ta sama strona, znana prawda albo brak zmiany — liczy się samo, nikt nie płaci.

Werdykt człowieka

werdykt człowieka ocena przy zamknięciu: naprawione, fałszywy alarm, nie dało się sprawdzić. Najcenniejsze i najdroższe.

Upływ czasu

upływ czasu ponowny skan po tygodniach od naprawy. Nikt nie płaci, ale trzeba poczekać.

Zasada raportu

Każda liczba z mianownikiem i liczbą przypadków. Poniżej progu piszemy „za mało danych”, nigdy procent.

Pytanie: Czy sonda widzi to, co jest, i nie widzi tego, czego nie ma — powtarzalnie?
Zakres: Sondy, w których ta sama strona w tym samym stanie musi dać ten sam wynik: dostępność, certyfikat, nazwy domenowe, nagłówki, wystawione pliki. Większość parametrów ma wynik tak/nie albo listę, więc nie stroi się tu progu, tylko sondę i regułę.

Kontrola pozytywna: Strona-wabik z celowo wystawionymi plikami i otwartym interfejsem zdalnym. Licznik migotania dostaje własny przypadek: podstawiony wynik zmieniany co drugi odczyt musi pokazać 50%. Licznik z zerem, którego nikt nie sprawdził, jest nie do odróżnienia od licznika zepsutego.

Pytanie: Kiedy heurystyka mówi „to jest to”, jak często ma rację — i czy jej poziom pewności coś znaczy?
Zakres: Wszystko, co zgaduje: rozpoznawanie infekcji (obcy skrypt, ukryta ramka, spam pozycjonerski, podmiana treści dla wyszukiwarki), odczytanie wersji wtyczki i motywu z zewnątrz oraz audyt prowadzony przez AI.

Kontrola pozytywna: Zbiór wzorcowy: kilkanaście zapisanych odczytów ze znanym werdyktem — w tym legalne integracje płatności i analityki (klasyczne fałszywe trafienia) oraz potwierdzone infekcje. Każda zmiana reguły przechodzi najpierw przez zbiór wzorcowy, dopiero potem przez powtórkę na historii.

Pytanie: Czy „naprawione” znaczy, że nie ma już wejścia bez hasła — a nie tylko, że strona znowu się otwiera?
Zakres: To pętla wykonawcza zespołu naprawiającego, nie skanera. Skaner dostarcza tu wyłącznie pomiar: dowód, że czyszczenie zadziałało.

Kontrola pozytywna: Kopia strony-wabika z wstrzykniętą furtką w pliku motywu, plikiem wykonywalnym podrzuconym do katalogu wgrywanych plików i drugim kontem administratora. Ćwiczenie „posprzątaj” musi znaleźć wszystkie trzy — dokładnie te trzy rzeczy uciekły w przypadku, po którym infekcja wróciła.

Pytanie: Czy strona, którą wyczyściliśmy, zostaje czysta — a jeśli nie, jak szybko to widać?
Zakres: Strony po infekcji, obserwowane dłużej niż trwa samo czyszczenie. Historia incydentów musi przeżyć co najmniej pół roku, inaczej najdłuższe okno nie ma czego liczyć.

Kontrola pozytywna: Na wabiku po „wyczyszczeniu” zostawiamy celowo jedno wejście — ważną sesję administratora. Licznik reinfekcji i sygnał powrotu muszą się zapalić w założonym czasie.

Metryki liczy skaner, a pokazuje je sekcja trafności na karcie parametru. Pięć faz budowy układa się po tych samych miejscach styku i każda zostawia produkcję działającą — kolejność prac i terminy to osobna sprawa, poza tym przewodnikiem.