Önce oku
- Ortak bilgisayarda tarayıcı eski bir parolayı dolduruyorsa kaydı kullanmayın; izinli test kullanıcısına ait bilgileri elle girin.
- Raporu vaka numarasıyla açın; sonucu geçti veya kaldı diye belirtin ve kişisel alanları örtülmüş ekran görüntüsünü ekleyin.
- Beklenen sonuçla çelişen bir durumla karşılaşınca adımı kesin, ekran görüntüsü alın ve son yaptığınız hareketi yazın.
- Kısa arayüz ifadelerinde eş anlamlı sözcükler kullanılabilir (metin farklı olabilir); kararı yazının işlevine göre verin.
- Hız kısıtlaması çıkarsa gösterilen süre dolmadan yeniden basmayın; art arda istek üretmek bulguyu değiştirebilir.
- İlk olarak H-01'i, ardından H-02 ve H-03'ü ele alın; numara düzenini H-12'ye dek sürdürün. Karşılaşılan engelin sonraki vakaya etkisini raporda belirtin.
- Yetkisi alınmış tek test hesabı, kişisel bilgisayar ve ekran kilidi etkin bir mobil aygıt kullanın; başkasının açık oturumunu devralmayın.
- Parola, tek kullanımlık sayı, tam e-posta ve kişisel belgeyi rapora koymayın; inceleme kopyasındaki özel alanları örtün.
Dar genişlikte satırların uzaması, tarihlerin yerel saatle yazılması ve düğme sözcüklerinin değişmesi tek başına hata oluşturmaz; işlev kaybını ayrıca arayın.
Marsbahis
Cep aygıtının biyometrik kilidi, hizmet içindeki oturum denetiminin yerini tutmaz.
H-01 — Açılan sayfanın okunabilirliği
Amaç: Ana yüzeyin metin ve erişim denetimlerini eksiksiz sunduğunu incelemek.
Ön koşul: Test tarayıcısı kapalı oturumla hazırdır.
Adımlar:
- Önceden doğrulanmış kaynaktan hizmeti açın.
- Sayfanın tamamlanmasını bekleyip üst alanı inceleyin.
- Tab tuşuyla erişim denetimleri arasında ilerleyin.
- Metni yüzde iki yüz büyütün.
Beklenen:
- Giriş denetimi okunur; odak hangi öğedeyse çevresindeki işaret seçilir.
- Büyütülen yazılar birbirini örtmez; temel işlemlere klavyeyle ulaşılır.
Sonuç: ____________________
H-02 — Küçük genişlikte dil sürekliliği
Amaç: Dar yüzeyde dil tercihinin ve okuma düzeninin korunmasını sınamak.
Ön koşul: Mobil tarayıcıda hizmet açılmıştır.
Adımlar:
- Dil denetimine ulaşarak Türkçe tercihini uygulayın.
- Sayfayı kapatıp aynı sekmede yeniden açın.
- Erişim alanına ilerleyip açıklamaları inceleyin.
- Yazı boyutunu aygıt ayarından büyütün.
Beklenen:
- Dil alanındaki tercih, yeniden açılan yüzeyde sürer.
- Uzun açıklamalar alt satıra geçer; yatay sürükleme gerektirmeden düğmelere ulaşılır.
Sonuç: ____________________
Marsbahis Giriş
Uzaktan kapatılan bir oturumun eski sekmede sürmesi, yalnızca düğmeye basılarak anlaşılmaz.
H-03 — Hatalı parola ve uzaktan çıkış
Amaç: Reddedilen erişimi ve başka aygıttaki oturumun sonlandırılmasını sınamak.
Ön koşul: Aynı hesap için iki test aygıtı hazırdır.
Adımlar:
- Bilgisayarda hatalı bir parola ile tek giriş yapın.
- Ret açıklamasından sonra doğru bilgilerle oturum kurun.
- Mobil oturumu açıp bilgisayar oturumunu yönetim listesinden kapatın.
- Bilgisayardaki özel hesap alanını yenileyin.
Beklenen:
- Parola değeri ret metninde görünmez.
- Kapatılan sekme özel içeriği yeniden getiremez; erişim için tekrar oturum açılması gerekir.
Sonuç: ____________________
H-04 — Yenileme iletisinin tek kullanımı
Amaç: Parola yenilemesinden sonra aynı iletinin tekrar yetki vermediğini görmek.
Ön koşul: Test kullanıcısı kendi posta kutusunu açabilir.
Adımlar:
- Giriş alanından parola yenileme isteğini başlatın.
- Gelen iletideki geçerlilik açıklamasını inceleyin.
- İşlemi tamamlayarak yeni parolayla erişimi sınayın.
- Az önce kullanılan iletiyi tekrar açın.
Beklenen:
- Yeni parola alanı sırları düz yazıyla başka bölümlere taşımaz.
- Tamamlanmış istek tekrar parola değişimine izin vermez; süre açıklaması yoksa eksiklik raporlanır.
Sonuç: ____________________
Marsbahis Güncel
Eski yer imi, kullanıcının alışkanlığını saklar; kaynak doğruluğunu kendi başına çözmez.
H-05 — Saklanan kısayolun karşılaştırılması
Amaç: Önceden saklanan kısayolun doğrulanmış kaynakla aynı hizmete ulaştığını denetlemek.
Ön koşul: Tarihi not edilmiş kaynak kaydı hazırdır.
Adımlar:
- Tarayıcıdaki eski kısayolu ayrı sekmede açın.
- Varış bilgisini referans kaydıyla karakter düzeyinde karşılaştırın.
- Oturum kurmadan erişim yüzeyindeki açıklamaları inceleyin.
- Uyuşmazlık varsa kısayolu kullanımdan çıkarıp bulguyu yazın.
Beklenen:
- Giriş alanının bulunması, kaynak karşılaştırmasının önüne geçmez.
- Uyumsuz varışta kullanıcı sırrı girilmez; kayıt tarihi raporda belirtilir.
Sonuç: ____________________
H-06 — Geçiş zinciri ve tarayıcı ikazı
Amaç: Kaynak değişimindeki geçişlerin güvenlik ikazını bastırmadan tamamlandığını incelemek.
Ön koşul: Tarayıcının standart güvenlik ayarları etkindir.
Adımlar:
- Referans kaydındaki başlangıç noktasını açın.
- Geçiş sırasında görünen varış değişikliklerini not edin.
- Tarayıcı ikazı çıkarsa devam etmeden durun.
- İkaz yoksa son varışı aynı kayıtla karşılaştırın.
Beklenen:
- Güvenli değil benzeri ikaz test raporuna engel diye işlenir.
- Beklenmedik ara sayfada parola veya dosya kurulumu aranmaz; uyumsuzlukla inceleme kesilir.
Sonuç: ____________________
Marsbahis Güncel Giriş
Oturum geçmişi, kaynak değişiminden sonraki ilk erişimin zamanını karşılaştırmak için tutulur.
H-07 — Yeni kaynakta iki aşamalı erişim
Amaç: Kaynak değişiminin etkin iki aşamalı doğrulamayı kaldırmadığını sınamak.
Ön koşul: Test hesabında iki aşamalı denetim açıktır.
Adımlar:
- Doğrulanmış yeni kaynağı temiz bir tarayıcı oturumunda açın.
- Kullanıcı adı ve parolayla erişimi başlatın.
- Tek kullanımlık sayıyı yalnızca hizmet içindeki alana girin.
- Hesaptaki son erişim saatini test notuyla karşılaştırın.
Beklenen:
- Doğrulama aşaması bitmeden özel hesap içeriği açılmaz.
- Son erişim kaydı, test saati ve kullanılan aygıtla tutarlıdır.
Sonuç: ____________________
H-08 — Alıcı maskesi ve kodun tekrarı
Amaç: E-posta veya telefon doğrulamasının doğru alıcıya bağlandığını kontrol etmek.
Ön koşul: Hesabın doğrulama alıcısı sahibi tarafından bilinir.
Adımlar:
- Mevcut alıcı maskesini sahip bilgisiyle karşılaştırın.
- Doğrulama isteğini yalnızca bir kez başlatın.
- Gelen sayıyla aşamayı tamamlayın.
- Aynı sayıyı yeni bir erişim isteğinde sınayın.
Beklenen:
- Doğrulandı ifadesi ancak başarılı tamamlamadan sonra görünür.
- Tüketilen sayı yeniden kabul görmez; alıcı değiştirme işlemi bu vakaya eklenmez.
Sonuç: ____________________
Marsbahis Resmi
Kamu kurumu görünümü taşıyan bir mesajın mührü, hesap sırrını paylaşma gerekçesi oluşturmaz.
H-09 — Mühürlü mesajın kaynak sorgusu
Amaç: Yetki izlenimi veren mesajın doğrulanmamış talebini ayırt etmek.
Ön koşul: İnceleme için kişisel alanları örtülmüş örnek hazırdır.
Adımlar:
- Örnekteki kurum adını ve acele ettiren cümleyi işaretleyin.
- Mesajın parola veya tek kullanımlık sayı isteyip istemediğine bakın.
- Mesaj içinden hiçbir geçişi açmadan referans kaydıyla karşılaştırın.
- Uyuşmayan unsurları vaka notuna ayrı ayrı yazın.
Beklenen:
- Acil işlem gibi baskı ifadeleri yetki ölçütü kabul görmez.
- Mühür ve amblem, kaynak karşılaştırmasının yerini almaz; sır paylaşımı yapılmaz.
Sonuç: ____________________
H-10 — Yardım yanıtında sır talebi
Amaç: Canlı yardım yanıtının oturum kapatma konusunda güvenli açıklama sunduğunu incelemek.
Ön koşul: Yardım alanına doğrulanmış hizmet içinden ulaşılmıştır.
Adımlar:
- Etkin aygıt erişimini kaldırma yöntemini sorun.
- Yanıttaki adımları hesap ayarlarıyla karşılaştırın.
- Parola veya tek kullanımlık sayı talep edilirse konuşmayı kesin.
- Yanıtın hassas alanları örtülmüş kopyasını rapora ekleyin.
Beklenen:
- Oturumlar adı geçiyorsa tarif aynı işlevi açan denetime ulaşır.
- Yardım metni kullanıcının sırrını istemez; olmayan işlevi varmış gibi anlatmaz.
Sonuç: ____________________
Marsbahis Telegram
Sosyal medya üzerinden gelen kısa bir davet, doğrulanmış kayıtla eşleşmeden kullanılmaz.
H-11 — Kullanıcı adının harf denetimi
Amaç: Telegram hesabının görünen adından ayrı kullanıcı tanımlayıcısını karşılaştırmak.
Ön koşul: Doğrulanmış hizmet içindeki Telegram referansı hazırdır.
Adımlar:
- Referansta belirtilen kullanıcı tanımlayıcısını not edin.
- İncelenen Telegram profilinin ayrıntılarını açın.
- Harfleri, alt çizgileri ve rakamları tek tek karşılaştırın.
- Özel mesajla gelen başka hesaba geçiş isteğini kullanmayın.
Beklenen:
- Kullanıcı adı değeri referansla tam eşleşir; yalnızca görünen ad yeterli tutulmaz.
- Benzer yazımlı başka hesabın yönlendirdiği parola yüzeyi açılmaz.
Sonuç: ____________________
H-12 — Mesaj önizlemesi ve sessiz tercih
Amaç: Telegram bildirim tercihlerinin hassas içeriği kilitli yüzeye taşımamasını incelemek.
Ön koşul: Profil karşılaştırması tamamlanmış ve mobil kilit etkindir.
Adımlar:
- Mesaj önizlemesini gizleyen aygıt ayarını uygulayın.
- İncelenen hesabı Telegram içinde sessize alın.
- Uygulamayı kapatıp tekrar açarak tercihi inceleyin.
- Kilitli yüzeyde mevcut iletinin içeriğini kontrol edin.
Beklenen:
- Sessiz durumu tekrar açılan uygulamada korunur.
- Kilitli yüzey özel metni göstermez; ileti gelmediyse bu alt kontrol tamamlanmadı diye yazılır.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Okuma ve odak | 3 | Oturumsuz bilgisayar |
| H-02 | Dil sürekliliği | 3 | Mobil tarayıcı |
| H-03 | Ret ve uzak çıkış | 6 | Test hesabı, iki aygıt |
| H-04 | Parola yenileme | 5 | Test hesabı, posta kutusu |
| H-05 | Kısayol karşılaştırması | 3 | Bilgisayar |
| H-06 | Geçiş ikazları | 3 | Standart tarayıcı |
| H-07 | İki aşamalı erişim | 5 | Test hesabı |
| H-08 | Alıcı doğrulaması | 5 | Test hesabı, alıcı aygıtı |
| H-09 | Mühürlü mesaj ayrımı | 3 | Örtülmüş örnek |
| H-10 | Yardım yanıtı | 5 | Test hesabı |
| H-11 | Telegram tanımlayıcısı | 4 | Telegram uygulaması |
| H-12 | Önizleme tercihi | 3 | Kilitli mobil aygıt |
Açılıştan önce mutlaka geçmesi gerekenler
- H-03: Uzaktan sonlandırılan sekme hesap içeriğine yeniden ulaşamamalı.
- H-04: Kullanılmış yenileme iletisi yeni parola değişimine kapalı kalmalı.
- H-05 ve H-06: Kaynak uyuşmalı; tarayıcı ikazı aşılmadan karar verilmeli.
- H-07 ve H-08: Etkin doğrulama sürmeli ve tüketilen sayı tekrar reddedilmeli.
- H-09 ve H-11: Yetki izlenimiyle tanımlayıcı karşılaştırması birbirine karıştırılmamalı.
Zorunlu maddelerden biri kaldıysa föy tamamlandı diye imzalanmaz. Eksik işlevler ve uygulanamayan adımlar, başarılı sonuçlardan ayrı tutulur.