ביקורת תאימות הנדסית ותקנים דיגיטליים לאתרים
תקין (Takin) מבצעת בדיקת תאימות טכנולוגית מקיפה מול תקני נגישות (ת"י 5568), דיוור וגילוי צרכני, שקיפות פרטיות וחוויית משתמש בעברית — ומפיקה תיק ביקורת פורנזי מקיף עם ראיות חותכות והנחיות הנדסיות מדויקות לתיקון.
שלושת תחומי הביקורת של תקין
בדיקת תאימות טכנולוגית והנדסית מקיפה לעמידה בתקנים דיגיטליים ורגולטוריים בישראל. להלן מדגם מייצג בלבד מתוך עשרות בדיקות אוטונומיות המבוצעות בכל סריקה.
תקנים ורגולציה דיגיטלית
בדיקת עמידה בתקנים טכנולוגיים מחייבים, שקיפות צרכנית והוראות דיגיטליות.
שקיפות פרטיות ומעקב דיגיטלי
מיפוי רכיבי צד-שלישי, עוגיות, פיקסלים סמויים והצהרות פרטיות ברשת.
שפת מותג, UX וצמיחה
הסרת חסמי המרה, שיפור חוויית הקריאה בעברית ושדרוג הנוכחות ברשתות החברתיות.
מבנה ממצא בתיק הביקורת ההנדסי
במקום דוחות עמומים וסיסמאות כלליות, כל ממצא בתיק הביקורת של תקין כולל ראיה פורנזית חותכת מהאתר, הנחיה הנדסית ברורה לצוות הפיתוח, והפניה לתקן הנדרש.
אותר אלמנט טופס מסוג checkbox המסומן כ-checked כברירת מחדל בעת טעינת הדף:
דרישת תאימות: סעיף 30א(ב) לחוק התקשורת (בזק ושידורים) אוסר על משלוח דבר פרסומת ללא הסכמה מפורשת מראש של הנמען. סימון תיבת הסכמה כברירת מחדל בקוד האתר מפר את עקרון הבחירה האקטיבית.
שלושה צעדים לבדיקת תאימות האתר לתקנים
תהליך מובנה ומאובטח המבטיח שממצאי הבדיקה יימסרו אך ורק לגורם מוסמך מהאתר הנבדק.
הזנת דוא"ל הדומיין
מזינים את כתובת האתר ודוא"ל עסקי השייך ישירות לדומיין הנבדק — במטרה לוודא שהמבקש הוא אכן גורם מוסמך מהאתר. למייל זה יישלח קישור אימות מיידי לאישור הבקשה.
אישור קישור וסריקת תאימות
לחיצה על קישור האימות במייל מאשרת את הבקשה ומפעילה סריקה מול תקני נגישות, תקינות טפסי דיוור, שקיפות פרטיות וחוויית משתמש.
קשר טלפוני ומסירת התיק
לאחר אישור הבקשה נציג ייצור עמכם קשר טלפוני לתיאום, ומוסר תיק ביקורת הנדסי מלא עם ראיות DOM והנחיות מוגדרות לצוות הפיתוח.
פרוטוקול אבטחה, איסולציה וסודיות מלאה
הבדיקות מבוצעות בסביבת ענן מבודדת בתקני אבטחה מחמירים, וממצאי הביקורת נשמרים בסודיות מלאה ונמסרים אך ורק לגורם מוסמך מהאתר.
סריקה מבודדת ללא גישה לקוד
בדיקה חיצונית נקייה (Zero-Footprint Black-Box) ללא התקנת סקריפטים, ללא גישה לקוד המקור וללא גישה למסדי נתונים.
אימות דומיין וטוקן חד-פעמי
אימות קפדני מול תיבת דוא"ל של הדומיין הנבדק בלבד, באמצעות טוקן קריפטוגרפי מאובטח הנמחק מיידית לאחר השימוש.
איסולציה הרמטית בענן
כל סריקה רצה ב-Container מבודד חד-פעמי (Ephemeral Sandbox) המושמד בסיום, ללא שמירת עוגיות משתמשים וללא זליגת נתונים.
הצפנת נתונים בתעבורה ובמנוחה
תקשורת מאובטחת TLS 1.3 / HTTPS עם כותרות HSTS Preload מחמירות, ושמירת נתונים מוצפנת ב-AES-256 באזור ישראל.