ما المنصات الخارجة عن نطاق كود المنصات؟

يحكم كود المنصات المنصات الحكومية الدائمة والخارجية والعامة: ما تبنيه الجهة ليستعمله الجمهور ويبقى. ويخرج عنه ما كان مؤقتًا كحملة تنتهي بتاريخ، وما كان داخليًا لا يبلغه إلا موظفو الجهة، وما كان مستضافًا على منصة طرف آخر لا تملك الجهة واجهته. وهذا غير سؤال ثانٍ يُخلط به: ما الذي يخضع للكود ولا يبلغه الفحص الآلي.

خارج نطاق الكود يعني أن المواصفة لا تحكم هذه المنصة.

خارج نطاق الفحص الآلي يعني أن المواصفة تحكمها، ولا يستطيع فحص آلي من الخارج قراءتها.

والخلط بينهما يقود إلى استنتاج خاطئ: أن ما لا يُفحص لا يُطالَب به.

1. الأنظمة الداخلية الموجهة إلى موظفي الجهة لا إلى المستفيدين
2. المنصات الموسمية المؤقتة التي تُنشأ لغرض محدود ثم تُغلق
3. الأنظمة التشغيلية التي لا واجهة عامة لها

والقاعدة الجامعة أن الكود يحكم ما يواجه المستفيد. فما لا يراه المستفيد لا يقع في نطاقه.

1. ما يقع خلف تسجيل الدخول. لوحات المستفيد والحسابات الشخصية تخضع للمواصفة، ولا يفتحها الفحص إذ يقتصر على الصفحات المنشورة للعموم
2. المنصات على شبكة داخلية أو خلف شبكة خاصة افتراضية
3. تطبيقات الجوال، وتفصيلها في هل يشمل كود المنصات تطبيقات الجوال

هذه كلها مطلوب فيها الالتزام، وسبيل التحقق منها مراجعة المختص أو فحص مصحوب يجري مع فريق الجهة.

قد يوقف جدار الحماية الفحص فيبدو أن المنصة خارج النطاق وهي ليست كذلك. وقد يعيد جدار حماية تطبيقات الويب صفحة حجب برمز HTTP 200، فتُقرأ صفحة الحجب على أنها صفحة المنصة.

ولذلك يُسجَّل في التقرير سبب تعذّر الوصول صراحةً، ولا يُخلط بالنتيجة. ومعالجته إضافة وسم المستخدم وعنوان الأداة إلى قائمة العناوين المسموح بها.

المنصة العامة الموجهة إلى المستفيد، بصفحاتها المنشورة، وقوالبها ومكوّناتها وقيمها. وهذه هي التي يقيسها الفحص الآلي على ٤٨ معيارًا من ٥٦.

للصورة الكاملة اقرأوا الدليل الشامل لكود المنصات، ولمعرفة موقع منصتكم ابدأوا فحصًا.