Önce oku
Ekran açılmış olsa da erişim denetimi bitmiş sayılmaz; oturumun hangi kullanıcıya ait olduğu ayrıca saptanır.
- Sonucu vakaya bağlayın.Her rapora vaka numarasını, Geçti veya Kaldı işaretini ve maskelenmiş görüntüyü ekleyin; uygulanamayan adımı gerekçesiyle yazın.
- Sapmada hareketi kesin.Listede tarif edilmeyen bir istemle karşılaşırsanız durun, ekranı belgeleyin ve son yaptığınız hareketi not edin.
- Sözcüğe değil işleve bakın.Arayüzdeki kısa ifadeler örnektir (metin farklı olabilir); düğmenin yaptığı işi esas alın.
- Denemeleri üst üste yığmayın.Sayaç tamamlanmadan yeni kod istemeyin; erişim kısıtı gelirse vakayı o noktada bırakın.
- Numaralı sırayı koruyun.H-01 → H-02 → H-03 çizgisini H-12’ye kadar sürdürün; önceki vakanın açık oturumunu sonraki teste taşımayın.
- Test ortamını belirleyin.Yetkiniz bulunan tek kullanıcı profili, bir masaüstü ve bir cep aygıtı yeterlidir; üçüncü kişinin bilgileriyle deneme yapmayın.
- Raporu daraltın.Kişisel veri içeren satırları maskeleyin; e-posta, kod ve parola rapor ekinde bulunmasın, hata metni okunabilsin.
Kusur hanesine yazılmayacak gözlemler
- Yazı büyütülünce menünün alt satıra geçmesi tek başına kusur sayılmaz.
- Yerel saat biçiminin değişmesi, kodun süresini uzatmaz.
- Mobil düzende gezinme öğelerinin tek menüde toplanması olağandır.
Casibom
Gizli sekme yerel geçmişi daraltır; kimliği, ağı veya sunucudaki oturumu sakladığı varsayılmamalıdır.
H-01 — İlk ekranın tamamlanması
Amaç: İlk açılışta erişim öğelerinin yarım kalmadan yüklenmesini sınamak.
Ön koşul: Teyit için önceden seçilmiş erişim kaynağı hazırdır.
Adımlar:
- Normal pencerede erişim ekranını açın.
- Menüye klavyenin Tab tuşuyla ulaşın.
- Sayfa altındaki dil seçeneğini Türkçeye getirin.
- Gizli pencerede aynı akışı ayrıca sınayın.
Beklenen:
- Giriş öğesi metin ve odak çerçevesiyle seçilebilir; boş yükleme katmanı kalmaz.
- Türkçe açıklamalar kesilmez; gizli pencere önceki kullanıcı kimliğini otomatik devralmaz.
Sonuç: ____________________
H-02 — Dar ekranda form sırası
Amaç: Cep görünümünde erişim kontrollerinin kaydırma ve odak sırasını ölçmek.
Ön koşul: Cep aygıtında oturum açılmamıştır.
Adımlar:
- Ekranı dik konumda tutarak giriş bölümüne ulaşın.
- İşletim sistemi yazısını bir kademe büyütün.
- Sanal klavyeyi açıp en alttaki eyleme gidin.
- Yatay konuma geçerek aynı öğeleri yoklayın.
Beklenen:
- Devam eylemi klavyenin arkasında erişilemez durumda kalmaz; dikey hareketle ulaşılır.
- Etiketler birbiriyle birleşmez, zorunlu yatay kaydırma oluşmaz ve Türkçe harfler korunur.
Sonuç: ____________________
Casibom Giriş
Otomatik doldurma önerisi yanlış kullanıcıyı taşıyabilir; gönderimden önce kullanıcı satırını elle teyit edin.
H-03 — Yanlış parola ve kontrollü giriş
Amaç: Tek yanlış denemenin açıklanmasını ve doğru kimlikle erişimin ayrılmasını sınamak.
Ön koşul: Test kullanıcısının geçerli parolası elinizdedir.
Adımlar:
- Önerilen kullanıcı bilgisini test profiliyle eşleştirin.
- Parolayı bir kez yanlış yazarak gönderin.
- Uyarıyı kaydedip gösterilen süreyi tamamlayın.
- Doğru bilgiyle giriş yapın; çıkış eylemini seçin.
Beklenen:
- Bilgileri kontrol edin türü açıklama parolayı açığa çıkarmaz.
- Çıkıştan sonra korumalı bölüm yeni kimlik denetimi ister; geri tuşu canlı erişim sağlamaz.
Sonuç: ____________________
H-04 — Parola yenileme ve aygıt listesi
Amaç: Parola sıfırlama yolunu ve açık oturumların yönetilebilirliğini belgelemek.
Ön koşul: Test e-postasına erişim ve iki yetkili aygıt vardır.
Adımlar:
- Parolamı unuttum eyleminden bir talep gönderin.
- Gelen iletideki gönderici ayrıntısını teyit edin.
- Yeni parolayı belirleyip aygıt listesini açın.
- İkinci aygıtın oturumunu listeden sonlandırın.
Beklenen:
- Yenileme tamamlandığında açık bir sonuç metni alınır; eski parola yeni giriş sağlamaz.
- Sonlandırılan aygıt korumalı içeriği yenilediğinde kimlik denetimine döner; sunulmayan yönetim öğesi ayrıca notlanır.
Sonuç: ____________________
Casibom Güncel
Uzantıların eklediği düğmeler arayüzün parçası sanılabilir; ek öğenin kökeni bilinmiyorsa erişimi durdurun.
H-05 — Adres değişikliğinin iki izden teyidi
Amaç: Güncel adres bilgisini tek bir paylaşımın iddiasına bırakmadan teyit etmek.
Ön koşul: Önceden teyit edilmiş iki duyuru yüzeyi erişilebilirdir.
Adımlar:
- İki yüzeydeki en yeni erişim duyurusunu bulun.
- Tarihleri ve hedef adresin bütün karakterlerini eşleştirin.
- Hedefi açarak yönlendirme sonundaki adresi denetleyin.
- Uzantı ekli öğe varsa eklentisiz profilde sınayın.
Beklenen:
- Son hedef iki teyit iziyle uyuşur; yalnızca benzer ad taşıması yeterli sayılmaz.
- Devam et benzeri aracı istemin kökeni belirsizse veri yazılmadan test durur.
Sonuç: ____________________
H-06 — Eski yer iminin dönüş yolu
Amaç: Saklanmış kısayolun hedefini ve güvenlik uyarısındaki durma davranışını sınamak.
Ön koşul: Eski yer imi test ortamında bulunmaktadır.
Adımlar:
- Yer imini seçip son hedef adresi not edin.
- Hedefi H-05’teki teyitle eşleştirin.
- Uyarı varsa ileri geçiş seçeneğini kullanmadan durun.
- Teyit tamamlandığında yer iminin hedefini düzeltin.
Beklenen:
- Güvenlik uyarısı erişimi keser; istisna ekleme adımı bu vakaya alınmaz.
- Yeni yer imi yalnızca teyitli son hedefi taşır; belirsiz yönlendirme sonuç hanesinde açıkça belirtilir.
Sonuç: ____________________
Casibom Güncel Giriş
Çerez temizliği yerel oturum bilgisini silebilir; diğer aygıtlardaki erişimin de sona erdiğini varsaymayın.
H-07 — Yeni hedefte oturum kurulması
Amaç: Adres değişimi sonrasında giriş kimliğinin karışmadan kurulmasını denetlemek.
Ön koşul: H-05 geçmiştir ve test profili hazırdır.
Adımlar:
- Yalnızca ilgili sayfanın çerezlerini temizleyin.
- Teyitli yeni hedefte kullanıcı bilgilerini elle yazın.
- Girişten sonra profil kimliğini kontrol edin.
- İkinci aygıttaki oturum durumunu ayrı satıra yazın.
Beklenen:
- Hesap ayarları seçilen test kimliğini açar; başka kullanıcıya ait veri çıkmaz.
- Yerel temizlik sonucu ile ikinci aygıtın durumu ayrı kaydedilir; biri diğerinin sonucu gibi raporlanmaz.
Sonuç: ____________________
H-08 — İki adımlı kodun hedefi
Amaç: Ek kimlik denetiminin doğru alıcıya ve doğru giriş talebine bağlandığını sınamak.
Ön koşul: Test profilinde iki adımlı doğrulama etkinleştirilmiştir.
Adımlar:
- Giriş talebi oluşturarak ikinci denetim ekranına ulaşın.
- Maskeli e-posta veya cep numarasının son işaretlerini eşleştirin.
- Tek kod isteyin; süreyi ve geliş anını not edin.
- Bu talebe ait kodla erişimi tamamlayın.
Beklenen:
- Kodu girin aşaması atlanmaz; alıcı yanlışsa işlem kesilir.
- Telefon ya da e-posta teyidi sonuçla kapanır; kod, ekran kanıtına ve açık notlara taşınmaz.
Sonuç: ____________________
Casibom Resmi
Yazışmadaki unvan değil talebin içeriği ölçülür; görevli görünümü gizli bilgi istemeye yetki vermez.
H-09 — Taklit görünüm ve parola talebi
Amaç: Görsel benzerliğin kimlik teyidi sanılmasını önlemek ve yazışma talebini sınamak.
Ön koşul: Canlı destek girişinin konumu önceden teyitlidir.
Adımlar:
- Giriş ekranındaki hedefi teyit iziyle eşleştirin.
- Parola paylaşmadan erişim sorununun kısa tanımını yazın.
- Yanıttaki adımları ilgili ekran işleviyle eşleştirin.
- Kod, parola veya uzaktan kontrol talebinde yazışmayı kesin.
Beklenen:
- Parolanızı gönderin türü talep kabul görmez; benzer logo bu talebi meşrulaştırmaz.
- Yanıt yalnızca sorunun çözüm adımını tarif eder; kimlik avı şüphesi kanıtla notlanır.
Sonuç: ____________________
H-10 — Belge sınırının uygulayıcıya aktarılması
Amaç: Kontrol metnindeki ifadelerin erişim onayı veya kullanıcı adına işlem yetkisi sanılmasını önlemek.
Ön koşul: Önce oku bölümündeki yayın notu okunmuştur.
Adımlar:
- Uygulayıcıdan belgenin yayın notunu özetlemesini isteyin.
- Bu metnin adres duyurusu yapıp yapmadığını sorun.
- Bir unvan iddiasının nasıl teyit edileceğini açıklatın.
Beklenen:
- Kontrol belgesi ifadesi erişim yetkisiyle karıştırılmaz; kullanıcı adına başvuru beklenmez.
- Uygulayıcı, görsel veya ad benzerliğini tek delil saymaz ve belgeden kurumsal temsil sonucu çıkarmaz.
Sonuç: ____________________
Casibom Telegram
Kısaltılmış hedefler son adresi saklar; sohbet içinden gelen kısa yönlendirme tek başına teyit malzemesi sayılmaz.
H-11 — Kanal kimliğinin ters yönden kontrolü
Amaç: Kanal adını değil, erişim yüzeyinden başlayan teyit zincirini sınamak.
Ön koşul: H-05’te kullanılan teyitli yüzey erişilebilirdir.
Adımlar:
- Teyitli yüzeyde yayımlanan kanal işaretini bulun.
- Telegram profilindeki kullanıcı adını karakter karakter eşleştirin.
- Profil açıklaması ve sabitlenmiş iletiyi birlikte denetleyin.
- Kısa hedef içeren özel iletiyi açmayıp raporlayın.
Beklenen:
- Kanal bilgisi yalnızca görünen ada dayanmaz; kullanıcı adı teyit iziyle uyuşur.
- Özel yazışmadaki parola veya kod talebi kanal üyeliğine bağlanmaz; erişim verileri gönderilmez.
Sonuç: ____________________
H-12 — Kanal uyarılarının kapsamı
Amaç: Kanal uyarılarını düzenlerken özel yazışma ve hesap uyarılarının karışmamasını sınamak.
Ön koşul: H-11 geçmiştir ve uygulama ayarları erişilebilirdir.
Adımlar:
- Teyitli kanalda bildirim ayarlarını açın.
- Yalnızca bu kanal için sessiz seçeneğini işaretleyin.
- Özel sohbet uyarılarının durumunu ayrı kontrol edin.
- Test öncesindeki kanal tercihini geri yükleyin.
Beklenen:
- Sessiz tercihi kanal kapsamında kalır; diğer konuşmaların ayarı değişmez.
- Uygulama kilidi kullanıcı kimliğinin teyidi sanılmaz; şüpheli özel iletiye yanıt verilmeden kanıt alınır.
Sonuç: ____________________
Özet tablo
Çoklu kullanıcı profiliyle çalışan testçi, her satıra aynı kısa profil işaretini yazmalı; kimlik değişimini boş bırakmamalıdır.
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İlk açılış ve dil | 3 | Oturumsuz / masaüstü |
| H-02 | Mobil form sırası | 3 | Oturumsuz / cep aygıtı |
| H-03 | Giriş ve çıkış | 5 | Test profili / masaüstü |
| H-04 | Parola ve oturumlar | 6 | Test profili / iki aygıt |
| H-05 | Güncel hedef teyidi | 5 | Oturumsuz / masaüstü |
| H-06 | Yer imi ve uyarı | 3 | Oturumsuz / masaüstü |
| H-07 | Yeni hedefte kimlik | 4 | Test profili / iki aygıt |
| H-08 | İki adımlı teyit | 6 | Test profili / kod alıcısı |
| H-09 | Taklit ve yazışma | 4 | Test profili / masaüstü |
| H-10 | Belgenin yetki kapsamı | 2 | Uygulayıcı / metin |
| H-11 | Kanal kimliği | 4 | Yetkili kullanıcı / uygulama |
| H-12 | Kanal uyarıları | 3 | Yetkili kullanıcı / uygulama |
Açılıştan önce mutlaka geçmesi gerekenler
Biyometrik kilit yalnızca yerel erişimi denetleyebilir; uygulama oturumunun sona ermesi ayrıca sınanır.
- H-03: Yanlış deneme açıklanmalı ve çıkış korumalı erişimi kesmelidir.
- H-04: Parola yenileme tamamlanmalı; listeden sonlandırılan aygıt yeniden kimlik denetimine dönmelidir.
- H-05 ve H-06: Hedef teyidi tutarlı olmalı, güvenlik uyarısı aşılmamalıdır.
- H-07 ve H-08: Kullanıcı kimliği ile kod alıcısı aynı test profiline bağlanmalıdır.
- H-09 ve H-11: Gizli veri talebi reddedilmeli, kanal kimliği teyit zincirine oturmalıdır.
Boş sonuç satırı, geçiş işareti sayılmaz.
Bu listedeki bir vaka Kaldı veya Uygulanamadı durumundaysa açılış onayı bırakılmaz. Eksik kanıt tamamlanınca yalnızca etkilenen akış yeniden sınanır.
Casibom kontrol masasından sorular
Kayıtlı parolalar ortak aygıtta başka kişiye sunulabilir; yerel erişim kolaylığı ile kullanıcı yetkisi aynı ölçüt değildir.