Önce oku
Kontrol kaydı, beklenen davranış ile ekrandaki bulguyu aynı vaka kodunda buluşturan kısa nottur.
- Vakanın kodunu belirtip karşısına geçti ya da kaldı notunu ekleyin. Ekran görüntüsünü ve bir cümleyle açıkladığınız gerekçeyi ekibe gönderin.
- Beklenen davranıştan sapma varsa dokunmayı bırakın. Ekranı yakalayın, hangi adımda durduğunuzu belirtin.
- Düğme adlarında sözcük değişikliği kabul edilir (metin farklı olabilir); işlev ve güvenlik sınırı aynı kalmalıdır.
- Arka arkaya kod istemeyin. Ekrandaki hız sınırını izleyin; belirtilen aralık bitmeden yeni istek başlatmayın.
- H-01 → H-02 → H-03 çizgisini izleyerek H-12'ye ulaşın. Kalan bir vakayı geçiş ölçütü sağlanmadan kapatmayın.
- Yetkili test hesabını, ana mobil aygıtı ve ikinci bilgisayarı kullanın. Biyometrik kilidi etkin tutun; cihazı masada açık bırakmayın.
- Kişisel verileri paylaşım öncesinde örtün. Parola, doğrulama kodu ve tam e-posta bilgisi rapora taşınmasın.
Hata hanesine yazılmayacaklar
Çerez izinleri için ilk ziyarette soru çıkması, sistem temasına göre zemin renginin değişmesi ve mesajın birkaç saniye gecikmesi tek başına kusur sayılmaz. Tanımlı olmayan bir seçenek için sonuç satırına “uygulanamadı” yazın; geçti işareti kullanmayın.
El altında bulunsun
- Saati görünen kısa bulgu notu.
- Gizli alanları örtülmüş ekran kesiti.
Rapora taşınmasın
- Kod iletisinin tam metni.
- Başka kullanıcıların açık sekmeleri.
Betgaranti
Uçak modundan çıkış, ilk ekranın ağ durumunu dürüstçe yansıtıp yansıtmadığını sınamak için iyi bir eşiktir.
H-01 — Bağlantının geri dönüşü
Amaç: Ağ geri geldiğinde ilk ekranın kullanılabilir duruma dönmesini sınamak.
Ön koşul: Ana aygıtta açık oturum bulunmasın.
Adımlar:
- Teyit edilmiş erişim noktasını açın ve başlangıç ekranını yakalayın.
- Uçak modunu etkinleştirip bağlantı kesilmesini gözleyin.
- Modu kapatın, ağ simgesi dönünce tek kez yenileyin.
Beklenen:
- Kesinti durumunda içerik donmuş bir giriş onayı gibi sunulmaz; ağ sorunu belirtilir.
- Bağlantı dönünce Giriş denetimi yeniden kullanılabilir ve önceki hata örtüşmez.
Sonuç: ____________________
H-02 — Dar ekranda dil seçimi
Amaç: Türkçe metinlerin dik tutuşta okunmasını ve dil seçiminin tutarlılığını kontrol etmek.
Ön koşul: Mobil bağlantı açık kalsın.
Adımlar:
- Ana ekranı dik tutuşta inceleyip dil menüsünü bulun.
- Türkçeyi seçin; açıklamaları ve erişim düğmesini karşılaştırın.
- Aygıtı yatay tutup aynı alanların yerleşimini denetleyin.
Beklenen:
- Türkçe seçimi menü kapanınca korunur; temel açıklamalar başka dilde kalmaz.
- Metin satırları kesilmez, düğmeler çakışmaz ve yatay kaydırma ihtiyacı doğmaz.
Sonuç: ____________________
Betgaranti Giriş
Bir doldurma önerisini kabul etmeden, önerilen kullanıcının test hesabıyla eşleştiğini kontrol edin.
H-03 — Yanlış parola ve temiz çıkış
Amaç: Hatalı parola tepkisini ve çıkışın korumalı alanlara etkisini sınamak.
Ön koşul: Doğru parola testçide bulunsun.
Adımlar:
- Doldurma önerisini denetleyip tek hatalı parola gönderin.
- Ekranın tanımladığı aralık bitince doğru bilgilerle erişin.
- Çıkış yapın; geri tuşuyla korumalı alana dönmeyi sınayın.
Beklenen:
- Bilgileri kontrol edin türünde açıklama çıkar; parola açık metne dönüşmez.
- Çıkıştan sonra yenilenen korumalı ekran yeniden kimlik doğrulaması ister; hesap ayrıntıları açılmaz.
Sonuç: ____________________
H-04 — İkinci aygıt oturumunu kapatma
Amaç: Cihaz listesi üzerinden uzak oturumun sonlandırılmasını doğrulamak.
Ön koşul: İki aygıtta aynı test kullanıcısı açık olsun.
Adımlar:
- Ana aygıttan güvenlik menüsündeki oturum listesine ulaşın.
- İkinci bilgisayarı tarih ve cihaz bilgisiyle eşleştirin.
- O oturumu kapatın; bilgisayarda korumalı görünümü yenileyin.
Beklenen:
- Oturumlar listesinde hedef aygıt seçilebilir; sonlandırma öncesinde açık bir onay istenir.
- İkinci aygıt yeni doğrulama ister, ana aygıtın mevcut erişimi yanlışlıkla kesilmez.
Sonuç: ____________________
Betgaranti Güncel
Adres çubuğunu bağlantı açılırken izlemek, ara geçiş ile son hedefi birbirinden ayırır.
H-05 — Son hedefin teyidi
Amaç: Güncel erişim bilgisinin kimlik bilgisi girilmeden önce karşılaştırılmasını sağlamak.
Ön koşul: Güvenilir erişim kaydı hazır bulunsun.
Adımlar:
- Kayıttaki erişim yolunu açın; geçiş bitene kadar alan doldurmayın.
- Son hedefin tüm adını adres çubuğunda genişletin.
- Yazımı referansla harf harf karşılaştırıp güvenlik bildirimlerini inceleyin.
Beklenen:
- Son hedef referansla uyuşur; benzer harf veya ek sözcük sessizce kabul edilmez.
- Sertifika itirazı bulunmaz; kilit simgesi tek başına kimlik teyidi sayılmaz.
Sonuç: ____________________
H-06 — Yer iminin son durağı
Amaç: Saklanmış erişim yolunun teyit edilen hedefe ulaşmasını kontrol etmek.
Ön koşul: H-05 geçti işareti almış olsun.
Adımlar:
- Mevcut yer imini yeni sekmede açıp son durağı belirleyin.
- Hedefi H-05 notuyla karşılaştırın; uyuşmazlıkta erişimi kesin.
- Teyit sağlanırsa yer imini güncelleyip yeniden açın.
Beklenen:
- Yenilenmiş yer imi aynı doğrulanmış hedefe ulaşır; açıklanmayan ara sayfa kalmaz.
- Giriş alanı kimlik bilgisi istemeden önce güvenli bağlantı üzerinde sunulur; uyarı atlama önerilmez.
Sonuç: ____________________
Betgaranti Güncel Giriş
Kurtarma e-postası erişilebilir durumda değilse parola yenileme vakasını başlatmayın; önce posta kutusunu güvenceye alın.
H-07 — Parola yenileme zinciri
Amaç: Teyitli hedefte parola sıfırlama akışını ve eski parolanın geçersizleşmesini sınamak.
Ön koşul: Kurtarma posta kutusu testçinin denetiminde olsun.
Adımlar:
- Parola yenileme seçeneğini kullanıp maskeli alıcıyı kontrol edin.
- Kendi başlattığınız isteğin iletisini açın ve hedefi teyit edin.
- Yeni parola belirleyin; eski parola ile tek erişim sınaması yapın.
Beklenen:
- Parola yenilendi karşılığında açık tamamlanma bildirimi çıkar.
- Eski parola kabul edilmez; yeni parola erişim sağlar ve gizli değerler ekranda kalıcı tutulmaz.
Sonuç: ____________________
H-08 — İkinci adımın alıcısı
Amaç: Adres değişimi sonrasında ikinci doğrulama adımının doğru alıcıya bağlandığını sınamak.
Ön koşul: İki adımlı koruma test hesabında açık olsun.
Adımlar:
- Teyitli hedefte yeni oturum başlatıp kod ekranına ilerleyin.
- Maskeli e-posta veya telefon son hanelerini kayıtla eşleştirin.
- Kodu belirtilen aralıkta girin; alıcı tutmazsa durun.
Beklenen:
- Doğrulama kodu alanından önce alıcı seçilebilir ölçüde ayırt edilir.
- Geçerli kod erişimi açar; ikinci adım tamamlanmadan korumalı bölümler kullanıma sunulmaz.
Sonuç: ____________________
Betgaranti Resmi
Mağaza görünümünü kopyalayan bir ekran, uygulama kimliğini tek başına doğrulamaz; yayıncı ayrıntısı da eşleşmelidir.
H-09 — Belge ile erişim ekranını ayırma
Amaç: Kontrol metninin hesap açma yüzeyiyle karıştırılmasını önlemek.
Ön koşul: Föy ve teyitli erişim ekranı açık olsun.
Adımlar:
- Hazırlık bölümündeki yayıncı açıklamasını bulun ve kapsamını not edin.
- Föyde parola veya doğrulama verisi toplayan alan arayın.
- Erişim ekranını ayrı sekmede tutup bulgu raporunu belgeyle eşleştirin.
Beklenen:
- Yayıncı açıklaması rahat okunur; kullanıcıdan hesap sırrı talep eden alan bulunmaz.
- Sonuç satırları test kaydına ayrılmıştır; erişim onayı veya kimlik güvencesi gibi yorumlanmaz.
Sonuç: ____________________
H-10 — Mağaza kopyasında durma eşiği
Amaç: Sahte uygulama mağazası görünümünde kurulum ve veri paylaşımını durdurmak.
Ön koşul: Etkisiz, önceden hazırlanmış örnek ekran bulunsun.
Adımlar:
- Örnek ekranın yayıncı adını ve uygulama kimliğini karşılaştırın.
- Mağaza dışı dosya veya geniş cihaz yetkisi talebini işaretleyin.
- Kurulum başlatmadan ekranı kapatıp bulguyu vaka koduyla yazın.
Beklenen:
- Logo benzerliği güven işareti sayılmaz; uyuşmayan yayıncı bilgisi kontrolü durdurur.
- Yükle çağrısı uygulanmaz; parola, kod veya cihaz erişimi örnek ekrana aktarılmaz.
Sonuç: ____________________
Betgaranti Telegram
Sosyal medya üzerinden gelen bağlantılar, mesaj tanıdık bir görsel taşısa da doğrudan güven listesine alınmaz.
H-11 — Hesap kimliği ve yardım yanıtı
Amaç: Telegram hesabını teyit etmek ve yardım mesajındaki güvenlik sınırını kontrol etmek.
Ön koşul: Teyitli ekranın yardım kaydı ulaşılabilir olsun.
Adımlar:
- Kullanıcı adını yardım kaydıyla karşılaştırın; görünen adı yeterli saymayın.
- Canlı destek alanına kod paylaşımının istenip istenmediğini sorun.
- Yanıtı ve Telegram profilini sır içermeyen kesitlerle belgeleyin.
Beklenen:
- Kullanıcı adı kayıttaki kimlikle eşleşir; benzer adlı hesap kabul görmez.
- Yardım yanıtı parola ve kod istemez; çelişen talepte yazışma durdurulur.
Sonuç: ____________________
H-12 — Baskılı mesaj ve sessiz bildirim
Amaç: Kimlik avı baskısını ayırt etmek ve bildirim tercihini sınamak.
Ön koşul: Teyit edilmiş Telegram profili açık olsun.
Adımlar:
- Etkin bağlantı taşımayan örnek acil doğrulama mesajını değerlendirin.
- Kod isteyen cümleyi işaretleyin; mesaj üzerinden erişim başlatmayın.
- Bildirimleri sessize alın ve ayar ekranını yeniden açın.
Beklenen:
- Acele baskısı, özel kod talebini kabul ettirmez; profil resmi güven ölçütü sayılmaz.
- Sessiz tercihi korunur ve mesajlar silinmeden bildirim sesi durdurulur.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Ağ dönüşü | 4 | Mobil, kapalı oturum |
| H-02 | Dil ve görünüm | 4 | Mobil, kapalı oturum |
| H-03 | Parola ve çıkış | 4 | Test hesabı, mobil |
| H-04 | Uzak oturum | 4 | Test hesabı, iki aygıt |
| H-05 | Hedef teyidi | 4 | Mobil, referans kaydı |
| H-06 | Yer imi | 4 | Mobil, yeni sekme |
| H-07 | Parola yenileme | 4 | Test hesabı, posta kutusu |
| H-08 | İkinci adım | 4 | Test hesabı, mobil |
| H-09 | Belge ayrımı | 4 | Mobil, iki sekme |
| H-10 | Mağaza kopyası | 4 | Mobil, etkisiz örnek |
| H-11 | Profil ve yanıt | 4 | Test hesabı, Telegram |
| H-12 | Mesaj ve bildirim | 4 | Mobil, Telegram |
Açılıştan önce mutlaka geçmesi gerekenler
Bağlantı kesilince oturumun davranışı belirsizleşirse erişim hazır sayılmaz; ağ hatası ile kimlik onayı ayrılmalıdır.
- H-01 ve H-02: Ağ dönüşü kullanılabilir ekran üretmeli, dar görünüm temel denetimleri saklamamalı.
- H-03 ve H-04: Çıkış ve uzak oturum kapatma, korumalı erişimi gerçekten kesmeli.
- H-05 ve H-06: Son hedef ile saklanan erişim yolu aynı teyide dayanmalı.
- H-07 ve H-08: Parola yenileme ve ikinci adım, test kullanıcısının alıcısında tamamlanmalı.
- H-09, H-10, H-11 ve H-12: Belge, mağaza örneği ve mesaj yüzeyleri hesap sırrı paylaşımına yol açmamalı.
Kalan veya uygulanamayan vaka varsa dosyayı açık bırakın. Düzeltme sonrası aynı koşullarda tekrar sınayın; yeni bulguyu ilk notun yanına tarihleyin.
Betgaranti föyünde sahadan gelen sorular
Yazı boyutu ve karanlık mod, metni büyütürken denetimlerin yerini bozuyorsa bunu görünüm bulgusuna yazın.