كل أسبوع، يقيس المقياس ما تعرضه مواقع لجنة من المؤسسات لأي شخص على الإنترنت، ويقارن بينها حسب القطاع وحجم الشركة والبلد. هدفه: إظهار التقدّم ومساعدة المشترين على تقييم مورّديهم.
لا يشمل المقياس إلا لجنة: قوائم مؤسسات مبنية من مصادر عامة (تصنيفات شعبية المواقع، السجلات العامة للشركات، قوائم الهيئات العامة، مؤشرات البورصة). تُجدَّد القوائم كل شهر حول نواة ثابتة لمتابعة التطورات أسبوعًا بعد أسبوع. ولا تُدمج أبدًا الفحوصات التي يجريها الزوار عبر أدواتنا المجانية في المقياس.
تُجمَّع المؤسسات حسب القطاع، والحجم (كبيرة جدًا، كبيرة، متوسطة، صغيرة — كي تلفت الصغيرة أيضًا انتباه المشترين)، وبلد المقر، والمنطقة (الاتحاد الأوروبي، الولايات المتحدة، العالم). لا تُصنَّف المجموعة التي تضم عددًا قليلًا جدًا من المؤسسات.
يأتي الامتثال والضعف من الفحوصات غير الاقتحامية نفسها التي يجريها فحص الموقع المجاني. أما السرعة فهي تقدير: تُحمَّل الصفحة الرئيسية 3 مرات عبر اتصالات جديدة، بملف حاسوب وملف جوال، ونحتفظ بالوسيط. ثم يُقدَّر زمن العرض من هذه القياسات الشبكية الحقيقية في ظل شبكتين محاكاتين (الحاسوب: زمن استجابة 40 مللي ثانية، 10 ميغابت/ثانية؛ الجوال: 150 مللي ثانية، 1.6 ميغابت/ثانية)، كما يفعل PageSpeed. ونقيس أيضًا ثبات زمن الاستجابة.
لكل درجة تصنيفها الخاص: قد تكون مؤسسة ممتثلة جدًا وبطيئة. ويجب على بطل المتوسط أيضًا بلوغ حد أدنى في كل درجة من الدرجات الثلاث.
يجري الحساب مساء الأربعاء وتُنشَر النتائج صباح الخميس.
يجري الفحوصات روبوتنا الذي يعرّف نفسه باسم TopSecuredScanner مع رابط إلى منهجيتنا. لا يقرأ إلا المعلومات العامة: لا تجربة لكلمات المرور، ولا استغلال للثغرات، ولا حقن. لا يُجري أبدًا أكثر من فحصين في الوقت نفسه على الخادم ذاته، ويستخدم دائمًا عنوان الخروج نفسه للنطاق الواحد، ولا يعيد المحاولة من عنوان آخر إذا حُظر. لاستبعاد نطاق، استخدم نموذج الإزالة.