Cada semana, el barómetro mide lo que los sitios de un panel de organizaciones muestran a cualquiera en Internet, y los compara por sector, tamaño de empresa y país. Su objetivo: mostrar los avances y ayudar a los compradores a evaluar a sus proveedores.
El barómetro solo abarca un panel: listas de organizaciones elaboradas a partir de fuentes públicas (clasificaciones de popularidad de sitios, registros públicos de empresas, listas de organismos públicos, índices bursátiles). Las listas se renuevan cada mes en torno a un núcleo estable, para seguir la evolución semana tras semana. Las comprobaciones que hacen los visitantes con nuestras herramientas gratuitas nunca se mezclan con el barómetro.
Las organizaciones se agrupan por sector, por tamaño (muy grandes, grandes, medianas, pequeñas, para que también las pequeñas puedan llamar la atención de los compradores), por país de la sede y por zona (Unión Europea, Estados Unidos, mundo). Un grupo con muy pocas organizaciones no se clasifica.
La conformidad y la vulnerabilidad proceden de las mismas comprobaciones no intrusivas que nuestra comprobación de sitio gratuita. La velocidad es una estimación: la página de inicio se carga 3 veces con conexiones nuevas, con un perfil de ordenador y otro móvil, y nos quedamos con la mediana. El tiempo de visualización se estima después a partir de estas mediciones de red reales bajo dos redes simuladas (ordenador: 40 ms de latencia, 10 Mbit/s; móvil: 150 ms, 1,6 Mbit/s), como hace PageSpeed. También medimos la estabilidad del tiempo de respuesta.
Cada nota tiene su propia clasificación: una organización puede ser muy conforme y lenta. El campeón de la media debe además alcanzar un mínimo en cada una de las tres notas.
El cálculo se hace el miércoles por la noche y los resultados se publican el jueves por la mañana.
Las comprobaciones las hace nuestro robot, que se identifica como TopSecuredScanner con un enlace a nuestro método. Solo lee información pública: no prueba contraseñas, no usa exploits ni inyecciones. Nunca lanza más de 2 comprobaciones a la vez en un mismo servidor, usa siempre la misma dirección de salida para un dominio y no reintenta desde otra dirección si se le bloquea. Para que se excluya un dominio, use el formulario de retirada.