Como funciona o barômetro

Toda semana, o barômetro mede o que os sites de um painel de organizações mostram a qualquer pessoa na Internet e os compara por setor, porte da empresa e país. Seu objetivo: mostrar os progressos e ajudar os compradores a avaliar seus fornecedores.

O painel

O barômetro abrange apenas um painel: listas de organizações montadas a partir de fontes públicas (rankings de popularidade de sites, registros públicos de empresas, listas de órgãos públicos, índices da bolsa). As listas são renovadas todo mês em torno de um núcleo estável, para acompanhar a evolução semana a semana. As verificações feitas pelos visitantes nas nossas ferramentas gratuitas nunca entram no barômetro.

As organizações são agrupadas por setor, por porte (muito grandes, grandes, médias, pequenas — para que as pequenas também possam ser notadas pelos compradores), por país da sede e por zona (União Europeia, Estados Unidos, mundo). Um grupo com poucas organizações não é classificado.

Três notas, classificadas separadamente

A conformidade e a vulnerabilidade vêm das mesmas verificações não intrusivas da nossa verificação gratuita de site. A velocidade é uma estimativa: a página inicial é carregada 3 vezes em conexões novas, com um perfil de computador e um de celular, e ficamos com a mediana. O tempo de exibição é então estimado a partir dessas medições de rede reais sob duas redes simuladas (computador: 40 ms de latência, 10 Mbit/s; celular: 150 ms, 1,6 Mbit/s), como faz o PageSpeed. Também medimos a estabilidade do tempo de resposta.

Cada nota tem seu próprio ranking: uma organização pode ser muito conforme e lenta. O campeão da média também precisa atingir um mínimo em cada uma das três notas.

O que publicamos

• Estatísticas anônimas de cada grupo: médias, medianas, proporção de organizações por nível.
• As 3 melhores organizações de cada grupo em cada nota, e o campeão da média.
• As vulnerabilidades nunca são publicadas com nome: uma organização frágil não é apontada aos atacantes.

O cálculo é feito na quarta-feira à noite e os resultados são publicados na quinta de manhã.

Seus direitos: contestação, nova verificação, remoção

• Contestar um resultado: verificamos o domínio novamente e respondemos em até 30 dias.
• Pedir uma nova verificação depois de uma correção: para um domínio do painel, o novo resultado aparece na atualização semanal seguinte.
• Pedir a remoção: o domínio é excluído dos cálculos seguintes e das nossas páginas, depois de uma prova de que você o controla — para que ninguém possa pedi-la em seu lugar.

Nosso robô

As verificações são feitas pelo nosso robô, que se identifica como TopSecuredScanner com um link para o nosso método. Ele só lê informações públicas: nenhuma senha testada, nenhum exploit, nenhuma injeção. Nunca faz mais de 2 verificações ao mesmo tempo no mesmo servidor, usa sempre o mesmo endereço de saída para um domínio e não tenta de novo a partir de outro endereço se for bloqueado. Para excluir um domínio, use o formulário de remoção.