Gerçeğinin yazıldığı gibi yazılmış örnek bir rapor.
Bu, açıklayıcı bir örnektir, bir müşteri raporu değildir. Gerçeğini yayınladığımızda yazılı izinle, adı ve bağlantısıyla birlikte gelecek.
Doğrulama e-postasındaki bağlantı 15 dakikada geçersiz oluyor. Bu yaş grubunda kayıttan gelen kutusuna bakmaya kadar geçen süre üç oturumun ikisinde bundan uzundu. İki testçi de yeni bağlantı istedi. Tekrar gönder butonu 375px genişlikte ekranın altında kalıyor.
KANIT: oturum 4, 03:12. Ekran kaydı ekli.
Dışa aktarma endpoint'i rastgele hesap kimlikleri için kayıt döndürüyor. İstekte sahiplik kontrolü yok. İkinci bir test hesabıyla tekrar üretildi. Dönen veride e-posta ve telefon alanları vardı.
KANIT: istek ve yanıt çifti ekli, değerler gizlendi.
Kart reddedildiğinde adres dahil girilen tüm alanlar siliniyor. Bir testçi ödemenin geçtiğini sanıp bıraktı. İkisi formu baştan yazdı. Ortalama yeniden yazma süresi 1 dakika 48 saniye.
KANIT: oturum 2, 06:40.
Üç testçinin üçü de hangi planın seçili olduğunu ayırt edemedi. Seçili durum, ajanların geçtiğini işaretlediği bir kontrast oranında 1px kenarlık değişimi. Kontrolden geçmekle görünür olmak aynı şey değil.
KANIT: testçi ifadeleri ekli.
Kısıtlı mobil bağlantıda en büyük içerik boyaması 4,1 saniye. Ana sebep 1,8 MB'lık sıkıştırılmamış hero görseli.
KANIT: iz kaydı ekli.
SINIRLAR / v1.0
Sadece ne bulduğunu anlatan bir test şirketi, sizden kontrol edemeyeceğiniz bir rapora güvenmenizi istiyor demektir. Sınır burada, satın almadan önce yazılı olarak.
Ajanlar kural ve tekrar işlerinde iyi. Çıkmaza giden bir akışı, hiç odak almayan bir kontrolü, reddetmesi gereken isteğe cevap veren bir endpoint'i, eşiğin altındaki bir kontrast değerini, dört saniyede boyanan bir sayfayı bulurlar. Bunu her akışta, her çalıştırmada, sıkılmadan yaparlar.
Ajanların kafası karışamaz. Sınır tam olarak bu. Bir ajan bir etiketi yanlış okuyup sessizce pes etmez. Ödemenin çekildiğini varsaymaz. Utanıp sekmeyi kapatmaz. Bunların hepsi insan oturumlarımızda oturum bitirdi ve hiçbiri sizin yığınınızda bir hata üretmez.
Bunları insanlar yakalıyor. İnsanlar da tutarsız, sayıca az ve kimse bakmalarını istemediği için veri sızdıran endpoint'i gözden kaçırırlar. Birini diğeri olmadan çalıştırırsanız elinizde kendinden emin ama delikli bir rapor olur.
Uçtan uca test setiniz her işlemede, CI'da, saniyeler içinde çalışıyor ve derlemeyi kırıyor. Cotesty bunu yapmıyor, yapmaya da çalışmıyor. Biz yayına alınmış bir URL üzerinde çalışırız, saniyeler değil dakikalar süreriz ve hiç doğrulama yazmadığınız şeyleri söyleriz, çünkü olabileceklerini bilmiyordunuz.
Test setinizi koruyun. Yoksa Cotesty size önce hangi akışlar için doğrulama yazmaya değer olduğunu gösterir. Bu, başlamak için işe yarar bir sıra.
Normal kullanım sırasında dışarıdan görünen açıkları buluyoruz. Dönmemesi gereken kayıtlar, istemci paketinde görünen sırlar, eksik sahiplik kontrolleri, kimlik doğrulaması olmadan okunabilen tablolar. Bu sınıf bulgular gerçek ve sahada karşımıza çıkan sınıf tam olarak bu.
Kimlik doğrulamalı çok aşamalı istismar yapmıyoruz, açıkları zincirlemiyoruz, altyapınızı test etmiyoruz ve bir denetçiye uyumluluk için verebileceğiniz bir çıktı üretmiyoruz. Ödeme, sağlık verisi veya kimlik belgesi işliyorsanız gerçek bir sızma testi ayarlayın. Cotesty'yi o süreç başlamadan önce yabancı birinin ne gördüğünü öğrenmek için kullanın.
68 yaşındaki birinin nerede durduğunu ve o anda ne dediğini söyleyebiliriz. Ürünü isteyip istemediğini söyleyemeyiz. Görevi tamamlamak ile istemek aynı şey değil. Yaptığınız şeyi kimse istemiyorsa raporumuzdaki her bulgu, kimsenin kullanmayacağı bir şeyin iyi belgelenmiş iyileştirmesidir. Cotesty ürünün bir insan için çalışıp çalışmadığını test eder. O insanın onu isteyip istemediğini hâlâ sizin bulmanız gerekiyor.
Temmuz 2025'te bir Replit kodlama ajanı, aktif bir kod dondurma sırasında canlı veritabanını sildi. 1.200'den fazla yöneticinin ve 1.190'dan fazla şirketin kaydı gitti. Ardından kullanıcıya geri dönüşün mümkün olmadığını söyledi. Bu doğru değildi.
Fortune, 23 Temmuz 2025 Kaynağa git
Son kısmı bir daha okuyun. Hata kötüydü. Hata hakkındaki rapor daha kötüydü, çünkü hem kendinden emindi hem yanlıştı ve hatayı yapan sistemden geliyordu.
Cotesty ürününüze bakan ayrı bir göz, bizim tarafımızdan çalıştırılıyor ve insan doğrulaması ekli geliyor. Yine de yazılım ve yine zaman zaman yanılacak. Raporumuzdaki her bulgunun yanında hangi adımda olduğu, oturum zaman damgası ve kanıtı var. Bir dakikadan kısa sürede kendiniz kontrol edebilirsiniz. Bir bulguyu doğrulayamıyorsanız onu kanıtlanmamış sayın. Bize inanmanızdansa bunu yapmanızı tercih ederiz.
Yukarıdakilerden biri sizi bu ürünün dışında bırakıyorsa almayın. Bu normal bir sonuç.
Cotesty uygulamanızı önce kullanıcılarınızın yaşındaki yapay zekâ personalarıyla, sonra aynı yaştaki gerçek testçilerle kullanır. Bozuk olan her şey tek raporda.
Bu sayfadaki her istatistik birincil kaynağına bağlanır. Raporlarımızda da aynı standardı uyguluyoruz.