EVD-01
الأدلةمنع نشر مادة بلا مصدر ومراجع وتاريخ مراجعة
- المرجع
- بوابة النشر الطبية الداخلية
- طريقة التحقق
- اختبار آلي لقواعد النشر وسجل الإصدارات
- الحالة
- اجتاز بوابة النشر
نجاح القاعدة لا يعوض صحة حكم المراجع البشري أو مؤهلاته.
النتيجة مرتبطة بطريقة تحقق وحدود معلنة
ما الذي نختبره فعلًا قبل النشر؟
نفصل بين الاختبار الآلي، والمراجعة اليدوية، والهدف التشغيلي. لا نستخدم كلمة «متوافق» أو «آمن» أو «متاح» دون نطاق ودليل يمكن إعادة التحقق منه.
EVD-02
الأدلةتمييز المصدر العالمي البديل وسجل فحص الرابط
- المرجع
- سياسة المصادر في صِحّية
- طريقة التحقق
- فحص بنيوي لحقول المصدر والإفصاح داخل المقال
- الحالة
- اجتاز بوابة النشر
فحص الرابط لا يعني اعتماد جميع استنتاجات المقال طبيًا.
SEC-01
الأمانمنع الكتابة خارج الموقع وتقييد نوع وحجم الطلب
- المرجع
- OWASP ASVS 5.0 — V2 وV4 وV13
- طريقة التحقق
- اختبارات سلوك لطلبات Origin وContent-Type والحجم المتدفق
- الحالة
- اجتاز بوابة النشر
لا يساوي اختبار اختراق مستقلًا أو مراجعة إعدادات مزود الحافة.
SEC-02
الأمانترويسات المتصفح وتقليل قدرات الصفحة
- المرجع
- OWASP ASVS 5.0 — V3 وV12
- طريقة التحقق
- طلب فعلي إلى ملف الخادم المبني وفحص الترويسات
- الحالة
- اجتاز بوابة النشر
تظل سياسة السكربتات مقيدة بمتطلبات إطار العرض الحالي.
A11Y-01
الوصولاللغة والاتجاه والمعالم والتنقل بلوحة المفاتيح
- المرجع
- WCAG 2.2: 1.3.1، 2.1.1، 2.4.1، 2.4.7، 3.1.1، 4.1.2
- طريقة التحقق
- اختبارات آلية للعقود الدلالية مع فحص يدوي مطلوب قبل ادعاء التوافق
- الحالة
- يتطلب تحققًا يدويًا
الاختبارات الآلية لا تثبت وحدها توافق WCAG 2.2 AA.
OPS-01
الاعتماديةفحص مستقل للتطبيق وقاعدة البيانات
- المرجع
- ممارسات SLO وHealth Checks
- طريقة التحقق
- اختبار سلوك لنقطة /api/health في كل بناء
- الحالة
- اجتاز بوابة النشر
الإتاحة التاريخية تحتاج مراقبًا خارجيًا يعمل عبر الزمن.
أهداف وليست نسبًا محققة
أهداف الاعتمادية الأولية
تُحسب النسب على نافذة نافذة متحركة قدرها 28 يومًا بعد ربط المراقبة الخارجية. لا نعرض نسبة إتاحة تاريخية حتى تتصل نقطة الفحص بمراقب خارجي وتتكون عينة صالحة.
إتاحة الصفحات الأساسيةهدف تشغيلي — لا توجد مدة قياس كافية بعد99.9%
نجاح فحص التطبيق وقاعدة البياناتنقطة الفحص مفعّلة؛ يلزم ربط مراقب خارجي لحساب النسبة99.9%
زمن استجابة الخادم عند النسبة المئوية 95هدف مبدئي — لا نعرض قياسًا قبل اكتمال عينة صالحةأقل من 800 مللي ثانية
سياسة ميزانية الخطأ
بعد بدء القياس، إذا استُهلكت ميزانية الخطأ ضمن نافذة 28 يومًا، تتوقف الإضافات غير الضرورية ويصبح إصلاح الاعتمادية والأمان أولوية. أي حادث يؤثر في المحتوى الصحي أو قناة التصحيح يستلزم توثيق السبب والأثر والإجراء الوقائي دون نشر بيانات شخصية.
- معرّف طلب لكل استجابة لتتبع الخطأ دون ربطه بنص البحث الصحي.
- فحص التطبيق وقاعدة البيانات مستقل عن الصفحة الرئيسية.
- أخطاء الخادم تُسجل دون مسار الاستعلام أو محتوى البلاغ.