So werden Punktzahl und Bewertung berechnet
Die Punktzahl beginnt bei 100 und verliert 30, 12, 5 oder 1 Punkt pro kritischem, hohem, mittlerem oder niedrigem Befund; Wiederholungen zählen ein Viertel. Bewertung A bis F.
Jedes Audit gibt der Domain eine Punktzahl von 0 bis 100 und eine Bewertung von A bis F. Die Punktzahl zeigt den Fortschritt über die Zeit und hilft bei der Entscheidung, was zuerst behoben werden sollte. Sie ist keine Zertifizierung: Eine perfekte Punktzahl bedeutet nicht, dass nichts schiefgehen kann.
So wird die Punktzahl berechnet
Die Punktzahl beginnt bei 100. Jeder offene Befund zieht je nach Schweregrad Punkte ab:
| Schweregrad | Abgezogene Punkte |
|---|---|
| Kritisch | 30 |
| Hoch | 12 |
| Mittel | 5 |
| Niedrig | 1 |
| Info | 0 |
Dieselbe Art von Befund zählt einmal voll, danach mit einem Viertel für jede Wiederholung. Fehlt auf zehn Hosts derselbe Sicherheits-Header, kostet der erste sein volles Gewicht und jeder der neun anderen ein Viertel davon. So lässt eine einzige vergessene Einstellung, die sich über eine große Website wiederholt, nicht die ganze Punktzahl einbrechen. Eine Art von Befund ist eine Prüfung (die Kennung unter jedem Befund); ihr schwerwiegendstes Vorkommen zählt voll.
Die Summe wird gerundet, und die Punktzahl fällt nie unter 0.
Die Bewertungen
| Bewertung | Punktzahl |
|---|---|
| A | 90 und mehr |
| B | 75 bis 89 |
| C | 60 bis 74 |
| D | 40 bis 59 |
| F | unter 40 |
Ein Beispiel
Eine Domain hat keine DMARC-Richtlinie (hoch), auf vier Hosts fehlt derselbe Sicherheits-Header (mittel), und es gibt keinen CAA-Eintrag (niedrig):
- die fehlende DMARC-Richtlinie: 12 Punkte;
- der Header: 5 Punkte für den ersten Host, dann je 1,25 für die drei anderen, insgesamt 8,75;
- der CAA-Eintrag: 1 Punkt.
100 − 12 − 8,75 − 1 = 78,25, die Punktzahl ist also 78, Bewertung B. Allein die Veröffentlichung des DMARC-Eintrags würde sie auf 90 bringen, Bewertung A.
Punktzahl nach Kategorie und Simulation
Auf der Seite einer Domain wendet Punktzahl nach Bereich dieselbe Formel auf jede Kategorie von Prüfungen einzeln an: E-Mail, Web, DNS, Exposition, Marke und Zertifikate sowie Sonstiges. Eine Kategorie mit 100 hat nichts Offenes; die niedrigste zeigt, wo die Punkte verloren gehen.
Die Karte Simulieren listet die Arten von Befunden, die die meisten Punkte zurückbringen. Haken Sie die an, die Sie beheben wollen: Sie sehen die Punktzahl und Bewertung, die die Domain hätte, genau so berechnet wie beim Audit, bevor Sie irgendetwas ändern.
Was nicht zählt
- Akzeptierte Befunde. Ein Befund, den Sie als Risiko akzeptiert haben, bleibt bei der Punktzahl außen vor, bis die Akzeptanz abläuft oder geschlossen wird. Das öffentliche Badge zeigt, wie viele Risiken Sie akzeptiert haben.
- Info-Befunde. Sie haben kein Gewicht.
Warum sich die Punktzahl bewegt
Die Punktzahl folgt den Audits: Sie ändert sich, wenn ein Befund auftaucht oder behoben wird und wenn einer akzeptiert wird oder seine Akzeptanz endet. „Prüfen, ob behoben“ sagt Ihnen innerhalb von Sekunden, ob eine Behebung gewirkt hat; die Punktzahl selbst wird jedoch erst beim nächsten vollständigen Audit aktualisiert (nutzen Sie Jetzt auditieren, wenn Sie nicht warten möchten).
Ein Schnelltest vor dem Inhaberschaftsnachweis bewertet nur die öffentlichen Prüfungen. Das erste vollständige Audit kann deshalb niedriger ausfallen: Es schaut genauer hin.
Die Punktzahl an anderer Stelle der Anwendung
- Die Übersicht zeigt die Sicherheitslage Ihres Arbeitsbereichs: die durchschnittliche Punktzahl Ihrer verifizierten Domains, ihre Entwicklung über 30 Tage und den Wert, den sie nach den ersten drei Maßnahmen hätte.
- Zuerst erledigen in der Übersicht ordnet Behebungen nach den Punkten, die sie zurückbringen würden, mit genau dieser Berechnung.
- Lieferanten und Interessenten erhalten eine auf dieselbe Weise berechnete Punktzahl, nur aus den öffentlichen Prüfungen.