Nixeny Dijital - Mersin / Cyber Hygiene & KVKK 2026
فُحصت ترويسات الاستجابة والصفحات الرئيسية لـ 4,167 موقعًا مؤسسيًا في مرسين. 60.9% من المواقع التي يمكن الوصول إليها لا ترسل أيًا من ترويسات الأمان الست الأساسية؛ و69.3% منها لا تضع في صفحتها الرئيسية أي رابط إلى نص خصوصية.
ما ليست عليه هذه الدراسة
هذا التقرير ليس اختبار أمان. الشيء الوحيد المُقاس هو الإعداد الذي يراه أي زائر أيضًا: ترويسات الاستجابة، وأعلام ملفات تعريف الارتباط، والروابط والنصوص البرمجية على الصفحة الرئيسية. البنود الستة أدناه تسري على التقرير كله، ولم يُخفَّف أي منها.
لم يُجرَ فحص ثغرات ولا فحص منافذ ولا فحص أدلة ولا محاولة دخول ولا أي استقصاء لسطح الهجوم. الترويسة الغائبة ترويسة غائبة؛ وهي لا تعني «هذا الموقع قابل للاختراق».
جميع المُدخلات ترويسات استجابة كانت الدراسة الأم قد نزّلتها فعلًا، وHTML الصفحة الرئيسية من ذاكرتها المؤقتة. لم يُمَس أي موقع مرة ثانية لأجل هذا التقرير. والمُقاس هو الإعداد الذي يراه أي زائر أيضًا.
إن لم يكن نص KVKK لموقعٍ مرتبطًا من الصفحة الرئيسية، فإنه يظهر في هذه الدراسة «غير موجود»؛ وقد يوجد في الصفحات الداخلية. وهذا يعني أن كل نسبة في قسم KVKK حدّ أدنى.
لا يرد في أي ملف منشور اسم شركة ولا اسم نطاق؛ وصفوف المواقع تحمل اسمًا مستعارًا مُملَّحًا. هذا التقرير يصف حال قطاع أو قضاء أو منصة، لا حال شركة.
امتثال KVKK تقييم قانوني، وهذه الدراسة لا تجريه. المُقاس هو الإعداد الظاهر على الصفحة الرئيسية: هل يوجد رابط، وهل تُحمَّل أداة.
تُجرى كل الاكتشافات بتعبيرات نمطية، والأنماط مذكورة صراحةً في إعدادات الدراسة. والاكتشاف بالأنماط يُنتج إيجابيات كاذبة وسلبيات كاذبة معًا؛ لذا تُقرأ النسب كرتبة مقدار لا كقيم نقطية.
فُحص 4,167 نطاقًا. من بينها 3,395 أعادت استجابة وقت الفحص؛ و3,509 موقعًا أمكن قراءة HTML صفحته الرئيسية؛ و3,429 موقعًا أمكن منحه درجة. وأربعتها من رتبة المقدار نفسها ويسهل الخلط بينها — ولهذا تذكر كل صورة أساسها في عنوانها.
المسرد · كل مصطلح مشروح مرة واحدة
- النظافة السيبرانية
- موضوع هذا التقرير: إعدادات الأمان والشفافية الأساسية لموقع كما تظهر للزائر. ليس هل يمكن اختراق الموقع، بل أي وسائل الحماية القياسية مُفعَّلة.
- الأساس
- يستخدم هذا التقرير أربعة أسس منفصلة: 4,167 نطاقًا مفحوصًا، و3,395 موقعًا يمكن الوصول إليه، و3,509 مواقع صفحتها الرئيسية قابلة للقراءة، و3,429 موقعًا قابلًا للتقييم. وإلى جانب كل نسبة مكتوب أيها المقصود.
- موقع يمكن الوصول إليه
- موقع أعاد استجابة HTTP وقت الفحص. والمواقع التي تعذّر الوصول إليها لا تدخل أي نسبة؛ وتُسجَّل بوصفها غير مقيسة لا بوصفها سيئة.
- HTTPS
- تشفير حركة البيانات بين الزائر والموقع. وبدونه يستطيع كل من في الشبكة نفسها قراءة ما يُكتب في النموذج. أما صلاحية الشهادة فقياس منفصل.
- HSTS
- ترويسة Strict-Transport-Security: تقول للمتصفح «اتصل بهذا الموقع مشفَّرًا دائمًا من الآن». وهي ليست كتفعيل HTTPS؛ فهي تُغلق أيضًا محاولة الاتصال غير المشفَّر.
- Content-Security-Policy
- الترويسة التي تحدّ المصادر التي يجوز للصفحة تشغيل نصوص برمجية منها. وهي الأصعب إعدادًا والأوسع أثرًا؛ ولهذا انتشارها منخفض.
- الحماية من التأطير
- X-Frame-Options أو CSP frame-ancestors: تمنع تضمين الصفحة داخل موقع آخر تضمينًا غير مرئي. وبدونها يمكن دفع الزائر للنقر على غير ما يظن أنه ينقر عليه.
- Secure / HttpOnly / SameSite
- أعلام ملفات تعريف الارتباط. Secure ترسل الملف عبر اتصال مشفَّر فقط، وHttpOnly تُخفيه عن النصوص البرمجية في الصفحة، وSameSite لا ترسله في الطلبات الآتية من مواقع أخرى.
- أداة إدارة الموافقة
- برمجية تسأل الزائر عن تفضيله بشأن ملفات تعريف الارتباط وتحفظه. وعرض إشعار ملفات تعريف الارتباط ليس كحفظ التفضيل؛ والتقرير يقيس الأمرين على حدة.
- إشعار الخصوصية (KVKK)
- الإعلام الذي ينص عليه قانون حماية البيانات الشخصية التركي. والمُقاس هنا هو هل تضع الصفحة الرئيسية رابطًا إلى نص كهذا — لا مضمونه ولا كفايته القانونية.
- مضيف طرف ثالث
- كل نطاق خارج نطاق الموقع نفسه تُحمَّل منه الصفحة الرئيسية موردًا. وكل منها طرف مستقل يصله عنوان IP الزائر ومعلومات متصفحه.
- درجة النظافة السيبرانية
- درجة موزونة من 0 إلى 100 من ستة مكوّنات: الاتصال المشفَّر 30، وترويسات الأمان 25، والشفافية والموافقة 15، ونظافة ملفات تعريف الارتباط 10، وإفشاء المعلومات 10، وأمان النماذج 10. ويسقط المكوّن غير القابل للقياس من البسط والمقام معًا.
- مستوى الخطورة
- خلاصة للضوابط الغائبة، لا تقييم للثغرات. حرج = لا HTTPS ويوجد في الصفحة حقل كلمة مرور أو هوية أو دفع. مرتفع = لا HTTPS، أو شهادة لا تجتاز التحقق، أو محتوى مختلط مع نموذج يجمع بيانات.
- الحدّ الأدنى
- لأن الصفحة الرئيسية وحدها فُحصت، فنسب KVKK والنماذج هي أسوأ احتمال للحال الفعلية. النص الموجود في صفحة داخلية لا يظهر لهذه الدراسة؛ أي أن النسب الحقيقية قد تكون أعلى مما هو مكتوب هنا، لا أدنى.
الاتصال المُشفَّر: جيد لكنه غير مكتمل
91.8% من المواقع التي يمكن الوصول إليها تعمل عبر HTTPS. وخلف المواقع الـ 279 المتبقية تقف 299 شركة، وكل ما يُكتب في نموذج على تلك المواقع يمضي في صورة يستطيع كل من في الشبكة نفسها قراءتها.
أربعة أسطر، أربعة أسس مختلفة. نسبة إعادة التوجيه تنظر إلى المواقع التي استجابت عبر http:// فقط، والتحقق من الشهادة إلى المواقع التي تقدّم HTTPS فقط. وقسمة الأربعة على العدد نفسه كان سيُظهر ثلاثة منها خطأً.
60.9 % من المواقع لا ترسل ولو ترويسة أمان واحدة
هناك ست ترويسات استجابة يطبّقها المتصفح مباشرة. 60.9% من المواقع التي يمكن الوصول إليها لا ترسل أيًا منها؛ ونسبة المواقع التي ترسل الست جميعًا 2.6%.
الست جميعها على الأساس نفسه. وهذه هي الصورة الوحيدة في التقرير التي يمكن مقارنة أسطرها مباشرة.
الترويسات الست نفسها، محسوبة هذه المرة لكل موقع. والمحور الأفقي هو عدد الترويسات الآتية من موقع واحد.
ثلثا ملفات تعريف الجلسة بلا حماية
من بين 534 موقعًا ترسل ملف تعريف جلسة، يرسله 67.2% منها بلا علم HttpOnly، و34.6% بلا علم Secure.
أساس ثلاثي الطبقات: السطر الأول كل المواقع التي يمكن الوصول إليها، والأوسط المواقع التي ترسل ملف تعريف، والأخيران المواقع التي ترسل ملف تعريف جلسة. وكل سطر يكتب أساسه بجانبه.
المواقع تُخبر بنفسها بما تُشغّله
57.0% من المواقع تُعلن من تلقاء نفسها البرمجية التي تشغّلها أو إصدارها. وهذه ليست ثغرة: فرقم الإصدار في ترويسة معلومةٌ يتلقاها متصفح الزائر أصلًا. والتقرير يقول فقط إنها تُرسل.
أساس السطر الرابع هو المواقع التي أمكن قراءة HTML صفحتها الرئيسية؛ وأسس البقية هي المواقع التي يمكن الوصول إليها. والفارق بين الاثنين 114 موقعًا.
الكلمة الأولى من ترويسة Server بعد التوحيد. وهذا ليس قياسًا لحصة سوقية؛ بل فقط ما تقوله المواقع التي ترسل الترويسة أصلًا.
لا يظهر إشعار الخصوصية على الصفحة الرئيسية
69.3% من المواقع التي أمكن قراءة صفحتها الرئيسية — أي 2,432 موقعًا — لا تحمل في تلك الصفحة أي رابط يقود إلى إشعار خصوصية أو سياسة خصوصية أو سياسة ملفات تعريف ارتباط.
هذا ليس تدقيق امتثال. فامتثال KVKK تقييم قانوني ولا يُقرأ من صفحة رئيسية. والمُقاس وحده هو هل يستطيع الزائر عند دخوله الموقع الوصول إلى هذه النصوص — ولأن الصفحة الرئيسية وحدها فُحصت، فهذه النسبة حدّ أدنى: قد يوجد النص في الصفحات الداخلية.
الأسطر الستة على الأساس نفسه. والسطر الأخير مكمّل للخمسة الأولى: المواقع التي لا تربط بأي نص سياسة.
انتشر التتبّع ولم تُبنَ بنية الموافقة
40.8% من المواقع تشغّل أداة تتبّع واحدة على الأقل، لكن 7.7% فقط تستخدم أداة لإدارة الموافقة. والفارق بين الاثنين يتجمع في مؤشر واحد: 29.1%.
أدوات التتبّع المرصودة على الصفحة الرئيسية، بدءًا بالأكثر انتشارًا. والفئة من تصنيف الدراسة نفسها: تحليلات، إعلان، تسجيل جلسات.
السطر الرابع هو موضوع هذا القسم: تُحمَّل أداة تتبّع لكن لا توجد أداة موافقة ولا سياسة ملفات تعريف ارتباط.
الثماني الأكثر انتشارًا من أصل 14 منصة مرصودة. والمحور ينتهي عند 5 %؛ ولا تقترب أي منها من ذلك الخط.
فتح موقع واحد يعني الاتصال بسبع شركات
تحمّل الصفحة الرئيسية لموقع مؤسسي في مرسين موارد من 7 نطاقًا خارجيًا مختلفًا في الوسيط (المئين 90: 15، الأعلى: 289). وكل مضيف طرف مستقل يصله عنوان IP الزائر ومعلومات متصفحه.
تُعدّ المضيفات لا الطلبات: عشرون طلبًا إلى شبكة توزيع واحدة طرف واحد، وطلب واحد إلى كل من عشرين مضيفًا عشرون طرفًا.
الأربعة عشر الأكثر انتشارًا من أصل 25 مضيفًا مرصودًا. ووجود مضيف في القائمة لا يعني أنه يتتبّع؛ بل يبيّن فقط أن اتصالًا يُنشأ معه.
نصف النماذج التي تجمع البيانات بلا أي نص
من بين 982 موقعًا تجمع بيانات شخصية في صفحتها الرئيسية، لا يقدّم 57.2% منها أي رابط إشعار أو خصوصية في الصفحة نفسها. و41 منها تفعل ذلك عبر اتصال غير مشفَّر.
السطران الأولان على 3,509 صفحة رئيسية قابلة للقراءة؛ والأسطر 3 و4 و6 على 982 موقعًا تجمع بيانات شخصية؛ والسطر 5 على 125 موقعًا فيها حقل كلمة مرور.
رُصدت بنمط اسم الحقل وتسميته. والإيجابيات الكاذبة ممكنة؛ ويجب التحقق من هذه الأرقام يدويًا قبل تكرارها في خبر.
درجة النظافة السيبرانية: الوسيط 51
درجة موزونة من 0 إلى 100 من ستة مكوّنات. الوسيط 51.0، والمئين 25 46.4، والمئين 90 73.6. ويسقط المكوّن غير القابل للقياس من البسط والمقام معًا؛ وإذا نزلت نسبة الوزن المتبقي دون 60 % لا تُمنح الدرجة — 738 موقعًا بلا درجة لهذا السبب.
فئات من عشرين نقطة. والمواقع التي لا درجة لها ليست في هذا التوزّع؛ ولم تُحتسب أصفارًا.
الدرجة الفرعية الوسيطة لكل مكوّن ووزنه. وعدد المواقع القابلة للقياس يختلف بحسب المكوّن، لأن المكوّن غير القابل للقياس يسقط لذلك الموقع من البسط والمقام معًا.
مئة مربع، كل منها نحو 34 موقعًا. ووُزِّعت المربعات بطريقة أكبر الباقي، ومجموعها 100 تمامًا.
الحاسم ليس الشركة بل المنصة
الدرجة الوسيطة 77.1 في المواقع التي تستخدم IdeaSoft، و48.4 في المواقع التي تعذّر تحديد منصتها. وهذا الفارق أوسع من أكبر فارق بين القطاعات ومن أكبر فارق بين الأقضية — وهو ليس شيئًا اختارته الشركة مباشرة.
النسب في كل سطر محسوبة على عدد مواقع تلك المنصة نفسها. وارتفاع درجة منصة لا يبيّن أن الشركات التي تستخدمها أكثر انتباهًا؛ بل يبيّن أن إعداداتها الافتراضية أفضل.
| المنصة | مواقع | الدرجة الوسيطة | HTTPS | HSTS | CSP | إشعار الخصوصية |
|---|---|---|---|---|---|---|
| IdeaSoft | 37 | 77.1 | 100.0% | 91.9% | 89.2% | 40.5% |
| Ticimax | 48 | 69.9 | 100.0% | 97.9% | 6.3% | 77.1% |
| Wix | 122 | 65.4 | 100.0% | 100.0% | 0.0% | 10.7% |
| Next.js | 146 | 65.0 | 98.0% | 71.9% | 36.3% | 41.1% |
| WooCommerce | 386 | 50.5 | 96.1% | 3.9% | 8.6% | 20.8% |
| تطوير خاص | 1,913 | 50.4 | 88.8% | 22.8% | 11.8% | 20.4% |
| WordPress | 559 | 49.5 | 95.3% | 7.9% | 9.5% | 18.5% |
| غير محدَّد | 799 | 48.4 | 51.7% | 21.9% | 20.7% | 0.0% |
أنشطة الطبقة الرئيسية في الدراسة نفسها، مرتّبة بالدرجة الوسيطة. والقطاعات الـ 17 دون العتبة ليست في الجدول: فوسيط على تسعة مواقع ليس نتيجة قطاعية.
| القطاع | مواقع | الدرجة الوسيطة | HTTPS | إشعار الخصوصية | تتبّع بلا موافقة |
|---|---|---|---|---|---|
| متجر ملابس | 75 | 69.6 | 96.4% | 47.0% | 28.8% |
| مقهى | 55 | 60.4 | 95.3% | 26.1% | 19.6% |
| متجر هواتف وإلكترونيات | 131 | 59.6 | 89.7% | 36.5% | 29.6% |
| تأجير سيارات | 79 | 59.1 | 95.2% | 28.8% | 24.2% |
| متجر أثاث | 92 | 55.7 | 87.3% | 42.9% | 25.7% |
| شركة تموين | 59 | 55.7 | 98.0% | 17.7% | 19.6% |
| مبيدات زراعية / وكيل زراعي | 51 | 55.2 | 85.1% | 23.4% | 29.8% |
| صيانة تكييف | 76 | 53.2 | 95.5% | 11.8% | 35.3% |
| مركز تدريب خاص | 79 | 49.0 | 92.4% | 7.4% | 50.0% |
| نقل دولي وشحن | 92 | 48.6 | 90.7% | 21.6% | 12.5% |
| نزل | 89 | 48.6 | 89.3% | 15.8% | 25.0% |
| مركز سبا / تدليك | 53 | 48.6 | 97.1% | 24.3% | 54.1% |
| شركة نقل | 68 | 48.6 | 94.9% | 11.9% | 44.1% |
| شركة تنظيف | 76 | 48.5 | 94.8% | 4.8% | 41.3% |
| مستودع وتخزين | 93 | 48.1 | 86.4% | 22.6% | 34.5% |
| تخليص جمركي | 74 | 46.4 | 78.8% | 7.5% | 11.9% |
أساس كل سطر هو عدد المواقع في ذلك القضاء. والمحور من 0 إلى 70؛ ولا قضاء فوق 60.
345 موقعًا، 387 شركة
في تصنيف الخطورة الخاص بالدراسة يقع 345 موقعًا في فئة «مرتفع» أو «حرج» (8.3%)؛ وتمثل هذه المواقع 387 شركة. والتصنيف ليس تقييمًا للثغرات بل خلاصة للضوابط الغائبة.
حرج = لا HTTPS ويوجد في الصفحة حقل كلمة مرور أو هوية أو دفع. مرتفع = لا HTTPS، أو شهادة لا تجتاز التحقق، أو محتوى مختلط مع نموذج يجمع بيانات. متوسط = تتبّع بلا موافقة، أو جمع بيانات بلا إشعار، أو ملف تعريف جلسة بلا أعلام.
قد يحمل موقع واحد أكثر من سبب؛ والأسطر لا تُجمع. وكل سبب ضابط غائب، لا ثغرة.
غياب ضابط أمني لا يعني بابًا مفتوحًا
كل سطر في هذا التقرير يقيس غيابًا: ترويسة لم تُرسل، ورابطًا لم يوضع، وعلمًا لم يُضبط. ولا يعني أي منها أن موقعًا سيُخترق، ولا يعني أي منها أن شركة خالفت القانون.
عبارة «لا توجد Content-Security-Policy» صحيحة وقابلة للتحقق. أما عبارة «هذا الموقع قابل للاختراق» فلا تنتج عن هذه البيانات: قولها يقتضي معرفة ما يشغّله الموقع، وكيف يعالج أي مُدخلات، وعلى أي إصدار يعمل — ولم تختبر هذه الدراسة أيًا من الثلاثة ولم تقصد ذلك. وبالمثل، فالمسافة بين «لا يوجد رابط إلى إشعار خصوصية في الصفحة الرئيسية» و«لم يُوفَّ بواجب الإعلام» مسافة قانونية لا يستطيع هذا التقرير سدّها.
- أن ترويسات أمان المتصفح الأساسية مُعطَّلة في معظم مواقع الأعمال التي يمكن الوصول إليها في مرسين، وأن ذلك يُقرأ مباشرةً من ترويسات الاستجابة.
- أن نسبة المواقع التي تربط من صفحتها الرئيسية بنص خصوصية أو إشعار منخفضة، وأن هذه النسبة حدّ أدنى.
- أن استخدام أدوات التتبّع أوسع انتشارًا بوضوح من استخدام بنية الموافقة.
- أن أكبر فارق في درجة النظافة السيبرانية ليس بين القطاعات بل بين المنصات المستخدمة.
- أن أي موقع قابل للاختراق — فهذه الدراسة لا تجري أي اختبار للثغرات.
- أن أي شركة خالفت KVKK — فالامتثال تقييم قانوني ولا يُقرأ من صفحة رئيسية.
- أن موقعًا ما لا يملك إشعار خصوصية — فالمُقاس هو هل تربط الصفحة الرئيسية به.
- أن النسب قيم نقطية — فالاكتشاف قائم على أنماط ويُقرأ كرتبة مقدار.
الحدود
- مقطع زمني واحد.
- قيست الترويسات وHTML على حالها وقت الفحص. وتفعيل موقعٍ لـ CSP في اليوم التالي لا يظهر في هذا الجدول.
- الصفحة الرئيسية فقط.
- لا يُرى نص KVKK ولا النموذج ولا أداة التتبّع في الصفحات الداخلية. ولهذا فكل نسبة في قسم KVKK حدّ أدنى — قد تكون النسبة الحقيقية أعلى، لا أدنى.
- بعض «المواقع» ليست للشركة.
- أعطت بضع شركات في ملفها على Google عنوان منصة بوصفه موقعها — حسابًا على إنستغرام، أو رابط بحث في Google. وهذه العناوين في القائمة المفحوصة أيضًا، وهي تعكس إعداد منصتها هي، لا إعداد الشركة.
- أعلام ملفات تعريف الارتباط تُقاس ناقصةً.
- لا تُعرف إلا ملفات تعريف الارتباط المُرسلة في الاستجابة الأولى. أما المكتوبة بجافاسكربت فلا تدخل هذا القياس إطلاقًا؛ ولهذا فنسب ملفات تعريف الارتباط حدّ أدنى أيضًا.
- رصد أداة الموافقة قائم على أنماط.
- المواقع التي كتبت لافتتها بنفسها قد تظهر بوصفها «بلا أداة موافقة». ولهذا يُنشر أيضًا قياس منفصل باسم «أثر لافتة»؛ والفارق بين الاثنين مبيّن في التقرير على حدة.
- لم تُقَس جودة CSP.
- قُيِّمت Content-Security-Policy على مستوى الوجود وunsafe-inline فقط. ولم يُجرَ تحليل كامل للسياسة؛ و«توجد CSP» لا تعني «CSP تعمل».
- قد يُنتج رصد الحقول الحسّاسة إيجابيات كاذبة.
- تُوجد حقول رقم الهوية والصحة والبطاقة بنمط اسم الحقل وتسميته. ويجب التحقق من هذه الأرقام يدويًا قبل استخدامها في خبر.
- تصنيف الخطورة ليس تقييمًا للثغرات.
- هو خلاصة للضوابط الغائبة. و«خطورة مرتفعة» لا تعني أن الموقع سيُخترق؛ فأي ضابط غائب مكتوب في كل سطر.
قواعد الاقتباس
هذه القواعد الست ليست مسألة أسلوب. فتأطير رقم خطأً في هذا التقرير يفعل ما لا يفعله في التقارير الثلاثة الأخرى: يترك شركةً تحت الظن.
- 01لا يُنشر اسم أي شركة ولا أي نطاق؛ وصفوف المواقع بأسماء مستعارة.
- 02لا يُقال «هذا الموقع قابل للاختراق»؛ بل يُقال «هذا الضابط غائب».
- 03لأن الصفحة الرئيسية وحدها قيست، فكل نسب KVKK حدّ أدنى.
- 04المواقع التي تعذّر الوصول إليها والتي لا HTML لها لا تُحتسب أصفارًا، بل تسقط من الأساس.
- 05الأرقام ليست تدقيق امتثال؛ فامتثال KVKK تقييم قانوني.
- 06لا تُقدَّم نسب الاكتشاف القائم على الأنماط بوصفها قيمًا نقطية.
المنهجية باختصار
- 01المجتمع المدروسالنطاقات الـ 4,167 المفحوصة في دراسة «مرسين / State of Digital 2026». وخلف هذه العناوين 4,773 شركة؛ وقد يعود نطاق واحد لأكثر من شركة، ولهذا يُبلَّغ عن عدد المواقع وعدد الشركات منفصلين.
- 02المُدخلاتترويسات استجابة HTTP وأسطر Set-Cookie وHTML الصفحات الرئيسية من الذاكرة المؤقتة للدراسة الأم. ولم يُرسل لأجل هذا التقرير أي طلب جديد؛ ولم يُمَس أي موقع مرة ثانية.
- 03قاعدة الأساسالمواقع التي تعذّر الوصول إليها لا تُحتسب أصفارًا، بل تسقط من الأساس. وتُحسب طبقة النقل على 3,395 موقعًا يمكن الوصول إليه، وطبقة KVKK والتتبّع على 3,509 مواقع كان HTML صفحتها الرئيسية في الذاكرة المؤقتة.
- 04الاكتشافتُجرى كل الاكتشافات بتعبيرات نمطية، والأنماط مذكورة صراحةً في ملف إعدادات الدراسة. والاكتشاف بالأنماط يُنتج إيجابيات كاذبة وسلبيات كاذبة معًا.
- 05الدرجةدرجة موزونة من 0 إلى 100 من ستة مكوّنات. ويسقط المكوّن غير القابل للقياس من البسط والمقام معًا وتُسجَّل نسبة الوزن المتبقي؛ فإن كانت دون 60 % لا تُمنح الدرجة للموقع. و738 موقعًا بلا درجة لهذا السبب.
- 06عتبة القطاعتقتصر مقارنات القطاعات على الأنشطة الـ 39 في الطبقة «الرئيسية» للدراسة نفسها. والقطاعات ذات المواقع الأقل ليست في الجدول؛ فوسيط على تسعة مواقع ليس نتيجة قطاعية.
المصادر
- 01بطاقة مرسين الرقمية 2026 · ترويسات الاستجابة وذاكرة HTML الصفحات الرئيسيةالمصدر الأساسي للبيانات. ترويسات استجابة HTTP وملفات تعريف الارتباط وHTML الصفحات الرئيسية التي كانت الدراسة الأم قد نزّلتها أثناء فحصها. تاريخ الميدان 2026·08·25. ولم يُرسل لأجل هذا التقرير أي طلب شبكي جديد.
- 02Nixeny Dijital · مرسين / State of Digital 2026المجتمع المدروس نفسه وتاريخ الميدان نفسه. النطاقات الـ 4,167 المفحوصة والشركات الـ 4,773 خلفها وإسناد القضاء والقطاع كلها من تلك الدراسة. وما قيس هناك كان السرعة والتوافق مع الهاتف؛ وهنا إعداد الأمان والشفافية.nixeny.com
- 03MDN · مرجع ترويسات أمان HTTPتعريف الترويسات الست المقيسة وسلوك المتصفح تجاهها. وقد تُحدِّد وفق هذه التعريفات أي ترويسة تُعدّ «موجودة».developer.mozilla.org
- 04OWASP · Secure Headers Projectمصدر قائمة التحقق ذات الترويسات الست. ويستخدم التقرير هذه القائمة معيارًا لـ«الممارسة الجيدة»، لا معيار امتثال.owasp.org
- 05قانون حماية البيانات الشخصية التركي (6698)سند واجب الإعلام وحق صاحب البيانات في التقدّم بطلب. ولا يدقّق هذا التقرير تطبيق القانون؛ بل يعدّ فقط هل تضع الصفحة الرئيسية روابط إلى هذه النصوص.www.mevzuat.gov.tr
لم تُقارَن أرقام هذا التقرير بقياس محافظة أو بلد أو قطاع آخر. فـ«متوسط عالمي» أُنتج بنطاق مختلف ومنهجية مختلفة وأساس مختلف يبدو، حين يوضع جنبًا إلى جنب، وكأن الرقمين يقيسان الشيء نفسه. أما المشترك مع مرسين / State of Digital 2026 فهو المجتمع المدروس وتاريخ الميدان وحدهما.
بيانات النشر
أُجريت ونُشرت من Nixeny Dijital، مرسين. القياس واحتساب الدرجات وتصميم التقرير من إنجاز Nixeny. والمجتمع المدروس وقائمة المواقع مشتركان مع دراسة «مرسين / State of Digital 2026». ولم يُرسل لأجل هذا التقرير أي طلب جديد إلى أي موقع.
إن أرادت شركة معرفة سطر موقعها في هذه الدراسة، يكفي أن تكتب اسم النطاق: فمطابقة الاسم المستعار محفوظة عندنا وحدنا ولا تُشارَك إلا مع صاحب الموقع. وتُشارَك المنهجية وأنماط الرصد وسجلات التحقق أيضًا عند الطلب: info@nixeny.com