اعتماد و شفافیت
روش‌شناسی اسکن
رصد شاهین یک اسکن فنی چندلایه است؛ ممیزی نفوذ، بازبینی کد یا تضمین امنیتی کامل نیست. هدف، تصویر قابل‌اقدام از وضعیت عمومی سایت برای تیم محصول و زیرساخت است.
اصل 1
امتیاز بر اساس منطق ثابت
امتیاز سرعت، سئو، امنیت، دسترسی‌پذیری، موبایل و پایداری با منطق ثابت سامانه محاسبه می‌شود. اگر کاربر تأیید کند، آزمون سرعت روی مرورگر و شبکهٔ خودش اجرا می‌شود (جایگزین Lighthouse سمت‌سرور بدون Chrome). سئو و امنیت همچنان از پروب HTTP سمت‌سرور می‌آیند. هوش مصنوعی فقط خلاصه فارسی می‌نویسد و عدد نمی‌سازد.
اصل 2
سطح قابل مشاهده سایت
اسکن روی دامنه و پاسخ‌های HTTP قابل مشاهده انجام می‌شود. ورود به حساب کاربری، دور زدن احراز هویت یا دسترسی به داده خصوصی انجام نمی‌شود.
اصل 3
آزمون جریان عملکردی (Enterprise)
در طرح سازمانی می‌توانید یک جریان JSON تعریف کنید (باز کردن مسیرها و انتظار وضعیت/متن/عنوان)؛ همان مسیر به‌صورت ترتیبی با درخواست HTTP روی همان دامنه اجرا می‌شود. این جایگزین آزمون مرورگر کامل (کلیک، فرم، سشن) نیست و فقط لایهٔ HTTP عمومی را می‌سنجد.
اصل 4
گزارش جزئی بهتر از عدد ناقص
اگر اندازه‌گیری دستگاه تأیید نشود و Chrome روی سرور هم نباشد، سرعت از HTML/HTTP برآورد می‌شود یا بخش مربوط خالی می‌ماند و بقیه یافته‌ها حفظ می‌شوند. امتیاز کلی روی بخش‌های اندازه‌گیری‌شده محاسبه می‌شود. پروب همزمان سبک (حداکثر چند درخواست) فقط پایداری پاسخ را می‌سنجد و حملهٔ بار نیست.
اصل 5
محدوده امن اسکن
هدف اسکن پیش از درخواست اعتبارسنجی می‌شود تا آدرس‌های خصوصی، داخلی یا تغییرمسیرهای خطرناک بررسی نشوند. مراحل جریان عملکردی هم فقط روی همان دامنهٔ اسکن مجازند.