Önce oku
- Üç adımda raporla: vaka numarasını yaz, geçti/kaldı kararını ekle, hassas alanları kapatılmış ekran görüntüsünü iliştir.
- Tarif edilen davranıştan sapma varsa devam etme; o anın görüntüsünü sakla ve yaptığın son hareketi bildir.
- Etiketlerde küçük sözcük ayrımları kabul edilir (metin farklı olabilir); işlev değişirse bunu hata notuna taşı.
- Denemeler arasındaki süre kısıtına uy. Sayaç bitmeden yeniden kod isteme; erişim engeli çıkarsa paketi duraklat.
- H-01 → H-02 → H-03 çizgisinden başlayıp H-12'ye kadar ilerle; atlanan vakayı tamamlanmış işaretleme.
- İzinli test kullanıcısını, masaüstünü ve kendi mobil cihazını hazırla; çoklu hesap düzeninde her kullanıcı için ayrı profil ayır.
- Kişisel verileri rapora açık yazma; e-posta, numara, parola ve kod alanlarını paylaşmadan kapat.
İlk yüklemede yazıların kısa süre yer değiştirmesi tek başına hata sayılmaz. Sistem yazı tipi nedeniyle satır sonları değişebilir; menü etiketi uzasa da görev aynı kalabilir.
Casibom
Mobil ekranda yatay görünüm, daralan menüleri daha çabuk ele verir.
H-01 — İlk açılışın okunabilirliği
Amaç: İlk yüklemede erişim alanlarının okunabildiğini ve kullanılabildiğini denetlemek.
Ön koşul: Masaüstünde boş bir pencere açılmıştır.
Adımlar:
- Teyit için ayrılan erişim kaydından başlangıç ekranını aç.
- Yükleme bitince başlık, yardım ve giriş alanlarını bul.
- Yakınlaştırmayı yüzde iki yüze getirip aynı alanlara ulaş.
Beklenen:
- Giriş denetimi metinle ayırt edilir ve başka öğeyle örtüşmez.
- Yazılar büyüdüğünde içerik kesilmez; yardım bağlantısına erişmek için yatay sürükleme gerekmez.
Sonuç: ____________________
H-02 — Dönen ekranda dil menüsü
Amaç: Mobil yön değişiminde Türkçe alanların ve menü odağının korunmasını denetlemek.
Ön koşul: Mobil cihazda yön kilidi kapalıdır.
Adımlar:
- Dil menüsünden Türkçe arayüzü etkinleştir.
- Cihazı yatay konuma çevir; açık menünün altına ulaş.
- Dik konuma dönüp yardım alanını tekrar aç.
Beklenen:
- Türkçe tercihi yön değişiminden sonra sürer; karakterler bozulmaz.
- Menü içerikleri üst üste binmez ve dokunulacak alanlar ekran dışına taşmaz.
Sonuç: ____________________
Casibom Giriş
Ortak ev ağında iki cihaz kullanırken kapanışın hangi oturuma uygulandığını ayrı not edelim.
H-03 — Çıkışın iki penceredeki izi
Amaç: Çıkış komutunun açık hesap içeriğine erişimi kesmesini kontrol etmek.
Ön koşul: Test kullanıcısıyla iki sekme açılmıştır.
Adımlar:
- İlk sekmede hesap ayarlarını aç ve çıkış komutunu çalıştır.
- Diğer sekmedeki ayar ekranını yenile.
- Geri gezinme komutuyla kapatılan içeriğe ulaşmayı dene.
Beklenen:
- Yenilenen sekme özel ayarlar yerine Giriş ekranını ister.
- Geri gezinme, kapatılmış oturumda değişiklik yapmaya izin vermez; başka cihazın durumu ayrı raporlanır.
Sonuç: ____________________
H-04 — Tek hata ve parola yenileme
Amaç: Yanlış parola uyarısından güvenli parola yenileme akışına geçişi denetlemek.
Ön koşul: Test e-postasına ekip erişebilir.
Adımlar:
- Geçersiz parolayı bir kez gönder ve yanıtı not et.
- Parola yenileme bağlantısını açıp test e-postasını kullan.
- Gelen bildirimin zamanını, amacını ve geçerlilik açıklamasını karşılaştır.
Beklenen:
- Bilgileri kontrol edin benzeri uyarı parolayı açık etmez.
- Yenileme talebinin tamamlandığı anlaşılır; eski parola mesaj içine taşınmaz ve tekrar denemeye zorlanmaz.
Sonuç: ____________________
Casibom Güncel
Halka açık kablosuz ağda çıkan bağlantı uyarısını küçük bir ayrıntı diye geçmeyelim.
H-05 — Erişim kaydının çift karşılığı
Amaç: Güncel erişim bilgisini yalnız marka adına dayanarak kabul etmemek.
Ön koşul: Ekipte tarihli bir referans kaydı bulunur.
Adımlar:
- Yeni erişim bildirimini tarihli referansla karşılaştır.
- Adres çubuğundaki yazımı ve bağlantı güvenliği bilgisini kontrol et.
- Çelişki varsa hiçbir hesap bilgisi yazmadan görüntüyü rapora ekle.
Beklenen:
- Adres uyuşmazlığı veya Bağlantı güvenli değil uyarısı geçişi durdurur.
- Kilit simgesi tek başına sahiplik onayı kabul edilmez; kaynak uyuşması ayrıca aranır.
Sonuç: ____________________
H-06 — Yer iminden varış kontrolü
Amaç: Saklanan erişim kısayolunun kullanıcıyı hangi son ekrana taşıdığını belirlemek.
Ön koşul: H-05 için geçiş kararı verilmiştir.
Adımlar:
- Mevcut yer imini aç ve varış bilgisini not et.
- Aradaki geçişlerde uyarı ya da izin isteği çıkıp çıkmadığına bak.
- Teyitli varışı yeni bir yer imiyle saklayıp yeniden aç.
Beklenen:
- Son varış referansla uyuşur; açıklanmayan geçişler açık bulguya dönüşür.
- Yer imi eklendi bildirimi sonrası aynı erişim noktası açılır; ek indirme şartı çıkmaz.
Sonuç: ____________________
Casibom Güncel Giriş
Yedek kodlar bu grupta yalnız yetkili test kullanıcısının elinde kalır.
H-07 — Yeni erişimde ek doğrulama
Amaç: Adres değişiminden sonra iki adımlı doğrulamanın atlanmadığını denetlemek.
Ön koşul: Test kullanıcısında ek doğrulama açıktır.
Adımlar:
- H-05 ile teyit edilen noktadan oturum açmayı başlat.
- Kod istemini gördüğünde hesap ayarlarına geçmeyi dene.
- Yetkili test için ayrılan tek yedek kodla akışı tamamla.
Beklenen:
- Doğrulama kodu aşaması geçilmeden özel alan açılmaz.
- Kullanılan yedek değer tekrar kabul edilmez; kodun kendisi ekip raporuna eklenmez.
Sonuç: ____________________
H-08 — Kodun alıcısı ve süresi
Amaç: E-posta doğrulamasında alıcı bilgisinin ve süre sınırının anlaşılmasını kontrol etmek.
Ön koşul: Test posta kutusuna erişim açıktır.
Adımlar:
- Maskeli alıcı bilgisini test kullanıcısının iletişim kaydıyla eşleştir.
- Bir kod iste; belirtilen geçerlilik süresinin bitmesini bekle.
- Süresi dolan değeri bir kez gönderip yanıtı kaydet.
Beklenen:
- Kodun süresi doldu benzeri açıklama yeni talebin nedenini anlaşılır kılar.
- Yanlış alıcıya geçiş yapılmaz; yeniden isteme aralığı okunur ve kod mesaj dışında paylaşılmaz.
Sonuç: ____________________
Casibom Resmi
Sahte destek hesapları çoğunlukla sorudan önce gizli bilgi ister; burada talebin içeriğini ayıracağız.
H-09 — Benzer yüz, ayrı talep
Amaç: Kopyalanmış arayüzün güvenilirlik kanıtı sayılmasını önlemek.
Ön koşul: Ekibin hazırladığı zararsız örnek ekran mevcuttur.
Adımlar:
- Örnek ekranı teyitli referansla yan yana aç.
- Logo benzerliğini ayrı, istenen hesap bilgilerini ayrı not et.
- Parola ve kodu beraber isteyen örneği geçersiz talep diye işaretle.
Beklenen:
- Hesabınızı doğrulayın başlığı tek başına güven kararı oluşturmaz.
- Gizli bilgi talebinde akış kesilir; örnek ekrana gerçek kullanıcı verisi yazılmaz.
Sonuç: ____________________
H-10 — Destek yanıtının soruyla uyumu
Amaç: Canlı destek yanıtının erişim sorusunu karşılayıp karşılamadığını ayırmak.
Ön koşul: Hesap içindeki yardım alanına erişilebilir.
Adımlar:
- Yardım alanından yazışmayı başlat; açık menünün yerini sor.
- Yanıtı soruyla eşleştir ve önerilen adımı not et.
- Gizli bilgi istenirse yazışmayı kesip talebi örtülmüş kanıtla bildir.
Beklenen:
- Hesap ayarları gibi somut bölüm tarifi sorunun çözümüne yönelir.
- Parola, kod veya uzaktan cihaz denetimi isteyen yanıt güvenli sonuç hanesine yazılmaz.
Sonuç: ____________________
Casibom Telegram
Telefon ekran kilidinde mesaj içeriğinin açık kalması, kanal teyidinden ayrı bir bulgu gerektirir.
H-11 — Kanalın tanımlayıcı izi
Amaç: Kanal başlığı ile gerçek hesap tanımlayıcısını ayrı kontrol etmek.
Ön koşul: Hesap içindeki iletişim referansı erişilebilirdir.
Adımlar:
- İletişim referansında belirtilen kanal bilgisini not et.
- Telegram profil ayrıntılarını açıp tanımlayıcıyı eşleştir.
- Benzer başlıklı başka bir profilin ayırt edici farkını raporla.
Beklenen:
- Kanal bilgisi bölümündeki tanımlayıcı referansla eksiksiz uyuşur.
- Ad, resim veya abone sayısı tek başına onay sayılmaz; uyuşmazlıkta mesajla hesap bilgisi gönderilmez.
Sonuç: ____________________
H-12 — Özel mesaj ve kilit bildirimi
Amaç: Mesaj tuzaklarını ve kilit ekranındaki bilgi görünürlüğünü birlikte denetlemek.
Ön koşul: Cihaz bildirim ayarları değiştirilebilir.
Adımlar:
- Ekibin bağlantısız örnek mesajındaki kod istemini işaretle.
- Telegram bildirim önizlemesini kilit ekranı için kapat.
- Cihazı kilitle; zararsız test mesajının bildirimini kontrol et.
Beklenen:
- Kodunu ilet talebi reddedilir; mesajdan erişim açılmaz.
- Bildirim geldiği anlaşılır fakat mesaj içeriği kilit ekranında okunmaz; tercih geri açıldığında etkisi ayrıca kontrol edilir.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İlk açılış | 3 | Masaüstü |
| H-02 | Yön ve dil | 3 | Mobil |
| H-03 | Çıkış etkisi | 4 | Test / iki sekme |
| H-04 | Parola yenileme | 5 | Test / e-posta |
| H-05 | Adres teyidi | 4 | Masaüstü |
| H-06 | Yer imi varışı | 3 | Masaüstü |
| H-07 | Ek doğrulama | 5 | Test / mobil |
| H-08 | Kod süresi | 6 | Test / e-posta |
| H-09 | Sahte ekran | 3 | Örnek / masaüstü |
| H-10 | Destek yanıtı | 5 | Test / yardım |
| H-11 | Kanal teyidi | 4 | Mobil |
| H-12 | Mesaj gizliliği | 3 | Mobil |
Açılıştan önce mutlaka geçmesi gerekenler
- H-01 ve H-02: Erişim alanları büyük metinde ve mobil yönde kullanılabilmeli.
- H-03 ve H-04: Çıkış erişimi kesmeli, parola yenileme gizli bilgi sızdırmamalı.
- H-05 ve H-06: Adres teyidi ile yer imi aynı güvenli varışı vermeli.
- H-07 ve H-08: Kod engeli aşılmamalı; süresi dolmuş değer geçmemeli.
- H-09–H-12: Sahte talepler ayrılmalı, kanal eşleşmeli ve bildirim gizliliği korunmalı.
Açık kalan güvenlik bulgusuna rağmen paketi tamamlandı diye kapatmayalım. Düzeltme geldiğinde yalnız notu değil, ilgili vakayı da yenileyelim.
Boş sonuç satırı, sessiz bir onay değil; henüz verilmemiş bir karardır.