Panduan

Jangan mulai dari daftar temuan panjang. Mulai dari tiga baris di bagian Lakukan ini dulu di dashboard — itu sudah diurutkan dari dampak terbesar.

1. Baca satu baris saja — Tiap baris menjawab tiga hal: apa yang bisa terjadi, siapa yang memperbaiki, dan berapa lama kamu punya.
2. Salin instruksi perbaikannya — Setiap temuan punya instruksi yang bisa ditempel ke tool yang kamu pakai — Cursor, Claude Code, Lovable, Bolt, atau ChatGPT.
3. Verifikasi per temuan — Setelah diperbaiki, jalankan ulang satu pemeriksaan itu saja. Kalau sudah lolos, temuan hilang dari daftar — tanpa memakan kuota scan.

Yang membedakan keduanya bukan tekniknya, tapi izin: apakah cekweb hanya membaca halaman publik, atau mengirim permintaan ke server-mu.

Keduanya tidak pernah mengubah, menambah, atau menghapus data. Uji Mendalam hanya berjalan pada domain yang kamu verifikasi, dan setiap izin dicatat.

Grade & skor

Ringkasan satu huruf. A–B berarti tidak ada temuan penting; C mulai ada yang perlu dijadwalkan; D–F ada yang sebaiknya diperbaiki minggu ini.

Tingkat keparahan

Kritis = bisa langsung dipakai orang lain untuk merugikan situsmu. Tinggi = jalan masuknya terbuka. Sedang/rendah = melemahkan pertahanan, tapi butuh langkah tambahan.

Kenapa ada tanda pisah (—), bukan centang

Sebagian pemeriksaan tidak berlaku untuk situsmu — misalnya SPF/DMARC pada subdomain gratisan seperti *.workers.dev atau *.vercel.app. Zona DNS-nya milik platform, jadi kamu tidak bisa menerbitkan catatan yang diminta. Kami menandainya tidak berlaku, bukan gagal.

Nama pemeriksaan tetap memakai istilah teknis supaya bisa dicocokkan dengan dokumentasi dan hasil scan. Kolom tengah menjelaskan artinya untukmu, kolom kanan siapa yang biasanya memperbaiki.

Daftar ini mengikuti katalog pemeriksaan yang benar-benar dijalankan scanner. Nama pemeriksaan diambil apa adanya dari kode.

Setiap temuan punya tombol salin dengan enam bentuk: Cursor, Claude Code, Lovable, Bolt, ChatGPT, dan prompt umum. Pilih yang sesuai cara kamu membangun situs.

Verifikasi satu pemeriksaan, bukan seluruh situs. Hasilnya hanya dua: sudah lolos, atau masih gagal — dan verifikasi tidak masuk riwayat maupun tren skor, karena satu pemeriksaan bukan pengukuran ulang situs.

Kalau tombol verifikasi memberi 'masih gagal' padahal kamu sudah mengubah sesuatu, tunggu cache: header dan DNS sering butuh beberapa menit sampai satu jam.

Situs hasil AI builder tetap punya tiga pemilik berbeda. Mengetahui siapa pemilik tiap perbaikan adalah bedanya antara sudah saya teruskan dan sudah beres.