Site iconBeytullah Güneş

Güvenlik Açıkları Bir SEO Sorunu Değildir Siz Hacklenene Kadar

Google’dan John Mueller, SEO Çalışma Saatleri Hangout’unda bir güvenlik açığının SEO Güvenlik Açıkları üzerinde herhangi bir etkisi olup olmadığıyla ilgili bir soruyu yanıtladı. Teknik olarak bunun bir SEO sorunu olmadığını söyledi. Ancak bu güvenlik açığı, gelecekte bir SEO sorunu haline gelme tohumlarına sahipti.

Bir Şey Ne Zaman SEO Sorunu Olur?

Bir bakıma bu biraz felsefi bir soru. Çok fazla site denetimi yapan tanıdığım biri, tüm SEO denetimlerinin bir parçası olarak bir güvenlik taraması eklediğimi duyunca şaşırdı. Bunu yapmamın nedeni, site saldırıya uğrarsa ve Google onu arama motoru sonuç sayfalarından (SERP’ler) engellerse bir güvenlik açığı bir SEO sorunu haline gelebilir. Bence SEO üzerindeki etkisinin gelecekte olması, bunun bir SEO sorunu olmadığı anlamına gelmiyor. SEO’yu düzeltmek için ele almadan önce neden bir güvenlik açığının SEO sorunu haline gelmesini bekleyesiniz? Gizleme veya ücretli bağlantılar gibi gelecekte bir SEO sorunu olma potansiyeline sahipse, bence bu bir SEO sorunudur. Ama bu sadece benim fikrim. İşte soru:

“Sitemizde bir Deniz Feneri raporu yaptıktan sonra, kullandığımız ortak bir JavaScript kitaplığının iki güvenlik açığına sahip olarak işaretlendiğini fark ettik. Bu güvenlik açıklarının SEO üzerinde herhangi bir etkisi var mı? Yoksa bunun daha çok bize haber vermek için olduğunu mu söylersin?”

JavaScript kitaplığı, birlikte paketlenmiş bir dizi işlevselliktir. JS kitaplıkları, eklenti ve tema geliştiricilerinin, sıfırdan kodlamak zorunda kalmadan belirli işlevleri dahil etmelerini kolaylaştırır. Tek yapmaları gereken kitaplığı raftan çekmek (tabii ki) ve bir şeylerin gerçekleşmesi için JS’yi tetikleyen kodu yazmak. Bazı eski JS kitaplıkları güvenlik açıkları içerir. Bu JS Kitaplıkları genellikle bir tema veya eklenti aracılığıyla web sitelerine gizlice girer. Bunu düzeltmek, temayı veya eklentiyi güncellemek kadar kolay olabilir, ancak bazen bu onu düzeltmez.

Ve bir JavaScript kitaplığını güncellemek her zaman mümkün değildir, çünkü eski kitaplık, temada söz konusu kitaplık eksik olduğunda bozulan bir işlevden sorumlu olabilir. Bu durumlarda, onu düzeltmek, temayı veya eklentiyi, JS kitaplığı seçiminde daha sorumlu olan bir başkasıyla değiştirmeyi gerektirir. John Mueller yanıtladı:

“Yani Lighthouse, bence Chrome içinde bir araç ve aynı zamanda bağımsız bir araç. Sadece Chrome’da olup olmadığından emin değilim. Ama temelde Chrome tarafından. Tanımı gereği bir SEO aracı değildir. Ancak SEO için kullanabileceğiniz pek çok şey var.”

Mueller, Lighthouse’ın tanımı gereği bir SEO aracı olmadığı konusunda haklı. Ancak bazı hafif SEO işlevlerine sahiptir ve performans denetiminin kendisi SEO ile ilgilidir çünkü Temel Web Verileri biçimindeki performans bir sıralama faktörüdür. Mueller şöyle devam etti:

“Ve özellikle, güvenlik açıkları bir SEO sorunu olarak işaretleyeceğimiz bir şey değil. Ancak bunlar, kullandığınız komut dosyalarındaki gerçek güvenlik açıklarıysa… bu, web sitenizin saldırıya uğradığı anlamına gelir, o zaman web sitenizin saldırıya uğramış durumu, SEO için bir sorun olacaktır. Ancak sadece saldırıya uğrama olasılığı, SEO ile ilgili bir sorun değil. Bu bakış açısından, bunu belki geliştiricilerle birlikte iki kez kontrol etmek veya bu kütüphaneleri güncelleyip güncelleyemeyeceğinizi iki kez kontrol etmek için bir şey olarak alırdım. Ama bunu sıralamanızı hemen değiştirecek bir şey olarak görmezdim.”

Güvenlik Açığı Sıralamayı Hemen Değiştirecek Bir Şey Değildir

John, elbette bir güvenlik açığının hemen SEO etkisi yaratacak bir şey olmadığı konusunda haklı. Ancak bir güvenlik açığı, bir SEO sorunu olma potansiyeli taşır ve bu nedenle site güvenliğini bir SEO sorunu olarak görmek akıllıca olabilir.

Güvenlik Açıkları Bir SEO Sorunu Değildir Siz Hacklenene Kadar
Exit mobile version