Suspect Score

Suspect score, birkaç bağımsız kanıt akışı birleştirilerek oluşturulur. Otomasyon sinyalleri, oturumun bir başsız (headless) tarayıcı, bir otomasyon çerçevesi veya bir bot gibi görünüp görünmediğini belirtir. Ağ sinyalleri, trafiğin bir VPN, proxy, Tor veya veri merkezinden gelip gelmediği dâhil olmak üzere IP itibarından yararlanır. Ortam sinyalleri, taklit edilmiş tarayıcı özellikleri veya bir arada anlam ifade etmeyen değerler gibi tutarsızlıkları işaretler.

Her akış, suistimali ne kadar güçlü öngördüğüne göre katkıda bulunur ve ağırlıklı sonuç, yorumlaması ve eşiklemesi kolay olsun diye 0-100 aralığına normalize edilir. Skor bileşik olduğu için hiçbir tek sinyal baskın olmaz: bir VPN üzerindeki ziyaretçi otomatik olarak mahkûm edilmez, ancak bir VPN otomasyon eserleriyle ve anormal bir ortamla birleştiğinde skoru yukarı iter.

Skor, katkıda bulunan zenginleştirmenin istemci tarafından kurcalanamayacağı sunucu tarafında hesaplanır. Bu önemlidir, çünkü IP itibarı ve istekler arası örüntüler gibi en açık ele veren sinyallerin çoğu, tam da bir saldırganın tarayıcının içinden sahteleyemeyeceği sinyallerdir.