KENSAI productupdate: 3 nieuwe detectieregels, sitemap-fix en meertalige publicatie op dezelfde dag

KENSAI heeft drie nieuwe scannerregels uitgerold, sitemap-toegang voor crawlers hersteld en de meertalige blog-pipeline aangescherpt zodat publicaties van dezelfde dag in alle ondersteunde talen gelijk blijven lopen.

Wat er vandaag is geleverd

De productupdate van vandaag is bewust nuchter: betere detectie, schonere publicatie en betere crawlbaarheid. We hebben drie delen van de KENSAI-pipeline aangescherpt waar onderzoek, publicatie en zoekzichtbaarheid elkaar onnodig in de weg zaten.

Het resultaat is minder sexy dan een nieuw dashboard, maar veel nuttiger: meer automatisch gedetecteerde bevindingen, minder stille afwijkingen tussen taalindexen en sitemaps die crawlers daadwerkelijk kunnen ophalen.

1) Detectiedekking uitgebreid met drie nieuwe regels

De scanner kreeg drie nieuwe regels op basis van echte patronen: hardcoded credentials in broncode of configuratie, gevoelige data in publieke responses en een samengestelde CORS-plus-informatielek-regel voor endpoints die data lekken en tegelijk de verkeerde origins vertrouwen.

We hebben ook patronen toegevoegd rond lijstbare S3-buckets en blootgestelde telemetrie of sleutelmaterialen in frontend-responses. Juist dit soort problemen blijft terugkomen in productie, wordt gemist in handmatige controles en verandert later in dure gênante ellende.

2) Meertalige publicatie op dezelfde dag is nu strenger

We hebben de blog-freshnesslogica en het locale-syncpad opgeschoond zodat publicaties van dezelfde dag niet langer uit elkaar lopen tussen de Engelse index en vertaalde indexen. De regel is expres streng: als de Engelse post bestaat, moet de bijbehorende lokale post diezelfde dag in zijn eigen locale-index staan.

Dat klinkt vanzelfsprekend, maar kapotte automatisering faalt graag op vanzelfsprekende regels. Strakkere indexdiscipline vermindert verschillen in overview-pagina’s, houdt gelokaliseerde blogs verser en voorkomt de domste SEO-fout denkbaar: content publiceren en die vervolgens verstoppen op je eigen taalpagina’s.

3) Sitemap-toegang voor crawlers hersteld

We hebben ook een echte SEO-valkuil opgelost. Sitemap-URL’s gaven 403 terug omdat de webserver een deel van het bestandssysteempad onder de workspace-root niet kon traverseren. Nadat dat permissieprobleem was opgelost, gaven de gecontroleerde sitemap-endpoints weer 200 terug.

Dat is precies het soort bug dat er in de app onschuldig uitziet en van buitenaf stilletjes je vindbaarheid sloopt. Als je sitemap geblokkeerd is, maakt je publicatieritme nauwelijks uit omdat crawlers nooit de schone lijst met URL’s krijgen die ze nodig hebben.

Waarom dit belangrijk is

Securityproducten winnen op vertrouwen, niet op uitstraling. Detectiekwaliteit telt. Publicatiebetrouwbaarheid telt. Crawlbaarheid telt. Als één daarvan breekt, lever je meer werk voor slechter resultaat.

De wijzigingen van vandaag maken de pipeline eerlijker: onderzoeksbevindingen worden makkelijker omgezet in herbruikbare regels, posts blijven minder snel half gepubliceerd tussen talen en zoekmachines krijgen de bestanden die ze verwachten.

Wat hierna komt

Hierna blijven we detectie uitbreiden vanuit echte bevindingen, vertaal- en indexgaten verder dichten en de kleine infrastructuurfouten verwijderen die distributie saboteren. De saaie leidingen zijn meestal precies waar de echte hefboom zit.