Jak testujeme váš web: metodika auditu a kontrol webu

Bezplatný sken

Zhruba minuta na pěti stránkách, které váš web reprezentují.

Typ webu (obchod, SaaS, firemní web, blog, škola, klinika, hotel, landing page) a jeho technologii poznáme podle důkazů na domovské stránce: strukturovaných dat, generator tagů, skriptů a textů na odkazech a tlačítkách. Ke každému označení uvádíme důkazy a míru jistoty; pokud důkazy nejsou jednoznačné, považujeme web za obecný web a i tak projde všemi univerzálními kontrolami.
Vybereme domovskou stránku a až čtyři klíčové stránky z vaší navigace: u obchodu kolekci, produkt, košík a obsahovou stránku; jinde stránky jako ceník, kontakt, článek, služby nebo pokoje.
Každou stránku načteme v prohlížeči Chromium v rozlišení 1366 × 900 a otestujeme nástrojem axe-core podle pravidel WCAG 2.2 úrovně A a AA.
Ze stejných načtení stránek čteme SEO tagy, časování načítání (LCP, posun rozvržení, dlouhé úlohy), výzvy k akci a signály nákupní cesty, hlavičky odpovědí, cookies a skripty.
Domovskou stránkou procházíme klávesou Tab a sledujeme, zda se fokus klávesnice posouvá a zda se nezasekne.
Ověřujeme váš certifikát, přesměrování z HTTP na HTTPS, robots.txt, XML sitemapu, security.txt a záznamy SPF, DKIM a DMARC vaší domény.

Každý report po objednání spouští vlastní testy, vždy jeden report po druhém.

Hloubkový sken: až 20 dalších stránek z vaší sitemapy pro reporty přístupnosti, EAA a SEO.
Průchod klávesnicí: samostatná relace prohlížeče používá jen klávesnici. U obchodu vede z domovské stránky k tlačítku pokladny; u ostatních webů z domovské stránky na klíčovou stránku, k její hlavní výzvě k akci a k polím jejího formuláře. Kroky, které se na web nevztahují, označíme jako „nevztahuje se“, nikoli jako selhání.
Přeformátování (reflow): domovská stránka a jedna klíčová stránka při šířce 320 px, abychom našli vodorovné posouvání.
Test rychlosti na telefonu: telefon 412 × 823 na pomalém 4G (latence 150 ms, 1,6 Mbps) se 4× pomalejším procesorem.
Data z terénu: Chrome UX Report od Googlu pro váš origin, pokud má dostatečný provoz.
Odkazy: vyžádáme až 60 interních odkazů, abychom našli ty nefunkční.

Sken se chová jako jeden ohleduplný návštěvník.

Nikdy neodesíláme formuláře, neregistrujeme se, nerezervujeme, nevstupujeme do pokladny, nevytváříme objednávky ani nezadáváme osobní či platební údaje. Při průchodu klávesnicí na ostatních webech smějí prohlížeč opustit jen požadavky na stránky (GET).
Nikdy na váš web neútočíme, nezkoušíme hesla, nehledáme skryté cesty ani nespouštíme exploity zranitelností.
Neobcházíme CAPTCHA, ochranu proti botům ani přihlášení. Pokud je stránka zablokovaná, uvedeme ji jako netestovanou.
Náš prohlížeč se v user agentu identifikuje jako FixReportsScanner.

Abyste mohli doložit, co a kdy bylo testováno.

Standardy a zdroje

WCAG 2.2W3C	Kritéria úspěšnosti přístupnosti, úrovně A a AA
axe-coreDeque Systems, open-source projekt	Automatizovaná pravidla přístupnosti
EN 301 549ETSI, CEN a CENELEC	Evropská norma přístupnosti, na které stojí EAA
Core Web VitalsGoogle (web.dev)	Prahové hodnoty LCP, INP a CLS
Chrome UX ReportGoogle	Data o rychlosti od skutečných uživatelů
RFC 7208, RFC 6376, RFC 9989IETF	SPF, DKIM a DMARC
RFC 9116IETF	security.txt
schema.orgschema.org	Strukturovaná data Organization, Article a Product

Omezení, o kterých vás informujeme

Automatizované testy přístupnosti najdou jen část problémů webu. Reporty uvádějí, co musí zkontrolovat člověk.

Laboratorní výsledky rychlosti se mezi jednotlivými běhy liší; data od skutečných uživatelů zobrazujeme, pokud je Google má.

Klíče DKIM jsou uložené pod selektory, které nelze vypsat, proto kontrolujeme ty, které používají běžné služby.

Na Shopify nastavuje hlavičky odpovědí a některé cookies platforma; zobrazujeme je pro informaci.

Typ webu a technologii zjišťujeme z veřejných důkazů a mohou být chybně určené; reporty u každého označení uvádějí důkazy a míru jistoty.

Stránky za přihlášením, heslem, CAPTCHA nebo ochranou proti botům nelze otestovat.