Gratis værktøj: Teknik

Gratis analyse af din hjemmeside

Én scanning af den side, du indtaster, og op til fire andre vigtige sider med resultater inden for syv områder: tilgængelighed, EAA-parathed, SEO, hastighed, konvertering, sikkerhed og e-mailautentificering. Start her for at se, hvor de største problemer er, før du beslutter, hvad du vil rette.

Gratis. Tester op til fem vigtige sider på cirka et minut.

Det tjekker værktøjet

  • Tilgængelighed

    Reglerne i axe-core for WCAG 2.2 niveau A og AA på hver testet side plus en tastaturtest for fokusfælder, spring-over-links og manglende fokusrammer.

  • EAA-parathed

    Automatiske tilgængelighedsfejl koblet til EN 301 549, den europæiske standard, der bruges til den europæiske tilgængelighedslov (European Accessibility Act).

  • SEO

    Titler, beskrivelser, H1-overskrifter, canonicals, noindex, robots.txt, XML-sitemappet, viewport, sprog, Open Graph og strukturerede data.

  • Hastighed

    Indlæsningstider, layoutskift, lange opgaver, sidens vægt, tunge billeder og andelen fra tredjeparter, målt på de samme sideindlæsninger. Telefontesten på langsom 4G finder du i Hastighedstest af hjemmeside.

  • Konvertering

    Opfordringer til handling, kontaktmuligheder, formularer og tillidsskabende indhold som kundeudtalelser og links til politikker. I webshops også tjek af produkt og kurv, for eksempel prisen, knappen til at lægge i kurven og knappen til kassen.

  • Passiv sikkerhed

    Certifikatet, viderestillingen fra HTTP til HTTPS, sikkerhedsheadere, cookieflag, blandet indhold (mixed content), forældede versioner af jQuery og Lodash, security.txt og den DMARC-politik, der beskytter mod forfalskede e-mails.

  • E-mailautentificering

    SPF, DKIM på almindelige selectors, DMARC, BIMI og MTA-STS, læst fra offentlig DNS.

  • Hjemmesidetype og teknologi

    Hvilken slags hjemmeside det er (webshop, SaaS eller app, virksomhedsside, blog, udgiver, uddannelse, offentlig myndighed, sundhed, hotel eller landingsside), og hvilken platform den kører på blandt 18 teknologier, registreret ud fra offentlige spor med et konfidensniveau. Begge dele afgør, hvilke sider og tjek der bruges.

Det kan det ikke tjekke

  • Gå i dybden med et enkelt område. Hvert område viser sine vigtigste fund; den tilsvarende betalte rapport kører flere test og giver løsningen på hvert fund.
  • Teste mere end fem sider, sider bag et login eller et checkout-forløb.
  • Fungere som en penetrationstest. Sikkerhedstjekkene læser kun det, som en besøgendes browser og offentlig DNS viser.
  • Finde alle DKIM-nøgler. Selectors kan ikke listes, så kun dem, som almindelige e-mailtjenester bruger, bliver tjekket.
  • Besvare juridiske spørgsmål, for eksempel om ADA eller EAA gælder for dig, eller om du overholder dem.
  • Måle resultater som placeringer, konverteringsrater, salg eller levering i indbakken.

Hvorfor det er vigtigt

Problemer på en hjemmeside holder sig sjældent inden for ét område. En billedkarrusel kan være tilgængelighedsfejlen, den tungeste fil på siden og grunden til, at opfordringen til handling ligger under den første skærm. Et cookiebanner kan fange tastaturfokus og samtidig flytte layoutet. Når du ser alle områder fra én scanning, kan du se, hvor én ændring retter flere ting.

Et bredt tjek finder også det, som ingen har ansvaret for. Poster til e-mailautentificering sættes op én gang og bliver glemt; uden en håndhævet DMARC-politik kan andre sende e-mails, der ser ud til at komme fra dit domæne. Et certifikat, der udløber, manglende sikkerhedsheadere og en gammel jQuery, som et plugin har med, er lige så stille, indtil noget går i stykker.

Fordi scanningen registrerer, hvilken slags hjemmeside den tester, passer tjekkene til: en webshop får tjek af produkter og kurv, en SaaS-side sin prisside, en blog sine artikler. Registreringen viser sine spor og sit konfidensniveau, så du kan se, hvis den har gættet forkert.

Sådan læser du resultaterne

Problem
Et sikkert problem, som tjekkene har bekræftet, for eksempel en WCAG-regel, der fejler, en side sat til noindex eller ingen DMARC-post.
Tjek
Noget, et menneske bør se på, fordi software ikke kan afgøre det, eller fordi det kan være med vilje, for eksempel et punkt, axe-core ikke kunne afgøre, eller en side, som andre hjemmesider kan indlejre.
Mulighed
En forbedring snarere end en fejl, for eksempel ingen Content Security Policy eller en opfordring til handling under den første skærm.
Bestået
Tjekket kørte og fandt ingen fejl på de testede sider.
Info
Kontekst snarere end en vurdering, for eksempel sikkerhedsheadere, som Shopify sætter for alle butikker, og som du ikke kan ændre.
Hjemmesidetype og konfidensniveau (Website type and confidence)
Det, scanningen mener, din hjemmeside er, med sporene bag. Når sporene er få, behandles hjemmesiden som en almindelig hjemmeside og får stadig alle de tjek, der passer til enhver hjemmeside.
Teknologi
Den platform eller det framework, der blev fundet, for eksempel Shopify, WordPress, Webflow eller Next.js. Det afgør, hvilke platformspecifikke trin til rettelser du ser.

Sådan retter du de mest almindelige problemer

  • Ingen DMARC-politik

    Opret en TXT-post på _dmarc.yourdomain.com, for eksempel v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com, for at begynde at modtage rapporter. Når rapporterne viser, at alle tjenester, der sender på dine vegne, består SPF eller DKIM, så skift til p=quarantine og derefter til p=reject.

  • HTTP viderestiller ikke til HTTPS

    Slå indstillingen for at gennemtvinge HTTPS til hos din hostingudbyder eller i dit CDN, eller tilføj en 301-viderestilling fra http:// til https:// for alle stier. Når HTTPS virker overalt, så tilføj en Strict-Transport-Security-header.

  • Manglende sikkerhedsheadere

    Start med X-Content-Type-Options: nosniff, en Referrer-Policy som strict-origin-when-cross-origin og frame-ancestors i en Content Security Policy (eller X-Frame-Options), så andre hjemmesider ikke kan indramme dine sider. En fuld Content Security Policy skal testes, så begynd med Content-Security-Policy-Report-Only.

  • Forældet jQuery eller Lodash

    Opdater til en aktuel version, eller fjern biblioteket, hvis intet bruger det. I WordPress kommer gamle kopier som regel fra et tema eller plugin, der har sin egen med, så løsningen er at opdatere eller udskifte det tema eller plugin.

  • SPF med for mange opslag

    SPF tillader højst 10 DNS-opslag. Fjern include:-poster for tjenester, du ikke længere bruger, undgå indlejrede includes, hvor du kan, og sørg for, at domænet kun udgiver én SPF-post.

  • Ingen tydelig opfordring til handling

    Placer én primær handling, for eksempel »Book en demo«, »Få et tilbud« eller »Se nyhederne«, på den første skærm på forsiden som et rigtigt link eller en rigtig knap med konkret tekst, og gentag den efter de vigtigste sektioner.

Spørgsmål om værktøjet

Hvad indeholder den gratis hjemmesideanalyse?

Den side, du indtaster, og op til fire andre vigtige sider testet i en rigtig browser plus tjek af hele hjemmesiden: robots.txt, sitemappet, certifikatet, svarheadere og DNS-poster. Resultaterne kommer inden for syv områder, hver med sine vigtigste fund.

Hvor lang tid tager det?

Omkring et minut for de fleste hjemmesider, da fem sider indlæses og testes. Hvis den samme adresse er blevet scannet inden for den seneste time, kan de resultater blive genbrugt.

Er sikkerhedstjekket sikkert at køre på en live hjemmeside?

Ja. Det læser kun det, som en besøgendes browser og offentlig DNS viser: certifikatet, headere, cookies, scripts og DNS-poster. Det prøver aldrig adgangskoder, afsøger aldrig skjulte stier og sender aldrig angrebstrafik.

Hvordan registreres hjemmesidetypen?

Ud fra offentlige spor på dine sider: strukturerede data, generator-tags, scripts og ordene på links og knapper. Hver betegnelse har et konfidensniveau og viser sine spor, så et forkert gæt er let at få øje på.

Hvorfor blev der testet færre end fem sider?

De vigtige sider vælges blandt linkene på den side, du indtaster. På en lille hjemmeside, eller når en side viderestiller til en anden hjemmeside, returnerer en fejl eller er blokeret, kan der testes færre sider.

Hvilken betalt rapport skal jeg starte med?

Den for det område, hvor problemerne betyder mest for dig. Hvert område i analysen linker til sin rapport, som tester flere sider eller kører ekstra test og giver løsningen på hvert fund.

Kilder

Relaterede værktøjer