Ilmainen työkalu: Tekniikka

Ilmainen verkkosivuston auditointi

Yksi skannaus syöttämästäsi sivusta ja enintään neljästä keskeisestä sivusta, tulokset seitsemällä alueella: saavutettavuus, EAA-valmius, SEO, nopeus, konversio, tietoturva ja sähköpostin todennus. Aloita tästä nähdäksesi, missä suurimmat ongelmat ovat, ennen kuin päätät, mitä korjaat.

Ilmainen. Testaa enintään viisi keskeistä sivua noin minuutissa.

Mitä tämä työkalu tarkistaa

  • Saavutettavuus

    axe-coren WCAG 2.2:n A- ja AA-tason säännöt jokaisella testatulla sivulla sekä näppäimistötesti fokusloukkujen, ohituslinkkien ja puuttuvien fokuskehysten varalta.

  • EAA-valmius

    Automaattisesti havaitut saavutettavuusvirheet yhdistettyinä EN 301 549 -standardiin, eurooppalaiseen standardiin, jota käytetään EU:n esteettömyysdirektiivin (European Accessibility Act) yhteydessä.

  • SEO

    Otsikot, kuvaukset, H1-otsikot, canonical-linkit, noindex, robots.txt, XML-sivukartta, viewport, kieli, Open Graph ja jäsennelty data.

  • Nopeus

    Latausajat, asettelun siirtymät, pitkät tehtävät, sivun koko, raskaat kuvat ja kolmansien osapuolten osuus samoista sivulatauksista mitattuina. Puhelintesti hitaalla 4G-yhteydellä on Verkkosivun nopeustestissä.

  • Konversio

    Toimintakehotteet, yhteydenottoreitit, lomakkeet ja luottamusta herättävä sisältö, kuten asiakaskokemukset ja käytäntöjen linkit. Verkkokaupoissa myös tuote- ja ostoskoritarkistukset, kuten hinta, ostoskoriin lisäämisen painike ja kassalle siirtymisen painike.

  • Passiivinen tietoturva

    Varmenne, uudelleenohjaus HTTP:stä HTTPS:ään, tietoturvaotsakkeet, evästeiden liput, sekasisältö, vanhentuneet jQuery- ja Lodash-versiot, security.txt sekä DMARC-käytäntö, joka suojaa väärennetyiltä sähköposteilta.

  • Sähköpostin todennus

    SPF, DKIM yleisillä valitsimilla, DMARC, BIMI ja MTA-STS julkisesta DNS:stä luettuina.

  • Sivustotyyppi ja teknologia

    Sivuston tyyppi (verkkokauppa, SaaS tai sovellus, yrityssivusto, blogi, julkaisija, koulutus, julkishallinto, terveydenhuolto, hotelli tai laskeutumissivu) ja sen alusta 18 teknologian joukosta, tunnistettuina julkisten tunnusmerkkien perusteella varmuustason kanssa. Molemmat ratkaisevat, mitä sivuja ja tarkistuksia käytetään.

Mitä se ei voi tarkistaa

  • Mennä syvälle millään yksittäisellä alueella. Jokainen alue näyttää tärkeimmät havaintonsa; vastaava maksullinen raportti tekee enemmän testejä ja antaa korjauksen jokaiseen havaintoon.
  • Testata yli viittä sivua, kirjautumisen takana olevia sivuja tai kassaa.
  • Toimia tunkeutumistestinä. Tietoturvatarkistukset lukevat vain sen, minkä kävijän selain ja julkinen DNS näyttävät.
  • Löytää jokaista DKIM-avainta. Valitsimia ei voi listata, joten vain yleisten sähköpostipalvelujen käyttämät valitsimet tarkistetaan.
  • Vastata oikeudellisiin kysymyksiin, kuten koskeeko ADA tai EAA sinua tai täytätkö niiden vaatimukset.
  • Mitata lopputuloksia, kuten sijoituksia, konversioasteita, myyntiä tai viestien päätymistä saapuneisiin.

Miksi sillä on merkitystä

Verkkosivuston ongelmat pysyvät harvoin yhdellä alueella. Kuvakaruselli voi olla saavutettavuusvirhe, sivun raskain tiedosto ja syy siihen, että toimintakehote jää ensimmäisen näkymän alapuolelle. Evästebanneri voi vangita näppäimistön fokuksen ja siirtää asettelua samaan aikaan. Kun kaikki alueet näkyvät yhdestä skannauksesta, näet, missä yksi muutos korjaa useita asioita.

Laaja tarkistus löytää myös sen, mikä ei kuulu kenellekään. Sähköpostin todennustietueet määritetään kerran ja unohdetaan; ilman voimaan pantua DMARC-käytäntöä muut voivat lähettää viestejä, jotka näyttävät tulevan verkkotunnuksestasi. Varmenteen vanheneminen, puuttuvat tietoturvaotsakkeet ja lisäosan mukana tullut vanha jQuery ovat yhtä hiljaisia, kunnes jokin hajoaa.

Koska skannaus tunnistaa, minkälaista sivustoa se testaa, tarkistukset sopivat sivustoon: verkkokauppa saa tuote- ja ostoskoritarkistukset, SaaS-sivusto hinnoittelusivunsa ja blogi artikkelinsa. Tunnistus näyttää perusteensa ja varmuustasonsa, joten huomaat, jos se on arvannut väärin.

Miten tuloksia luetaan

Ongelma
Varma ongelma, jonka tarkistukset vahvistivat, kuten epäonnistunut WCAG-sääntö, noindex-tilaan asetettu sivu tai puuttuva DMARC-tietue.
Tarkista
Jotain, mitä ihmisen pitäisi katsoa, koska ohjelmisto ei pysty ratkaisemaan sitä tai se voi olla tarkoituksellista, kuten kohta, jota axe-core ei pystynyt ratkaisemaan, tai sivu, jonka muut sivustot voivat upottaa.
Mahdollisuus
Parannus eikä virhe, kuten puuttuva Content Security Policy tai ensimmäisen näkymän alapuolella oleva toimintakehote.
Läpäisty
Tarkistus ajettiin, eikä se löytänyt testatuilta sivuilta mitään vikaa.
Tieto
Taustatietoa eikä arvio, esimerkiksi tietoturvaotsakkeet, jotka Shopify asettaa jokaiselle kaupalle ja joita et voi muuttaa.
Sivustotyyppi ja varmuustaso
Mitä skannaus arvelee sivustosi olevan, ja sen perusteet. Kun perusteita on vähän, sivustoa käsitellään yleisenä verkkosivustona, ja se saa silti jokaisen tarkistuksen, joka sopii mille tahansa sivustolle.
Teknologia
Tunnistettu alusta tai sovelluskehys, kuten Shopify, WordPress, Webflow tai Next.js. Se ratkaisee, mitä alustakohtaisia korjausohjeita näet.

Miten yleisimmät ongelmat korjataan

  • Ei DMARC-käytäntöä

    Julkaise TXT-tietue osoitteeseen _dmarc.yourdomain.com, esimerkiksi v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com, jotta alat saada raportteja. Kun raportit osoittavat, että jokainen puolestasi lähettävä palvelu läpäisee SPF:n tai DKIM:n, siirry asetukseen p=quarantine ja sitten p=reject.

  • HTTP ei ohjaa HTTPS:ään

    Ota käyttöön palveluntarjoajasi tai CDN:si HTTPS-pakotus tai lisää 301-uudelleenohjaus osoitteesta http:// osoitteeseen https:// jokaiselle polulle. Kun HTTPS toimii kaikkialla, lisää Strict-Transport-Security-otsake.

  • Puuttuvat tietoturvaotsakkeet

    Aloita otsakkeilla X-Content-Type-Options: nosniff, Referrer-Policy, kuten strict-origin-when-cross-origin, ja frame-ancestors Content Security Policyssä (tai X-Frame-Options), jotta muut sivustot eivät voi kehystää sivujasi. Täydellinen Content Security Policy vaatii testausta, joten aloita otsakkeella Content-Security-Policy-Report-Only.

  • Vanhentunut jQuery tai Lodash

    Päivitä nykyiseen versioon tai poista kirjasto, jos mikään ei käytä sitä. WordPressissä vanhat kopiot tulevat yleensä teemasta tai lisäosasta, jonka mukana on oma kopio, joten korjaus on kyseisen lisäosan päivittäminen tai vaihtaminen.

  • SPF, jossa on liian monta hakua

    SPF sallii enintään 10 DNS-hakua. Poista include:-merkinnät palveluilta, joita et enää käytä, vältä sisäkkäisiä include-merkintöjä mahdollisuuksien mukaan ja varmista, että verkkotunnus julkaisee vain yhden SPF-tietueen.

  • Ei selkeää toimintakehotetta

    Sijoita yksi päätoiminto, kuten ”Varaa esittely”, ”Pyydä tarjous” tai ”Katso uutuudet”, etusivun ensimmäiseen näkymään oikeana linkkinä tai painikkeena, jossa on täsmällinen teksti, ja toista se keskeisten osioiden jälkeen.

Kysymyksiä tästä työkalusta

Mitä ilmainen verkkosivuston auditointi sisältää?

Syöttämäsi sivun ja enintään neljä keskeistä sivua testattuina oikeassa selaimessa sekä koko sivustoa koskevat tarkistukset robots.txt-tiedostosta, sivukartasta, varmenteesta, vastausotsakkeista ja DNS-tietueista. Tulokset jaetaan seitsemään alueeseen, ja jokaisessa näkyvät sen tärkeimmät havainnot.

Kuinka kauan se kestää?

Useimmilla sivustoilla noin minuutin, koska viisi sivua ladataan ja testataan. Jos sama osoite on skannattu viimeisen tunnin aikana, niitä tuloksia voidaan käyttää uudelleen.

Onko tietoturvatarkistus turvallista ajaa julkaistulle sivustolle?

Kyllä. Se lukee vain sen, minkä kävijän selain ja julkinen DNS näyttävät: varmenteen, otsakkeet, evästeet, skriptit ja tietueet. Se ei koskaan kokeile salasanoja, tutki piilotettuja polkuja tai lähetä hyökkäysliikennettä.

Miten sivustotyyppi tunnistetaan?

Sivujesi julkisista tunnusmerkeistä: jäsennellystä datasta, generator-tageista, skripteistä sekä linkkien ja painikkeiden teksteistä. Jokaisella luokituksella on varmuustaso ja näkyvät perusteet, joten väärä arvaus on helppo huomata.

Miksi testattiin alle viisi sivua?

Keskeiset sivut valitaan syöttämäsi sivun linkeistä. Pienellä sivustolla tai kun sivu ohjaa toiselle sivustolle, palauttaa virheen tai on estetty, voidaan testata vähemmän sivuja.

Mistä maksullisesta raportista minun kannattaa aloittaa?

Siitä, joka koskee aluetta, jonka ongelmat ovat sinulle tärkeimpiä. Jokainen auditoinnin alue linkittää omaan raporttiinsa, joka testaa useampia sivuja tai tekee lisätestejä ja antaa korjauksen jokaiseen havaintoon.

Lähteet

Aiheeseen liittyvät työkalut