Libreng tool para sa Teknikal

Libreng Website Audit

Isang scan ng page na inilagay mo at hanggang apat na pangunahing page, na may mga resulta sa pitong bahagi: accessibility, kahandaan sa EAA, SEO, bilis, conversion, seguridad at email authentication. Magsimula rito para makita kung saan ang pinakamalalaking problema bago ka magpasya kung ano ang aayusin.

Libre. Tine-test ang hanggang limang pangunahing page sa loob ng halos isang minuto.

Ano ang sinusuri ng tool na ito

  • Accessibility

    Mga patakaran ng axe-core para sa WCAG 2.2 Level A at AA sa bawat sinubukang page, kasama ang keyboard probe para sa mga focus trap, skip link at nawawalang focus outline.

  • Kahandaan sa EAA

    Mga awtomatikong pagkabigo sa accessibility na itinapat sa EN 301 549, ang European standard na ginagamit para sa European Accessibility Act.

  • SEO

    Mga title, description, H1, canonical, noindex, robots.txt, XML sitemap, viewport, wika, Open Graph at structured data.

  • Bilis

    Mga timing sa pag-load, layout shift, mahahabang task, bigat ng page, mabibigat na larawan at ang bahagi ng third party, na sinukat sa parehong mga page load. Nasa Website Speed Test ang phone test sa mabagal na 4G.

  • Conversion

    Mga call to action, paraan ng pakikipag-ugnayan, mga form at trust content gaya ng mga testimonial at link sa mga patakaran. Sa mga store, may mga check din para sa produkto at cart gaya ng presyo, ng add to cart button at ng checkout button.

  • Passive na seguridad

    Ang certificate, ang redirect mula HTTP papuntang HTTPS, mga security header, mga cookie flag, mixed content, mga lumang bersyon ng jQuery at Lodash, security.txt at ang DMARC policy na nagpoprotekta laban sa mga pekeng email.

  • Email authentication

    SPF, DKIM sa mga karaniwang selector, DMARC, BIMI at MTA-STS, na binasa mula sa pampublikong DNS.

  • Uri at teknolohiya ng website

    Ang uri ng site (store, SaaS o app, company site, blog, publisher, edukasyon, gobyerno, healthcare, hotel o landing page) at ang platform nito mula sa 18 teknolohiya, na natukoy mula sa pampublikong ebidensya na may antas ng kumpiyansa. Ang dalawang ito ang nagpapasya kung aling mga page at check ang gagamitin.

Ano ang hindi nito kayang suriin

  • Lumalim sa iisang bahagi. Ipinapakita ng bawat bahagi ang pinakamahahalagang natuklasan nito; ang katapat na bayad na ulat ay nagpapatakbo ng mas maraming test at nagbibigay ng solusyon sa bawat natuklasan.
  • Sumubok ng higit sa limang page, mga page na nasa likod ng login, o checkout.
  • Magsilbing penetration test. Binabasa lang ng mga security check ang ipinapakita ng browser ng bisita at ng pampublikong DNS.
  • Hanapin ang bawat DKIM key. Hindi mailista ang mga selector, kaya ang mga ginagamit lang ng mga karaniwang email service ang na-check.
  • Sagutin ang mga legal na tanong, gaya ng kung saklaw ka ng ADA o ng EAA o kung sumusunod ka.
  • Sukatin ang mga resulta gaya ng ranking, conversion rate, benta o inbox placement.

Bakit ito mahalaga

Bihirang manatili sa iisang bahagi ang mga problema ng website. Ang isang image carousel ay maaaring sabay na maging pagkabigo sa accessibility, ang pinakamabigat na file sa page at ang dahilan kung bakit nasa ibaba ng unang screen ang call to action. Ang isang cookie banner ay maaaring kumulong sa keyboard focus at magpagalaw sa layout nang sabay. Kapag nakikita ang bawat bahagi mula sa iisang scan, makikita mo kung saan nakakaayos ng ilang bagay ang iisang pagbabago.

Nahahanap din ng malawak na check ang mga bagay na walang may-hawak. Isang beses lang sine-setup ang mga email authentication record at saka nakakalimutan; kung walang ipinapatupad na DMARC policy, makakapagpadala ang iba ng email na mukhang galing sa iyong domain. Kasingtahimik din ang pag-expire ng certificate, mga nawawalang security header at lumang jQuery na kasama ng isang plugin, hanggang sa may masira.

Dahil natutukoy ng scan kung anong uri ng site ang sinusubok nito, angkop ang mga check: may product at cart check ang store, pricing page ang SaaS site, at mga artikulo ang blog. Ipinapakita ng pagtukoy ang ebidensya at kumpiyansa nito, kaya malalaman mo kapag mali ang hula nito.

Paano basahin ang mga resulta

Problema
Tiyak na isyung kinumpirma ng mga check, gaya ng bumabagsak na patakaran ng WCAG, page na naka-noindex o walang DMARC record.
Suriin
Isang bagay na dapat tingnan ng tao, dahil hindi ito mapagpasyahan ng software o maaaring sinadya ito, gaya ng item na hindi napagpasyahan ng axe-core o page na puwedeng i-embed ng ibang site.
Oportunidad
Isang pagpapabuti sa halip na error, gaya ng walang Content Security Policy o call to action na nasa ibaba ng unang screen.
Pumasa
Tumakbo ang check at walang nakitang mali sa mga sinubukang page.
Impormasyon
Konteksto sa halip na hatol, halimbawa mga security header na itinatakda ng Shopify para sa bawat store at hindi mo mababago.
Uri ng website at kumpiyansa
Kung ano sa tingin ng scan ang iyong site, kasama ang ebidensya sa likod nito. Kapag kaunti ang ebidensya, itinuturing ang site na pangkalahatang website at nakakakuha pa rin ito ng bawat check na angkop sa anumang site.
Teknolohiya
Ang natukoy na platform o framework, gaya ng Shopify, WordPress, Webflow o Next.js. Ito ang nagpapasya kung aling mga hakbang sa pag-aayos na partikular sa platform ang makikita mo.

Paano ayusin ang mga pinakakaraniwang problema

  • Walang DMARC policy

    Mag-publish ng TXT record sa _dmarc.yourdomain.com, halimbawa v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com, para magsimulang makatanggap ng mga report. Kapag ipinakita na ng mga report na pumapasa sa SPF o DKIM ang bawat serbisyong nagpapadala para sa iyo, lumipat sa p=quarantine at pagkatapos ay sa p=reject.

  • Hindi nagre-redirect ang HTTP sa HTTPS

    I-on ang force HTTPS option sa iyong host o CDN, o magdagdag ng 301 redirect mula http:// papuntang https:// para sa bawat path. Kapag gumagana na ang HTTPS sa lahat ng lugar, magdagdag ng Strict-Transport-Security header.

  • Nawawalang security header

    Magsimula sa X-Content-Type-Options: nosniff, isang Referrer-Policy gaya ng strict-origin-when-cross-origin, at frame-ancestors sa isang Content Security Policy (o X-Frame-Options) para pigilan ang ibang site na i-frame ang iyong mga page. Kailangang subukan ang buong Content Security Policy, kaya magsimula sa Content-Security-Policy-Report-Only.

  • Lumang jQuery o Lodash

    Mag-update sa kasalukuyang bersyon, o alisin ang library kung walang gumagamit nito. Sa WordPress, kadalasang galing ang mga lumang kopya sa theme o plugin na may sariling kasamang kopya, kaya ang pag-update o pagpapalit sa plugin na iyon ang solusyon.

  • SPF na masyadong maraming lookup

    Hanggang 10 DNS lookup lang ang pinapayagan ng SPF. Alisin ang mga include: entry para sa mga serbisyong hindi mo na ginagamit, iwasan ang mga nested include hangga’t maaari, at siguraduhing iisang SPF record lang ang inilalathala ng domain.

  • Walang malinaw na call to action

    Maglagay ng isang pangunahing aksyon, gaya ng “Mag-book ng demo”, “Humingi ng quote” o “Tingnan ang mga bagong dating”, sa unang screen ng home page bilang totoong link o button na may tiyak na text, at ulitin ito pagkatapos ng mga pangunahing seksyon.

Mga tanong tungkol sa tool na ito

Ano ang kasama sa libreng website audit?

Ang page na inilagay mo at hanggang apat na pangunahing page na sinubukan sa totoong browser, kasama ang mga check sa buong site para sa robots.txt, sitemap, certificate, response header at mga DNS record. Lumalabas ang mga resulta sa pitong bahagi, bawat isa ay may pinakamahahalagang natuklasan nito.

Gaano ito katagal?

Mga isang minuto para sa karamihan ng site, dahil limang page ang nilo-load at sinusubukan. Kung na-scan ang parehong address sa nakaraang isang oras, maaaring gamitin muli ang mga resultang iyon.

Ligtas bang patakbuhin ang security check sa live na site?

Oo. Binabasa lang nito ang ipinapakita ng browser ng bisita at ng pampublikong DNS: ang certificate, mga header, cookie, script at record. Hindi ito kailanman sumusubok ng mga password, nangangapa ng mga nakatagong path o nagpapadala ng attack traffic.

Paano natutukoy ang uri ng website?

Mula sa pampublikong ebidensya sa iyong mga page: structured data, mga generator tag, script at ang mga salita sa mga link at button. Bawat label ay may antas ng kumpiyansa at ipinapakita ang ebidensya nito, kaya madaling makita ang maling hula.

Bakit wala pang limang page ang nasubukan?

Pinipili ang mga pangunahing page mula sa mga link sa page na inilagay mo. Sa maliit na site, o kapag nag-redirect ang isang page sa ibang site, nagbalik ng error o na-block, mas kaunting page ang masusubukan.

Aling bayad na ulat ang dapat kong unahin?

Ang para sa bahaging may mga problemang pinakamahalaga sa iyo. Bawat bahagi ng audit ay may link papunta sa ulat nito, na sumusubok ng mas maraming page o nagpapatakbo ng karagdagang test at nagbibigay ng solusyon sa bawat natuklasan.

Mga sanggunian

Mga kaugnay na tool