Alat Teknis gratis

Audit Website Gratis

Satu pemindaian atas halaman yang Anda masukkan dan hingga empat halaman penting, dengan hasil di tujuh area: aksesibilitas, kesiapan EAA, SEO, kecepatan, konversi, keamanan, dan autentikasi email. Mulailah dari sini untuk melihat di mana masalah terbesar berada sebelum Anda memutuskan apa yang perlu diperbaiki.

Gratis. Menguji hingga lima halaman penting dalam sekitar satu menit.

Yang dicek alat ini

  • Aksesibilitas

    Aturan WCAG 2.2 Level A dan AA dari axe-core di setiap halaman yang diuji, ditambah uji keyboard untuk jebakan fokus, skip link, dan outline fokus yang hilang.

  • Kesiapan EAA

    Kegagalan aksesibilitas yang ditemukan secara otomatis, dipetakan ke EN 301 549, standar Eropa yang digunakan untuk European Accessibility Act.

  • SEO

    Judul, deskripsi, H1, canonical, noindex, robots.txt, sitemap XML, viewport, bahasa, Open Graph, dan data terstruktur.

  • Kecepatan

    Waktu pemuatan, pergeseran tata letak, tugas panjang, bobot halaman, gambar berat, dan porsi pihak ketiga, diukur pada pemuatan halaman yang sama. Tes ponsel dengan 4G lambat ada di Tes Kecepatan Website.

  • Konversi

    Ajakan bertindak (call to action), jalur kontak, formulir, dan konten kepercayaan seperti testimoni dan link kebijakan. Di toko online, juga pemeriksaan produk dan keranjang seperti harga, tombol tambah ke keranjang, dan tombol checkout.

  • Keamanan pasif

    Sertifikat, pengalihan HTTP ke HTTPS, header keamanan, flag cookie, konten campuran (mixed content), versi jQuery dan Lodash yang usang, security.txt, dan kebijakan DMARC yang melindungi dari email palsu (spoofing).

  • Autentikasi email

    SPF, DKIM pada selector umum, DMARC, BIMI, dan MTA-STS, dibaca dari DNS publik.

  • Jenis website dan teknologi

    Jenis website (toko online, SaaS atau aplikasi, website perusahaan, blog, penerbit, pendidikan, pemerintahan, kesehatan, hotel, atau landing page) dan platformnya di antara 18 teknologi, dideteksi dari bukti publik dengan tingkat keyakinan. Keduanya menentukan halaman dan pemeriksaan mana yang dipakai.

Yang tidak dapat dicek

  • Mendalami satu area tertentu. Setiap area menampilkan temuan terpentingnya; laporan berbayar yang sesuai menjalankan lebih banyak tes dan memberikan perbaikan untuk setiap temuan.
  • Menguji lebih dari lima halaman, halaman di balik login, atau proses checkout.
  • Berfungsi sebagai uji penetrasi. Pemeriksaan keamanan hanya membaca apa yang ditampilkan browser pengunjung dan DNS publik.
  • Menemukan setiap kunci DKIM. Selector tidak bisa didaftar, jadi hanya selector yang umum dipakai layanan email yang diperiksa.
  • Menjawab pertanyaan hukum, seperti apakah ADA atau EAA berlaku bagi Anda atau apakah Anda sudah mematuhinya.
  • Mengukur hasil seperti peringkat, tingkat konversi, penjualan, atau penempatan di kotak masuk.

Mengapa ini penting

Masalah website jarang hanya ada di satu area. Carousel gambar bisa sekaligus menjadi kegagalan aksesibilitas, file terberat di halaman, dan alasan ajakan bertindak berada di bawah layar pertama. Banner cookie bisa menjebak fokus keyboard dan menggeser tata letak pada saat yang sama. Melihat semua area dari satu pemindaian menunjukkan di mana satu perubahan dapat memperbaiki beberapa hal.

Pemeriksaan yang luas juga menemukan hal yang tidak dipegang siapa pun. Record autentikasi email disiapkan sekali lalu dilupakan; tanpa kebijakan DMARC yang ditegakkan, pihak lain bisa mengirim email yang tampak berasal dari domain Anda. Sertifikat yang kedaluwarsa, header keamanan yang tidak ada, dan jQuery lama yang dibundel oleh plugin sama-sama tidak terasa sampai ada yang rusak.

Karena pemindaian mendeteksi jenis website yang diujinya, pemeriksaannya pun sesuai: toko online mendapat pemeriksaan produk dan keranjang, website SaaS mendapat pemeriksaan halaman harga, dan blog mendapat pemeriksaan artikel. Deteksi ini menampilkan bukti dan tingkat keyakinannya, sehingga Anda bisa tahu jika tebakannya salah.

Cara membaca hasilnya

Masalah
Masalah pasti yang dikonfirmasi oleh pemeriksaan, seperti aturan WCAG yang gagal, halaman yang disetel ke noindex, atau tidak adanya record DMARC.
Periksa
Sesuatu yang perlu dilihat oleh manusia, karena software tidak bisa memutuskannya atau hal itu mungkin memang disengaja, seperti item yang tidak bisa dipastikan axe-core atau halaman yang bisa disematkan oleh website lain.
Peluang
Perbaikan, bukan error, seperti tidak adanya Content Security Policy atau ajakan bertindak yang berada di bawah layar pertama.
Lolos
Pemeriksaan berjalan dan tidak menemukan kesalahan di halaman yang diuji.
Info
Konteks, bukan penilaian, misalnya header keamanan yang diatur Shopify untuk setiap toko dan tidak bisa Anda ubah.
Jenis website dan tingkat keyakinan
Jenis website Anda menurut pemindaian, beserta bukti di baliknya. Jika buktinya tipis, website diperlakukan sebagai website umum dan tetap mendapat setiap pemeriksaan yang cocok untuk website apa pun.
Teknologi
Platform atau framework yang terdeteksi, seperti Shopify, WordPress, Webflow, atau Next.js. Ini menentukan langkah perbaikan khusus platform yang Anda lihat.

Cara memperbaiki masalah yang paling umum

  • Tidak ada kebijakan DMARC

    Publikasikan record TXT di _dmarc.yourdomain.com, misalnya v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com, untuk mulai menerima laporan. Setelah laporan menunjukkan bahwa setiap layanan yang mengirim email atas nama Anda lolos SPF atau DKIM, beralihlah ke p=quarantine lalu p=reject.

  • HTTP tidak dialihkan ke HTTPS

    Aktifkan opsi force HTTPS di hosting atau CDN Anda, atau tambahkan redirect 301 dari http:// ke https:// untuk setiap path. Setelah HTTPS berfungsi di semua tempat, tambahkan header Strict-Transport-Security.

  • Header keamanan tidak ada

    Mulailah dengan X-Content-Type-Options: nosniff, Referrer-Policy seperti strict-origin-when-cross-origin, dan frame-ancestors dalam Content Security Policy (atau X-Frame-Options) untuk mencegah website lain menyematkan halaman Anda dalam frame. Content Security Policy yang lengkap perlu diuji, jadi mulailah dengan Content-Security-Policy-Report-Only.

  • jQuery atau Lodash yang usang

    Perbarui ke versi terbaru, atau hapus library tersebut jika tidak ada yang memakainya. Di WordPress, salinan lama biasanya berasal dari tema atau plugin yang membundel salinannya sendiri, jadi solusinya adalah memperbarui atau mengganti plugin tersebut.

  • SPF dengan terlalu banyak lookup

    SPF mengizinkan paling banyak 10 lookup DNS. Hapus entri include: untuk layanan yang tidak lagi Anda pakai, hindari include bertingkat sebisa mungkin, dan pastikan domain hanya memublikasikan satu record SPF.

  • Tidak ada ajakan bertindak yang jelas

    Letakkan satu aksi utama, seperti “Jadwalkan demo”, “Minta penawaran”, atau “Belanja koleksi terbaru”, di layar pertama beranda sebagai link atau tombol sungguhan dengan teks yang spesifik, lalu ulangi setelah bagian-bagian penting.

Pertanyaan tentang alat ini

Apa saja yang termasuk dalam audit website gratis?

Halaman yang Anda masukkan dan hingga empat halaman penting yang diuji di browser sungguhan, ditambah pemeriksaan tingkat website untuk robots.txt, sitemap, sertifikat, header respons, dan record DNS. Hasilnya dibagi ke dalam tujuh area, masing-masing dengan temuan terpentingnya.

Berapa lama audit website ini berlangsung?

Sekitar satu menit untuk sebagian besar website, karena lima halaman dimuat dan diuji. Jika alamat yang sama sudah dipindai dalam satu jam terakhir, hasil tersebut mungkin dipakai ulang.

Apakah pemeriksaan keamanan aman dijalankan di website live?

Ya. Pemeriksaan ini hanya membaca apa yang ditampilkan browser pengunjung dan DNS publik: sertifikat, header, cookie, skrip, dan record. Pemeriksaan ini tidak pernah mencoba kata sandi, menyelidiki path tersembunyi, atau mengirim traffic serangan.

Bagaimana jenis website dideteksi?

Dari bukti publik di halaman Anda: data terstruktur, tag generator, skrip, dan kata-kata pada link dan tombol. Setiap label memiliki tingkat keyakinan dan menampilkan buktinya, sehingga tebakan yang salah mudah dikenali.

Mengapa kurang dari lima halaman yang diuji?

Halaman penting dipilih dari link di halaman yang Anda masukkan. Di website kecil, atau jika sebuah halaman dialihkan ke website lain, mengembalikan error, atau diblokir, halaman yang bisa diuji menjadi lebih sedikit.

Laporan berbayar mana yang sebaiknya saya pilih lebih dulu?

Laporan untuk area dengan masalah yang paling penting bagi Anda. Setiap area dalam audit menautkan ke laporannya, yang menguji lebih banyak halaman atau menjalankan tes tambahan dan memberikan perbaikan untuk setiap temuan.

Sumber

Alat terkait