Gratis verktøy: Teknisk

Gratis nettsideanalyse

Én skanning av siden du skriver inn og opptil fire viktige sider, med resultater innen sju områder: universell utforming, EAA-beredskap, SEO, hastighet, konvertering, sikkerhet og e-postautentisering. Begynn her for å se hvor de største problemene er, før du bestemmer deg for hva du skal rette.

Gratis. Tester opptil fem viktige sider på omtrent ett minutt.

Hva verktøyet sjekker

  • Universell utforming

    axe-core-regler for WCAG 2.2 nivå A og AA på hver testede side, pluss en tastaturtest for fokusfeller, hopplenker og manglende fokusomriss.

  • EAA-beredskap

    Automatiske feil i universell utforming knyttet til EN 301 549, den europeiske standarden som brukes for European Accessibility Act.

  • SEO

    Titler, beskrivelser, H1-er, canonical, noindex, robots.txt, XML-sitemapen, viewport, språk, Open Graph og strukturerte data.

  • Hastighet

    Lastetider, layoutforskyvning, lange oppgaver, sidevekt, tunge bilder og tredjepartsandelen, målt på de samme sideinnlastingene. Telefontesten på treg 4G finner du i hastighetstesten for nettsider.

  • Konvertering

    Handlingsoppfordringer, kontaktmuligheter, skjemaer og tillitsskapende innhold som kundeuttalelser og lenker til vilkår og retningslinjer. I nettbutikker også kontroller av produkter og handlekurv, som prisen, legg i handlekurv-knappen og knappen til kassen.

  • Passiv sikkerhet

    Sertifikatet, videresendingen fra HTTP til HTTPS, sikkerhetsheadere, flagg på informasjonskapsler, blandet innhold, utdaterte versjoner av jQuery og Lodash, security.txt og DMARC-policyen som beskytter mot forfalsket e-post.

  • E-postautentisering

    SPF, DKIM på vanlige selektorer, DMARC, BIMI og MTA-STS, lest fra offentlig DNS.

  • Nettstedstype og teknologi

    Hva slags nettsted det er (nettbutikk, SaaS eller app, bedriftsnettsted, blogg, utgiver, utdanning, offentlig sektor, helse, hotell eller landingsside) og plattformen blant 18 teknologier, gjenkjent ut fra offentlige spor med et konfidensnivå. Begge avgjør hvilke sider og kontroller som brukes.

Hva det ikke kan sjekke

  • Gå i dybden på ett enkelt område. Hvert område viser de viktigste funnene; den tilhørende betalte rapporten kjører flere tester og gir løsningen på hvert funn.
  • Teste mer enn fem sider, sider bak innlogging eller en kasse.
  • Fungere som en penetrasjonstest. Sikkerhetskontrollene leser bare det en besøkendes nettleser og offentlig DNS viser.
  • Finne alle DKIM-nøkler. Selektorer kan ikke listes opp, så bare de som vanlige e-posttjenester bruker, blir sjekket.
  • Svare på juridiske spørsmål, for eksempel om ADA eller EAA gjelder for deg, eller om du oppfyller kravene.
  • Måle resultater som rangeringer, konverteringsrater, salg eller plassering i innboksen.

Hvorfor det er viktig

Problemer på nettsteder holder seg sjelden innenfor ett område. En bildekarusell kan være feilen i universell utforming, den tyngste filen på siden og grunnen til at handlingsoppfordringen havner under det første skjermbildet. Et cookie-banner kan fange tastaturfokuset og forskyve layouten på samme tid. Når du ser alle områdene fra én skanning, ser du hvor én endring retter flere ting.

En bred sjekk finner også det ingen har ansvaret for. DNS-oppføringer for e-postautentisering settes opp én gang og glemmes; uten en håndhevet DMARC-policy kan andre sende e-post som ser ut som den kommer fra domenet ditt. Sertifikater som går ut, manglende sikkerhetsheadere og en gammel jQuery som følger med en utvidelse, er like stille helt til noe går i stykker.

Fordi skanningen gjenkjenner hva slags nettsted den tester, passer kontrollene: en nettbutikk får kontroller av produkter og handlekurv, et SaaS-nettsted av prissiden sin, en blogg av artiklene sine. Gjenkjenningen viser grunnlaget og konfidensen, så du kan se når den har gjettet feil.

Slik leser du resultatene

Problem
Et sikkert problem som kontrollene har bekreftet, for eksempel en WCAG-regel som feiler, en side satt til noindex eller ingen DMARC-oppføring.
Sjekk
Noe et menneske bør se på, fordi programvaren ikke kan avgjøre det, eller fordi det kan være tilsiktet, for eksempel et punkt som axe-core ikke kunne avgjøre, eller en side som andre nettsteder kan bygge inn.
Mulighet
En forbedring snarere enn en feil, for eksempel ingen Content Security Policy eller en handlingsoppfordring under det første skjermbildet.
Bestått
Kontrollen kjørte og fant ingenting galt på de testede sidene.
Info
Kontekst snarere enn en vurdering, for eksempel sikkerhetsheadere som Shopify setter for alle butikker, og som du ikke kan endre.
Nettstedstype og konfidens
Hva skanningen tror nettstedet ditt er, med grunnlaget for det. Når grunnlaget er tynt, behandles nettstedet som et generelt nettsted og får likevel alle kontroller som passer for ethvert nettsted.
Teknologi
Plattformen eller rammeverket som ble gjenkjent, for eksempel Shopify, WordPress, Webflow eller Next.js. Den avgjør hvilke plattformspesifikke trinn for retting du ser.

Slik fikser du de vanligste problemene

  • Ingen DMARC-policy

    Publiser en TXT-oppføring på _dmarc.yourdomain.com, for eksempel v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com, for å begynne å motta rapporter. Når rapportene viser at alle tjenester som sender på dine vegne, består SPF eller DKIM, går du over til p=quarantine og deretter p=reject.

  • HTTP videresender ikke til HTTPS

    Slå på valget for å tvinge HTTPS hos vertsleverandøren eller i CDN-en, eller legg til en 301-videresending fra http:// til https:// for hver sti. Når HTTPS fungerer overalt, legger du til en Strict-Transport-Security-header.

  • Manglende sikkerhetsheadere

    Begynn med X-Content-Type-Options: nosniff, en Referrer-Policy som strict-origin-when-cross-origin, og frame-ancestors i en Content Security Policy (eller X-Frame-Options) for å hindre at andre nettsteder rammer inn sidene dine. En fullstendig Content Security Policy må testes, så begynn med Content-Security-Policy-Report-Only.

  • Utdatert jQuery eller Lodash

    Oppdater til en gjeldende versjon, eller fjern biblioteket hvis ingenting bruker det. I WordPress kommer gamle kopier som regel fra et tema eller en utvidelse som har med sin egen kopi, så løsningen er å oppdatere eller bytte ut den utvidelsen.

  • SPF med for mange oppslag

    SPF tillater høyst 10 DNS-oppslag. Fjern include:-oppføringer for tjenester du ikke lenger bruker, unngå nestede include der du kan, og sørg for at domenet bare publiserer én SPF-oppføring.

  • Ingen tydelig handlingsoppfordring

    Plasser én primær handling, for eksempel «Book en demo», «Få et tilbud» eller «Se nyhetene», i det første skjermbildet på forsiden som en ekte lenke eller knapp med konkret tekst, og gjenta den etter de viktigste seksjonene.

Spørsmål om verktøyet

Hva omfatter den gratis nettsideanalysen?

Siden du skriver inn og opptil fire viktige sider, testet i en ekte nettleser, pluss kontroller for hele nettstedet av robots.txt, sitemapen, sertifikatet, responsheaderne og DNS-oppføringene. Resultatene kommer innen sju områder, hvert med de viktigste funnene.

Hvor lang tid tar det?

Rundt ett minutt for de fleste nettsteder, siden fem sider lastes inn og testes. Hvis den samme adressen ble skannet i løpet av den siste timen, kan de resultatene bli gjenbrukt.

Er sikkerhetssjekken trygg å kjøre på et nettsted i drift?

Ja. Den leser bare det en besøkendes nettleser og offentlig DNS viser: sertifikatet, headere, informasjonskapsler, skript og DNS-oppføringer. Den prøver aldri passord, leter aldri etter skjulte stier og sender aldri angrepstrafikk.

Hvordan gjenkjennes nettstedstypen?

Ut fra offentlige spor på sidene dine: strukturerte data, generator-tagger, skript og ordene på lenker og knapper. Hver merkelapp har et konfidensnivå og viser grunnlaget sitt, så en feil gjetning er lett å oppdage.

Hvorfor ble færre enn fem sider testet?

De viktigste sidene velges blant lenkene på siden du skriver inn. På et lite nettsted, eller når en side videresender til et annet nettsted, returnerer en feil eller blir blokkert, kan færre sider testes.

Hvilken betalt rapport bør jeg begynne med?

Rapporten for området med de problemene som betyr mest for deg. Hvert område i analysen lenker til sin rapport, som tester flere sider eller kjører ekstra tester og gir løsningen på hvert funn.

Kilder

Relaterte verktøy