Instrument gratuit: Tehnic

Audit site gratuit

O singură scanare a paginii pe care o introduceți și a până la patru pagini-cheie, cu rezultate în șapte domenii: accesibilitate, pregătire pentru EAA, SEO, viteză, conversie, securitate și autentificarea e-mailului. Începeți de aici ca să vedeți unde sunt cele mai mari probleme înainte să decideți ce corectați.

Gratuit. Testează până la cinci pagini-cheie în aproximativ un minut.

Ce verifică acest instrument

  • Accesibilitate

    Regulile axe-core WCAG 2.2 de nivel A și AA pe fiecare pagină testată, plus un test de tastatură pentru capcane de focus, linkuri de salt (skip links) și contururi de focus lipsă.

  • Pregătire pentru EAA

    Erorile de accesibilitate detectate automat, asociate cu EN 301 549, standardul european folosit pentru Actul european privind accesibilitatea (EAA).

  • SEO

    Titluri, descrieri, H1, URL-uri canonice, noindex, robots.txt, sitemapul XML, viewport, limbă, Open Graph și date structurate.

  • Viteză

    Timpii de încărcare, deplasarea aspectului, sarcinile lungi, greutatea paginii, imaginile grele și proporția de la terți, măsurate pe aceleași încărcări de pagină. Testul pe telefon cu 4G lent se află în instrumentul Test viteză site.

  • Conversie

    Îndemnuri la acțiune, căi de contact, formulare și conținut care inspiră încredere, cum ar fi testimoniale și linkuri spre politici. La magazinele online, și verificări pentru produs și coș, cum ar fi prețul, butonul de adăugare în coș și butonul de finalizare a comenzii.

  • Securitate pasivă

    Certificatul, redirecționarea de la HTTP la HTTPS, headerele de securitate, atributele cookie-urilor, conținutul mixt, versiunile învechite de jQuery și Lodash, security.txt și politica DMARC care protejează împotriva e-mailurilor falsificate.

  • Autentificarea e-mailului

    SPF, DKIM pe selectoarele obișnuite, DMARC, BIMI și MTA-STS, citite din DNS-ul public.

  • Tipul site-ului și tehnologia

    Tipul de site (magazin online, SaaS sau aplicație, site de companie, blog, publicație, educație, administrație publică, sănătate, hotel sau landing page) și platforma lui, dintre 18 tehnologii, detectate din indicii publice, cu un nivel de încredere. Ambele decid ce pagini și ce verificări sunt folosite.

Ce nu poate verifica

  • Nu poate aprofunda niciun domeniu. Fiecare domeniu își arată cele mai importante constatări; raportul cu plată corespunzător rulează mai multe teste și oferă soluția pentru fiecare constatare.
  • Nu poate testa mai mult de cinci pagini, pagini aflate în spatele unei autentificări sau un checkout.
  • Nu ține loc de test de penetrare. Verificările de securitate citesc doar ce arată browserul unui vizitator și DNS-ul public.
  • Nu poate găsi toate cheile DKIM. Selectoarele nu pot fi listate, așa că sunt verificate doar cele folosite de serviciile de e-mail obișnuite.
  • Nu poate răspunde la întrebări juridice, de exemplu dacă ADA sau EAA se aplică în cazul dumneavoastră sau dacă le respectați.
  • Nu poate măsura rezultate precum pozițiile în căutare, ratele de conversie, vânzările sau ajungerea e-mailurilor în inbox.

De ce contează

Problemele unui site rareori rămân într-un singur domeniu. Un carusel de imagini poate fi eroarea de accesibilitate, cel mai greu fișier de pe pagină și motivul pentru care îndemnul la acțiune ajunge sub primul ecran. Un banner de cookie-uri poate bloca focusul tastaturii și, în același timp, poate deplasa aspectul paginii. Când vedeți toate domeniile dintr-o singură scanare, observați unde o singură modificare rezolvă mai multe probleme.

O verificare amplă găsește și ce nu este în grija nimănui. Înregistrările de autentificare a e-mailului sunt configurate o dată și apoi uitate; fără o politică DMARC aplicată, alții pot trimite e-mailuri care par să vină de pe domeniul dumneavoastră. Expirarea certificatului, headerele de securitate lipsă și un jQuery vechi inclus de un plugin trec la fel de neobservate până când ceva se strică.

Pentru că scanarea detectează ce tip de site testează, verificările se potrivesc: un magazin online primește verificări pentru produs și coș, un site SaaS pentru pagina de prețuri, un blog pentru articole. Detectarea își arată indiciile și nivelul de încredere, așa că vă puteți da seama când a ghicit greșit.

Cum să citiți rezultatele

Problemă
O problemă sigură, confirmată de verificări, cum ar fi o regulă WCAG nerespectată, o pagină setată pe noindex sau lipsa unei înregistrări DMARC.
De confirmat
Ceva la care ar trebui să se uite un om, pentru că programul nu poate decide sau pentru că poate fi intenționat, cum ar fi un element pe care axe-core nu l-a putut stabili sau o pagină pe care alte site-uri o pot încorpora.
Oportunitate
O îmbunătățire, nu o eroare, cum ar fi lipsa unei Content Security Policy sau un îndemn la acțiune aflat sub primul ecran.
Reușit
Verificarea a rulat și nu a găsit nimic greșit pe paginile testate.
Info
Context, nu un verdict, de exemplu headerele de securitate pe care Shopify le setează pentru fiecare magazin și pe care nu le puteți schimba.
Tipul site-ului și nivelul de încredere
Ce crede scanarea că este site-ul dumneavoastră, cu indiciile pe care se bazează. Când indiciile sunt slabe, site-ul este tratat ca site general și primește în continuare toate verificările potrivite pentru orice site.
Tehnologie
Platforma sau frameworkul detectat, cum ar fi Shopify, WordPress, Webflow sau Next.js. Aceasta decide ce pași de remediere specifici platformei vedeți.

Cum remediați cele mai frecvente probleme

  • Nicio politică DMARC

    Publicați o înregistrare TXT la _dmarc.yourdomain.com, de exemplu v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com, ca să începeți să primiți rapoarte. După ce rapoartele arată că fiecare serviciu care trimite în numele dumneavoastră trece de SPF sau DKIM, treceți la p=quarantine și apoi la p=reject.

  • HTTP nu redirecționează spre HTTPS

    Activați opțiunea de forțare HTTPS la furnizorul de găzduire sau în CDN ori adăugați o redirecționare 301 de la http:// la https:// pentru fiecare cale. După ce HTTPS funcționează peste tot, adăugați un header Strict-Transport-Security.

  • Headere de securitate lipsă

    Începeți cu X-Content-Type-Options: nosniff, un Referrer-Policy precum strict-origin-when-cross-origin și frame-ancestors într-o Content Security Policy (sau X-Frame-Options), ca alte site-uri să nu vă poată încadra paginile. O Content Security Policy completă trebuie testată, așa că începeți cu Content-Security-Policy-Report-Only.

  • jQuery sau Lodash învechit

    Actualizați la o versiune curentă sau eliminați biblioteca dacă nu o folosește nimic. În WordPress, copiile vechi provin de obicei dintr-o temă sau un plugin care își include propria versiune, așa că soluția este actualizarea sau înlocuirea acelui plugin.

  • SPF cu prea multe interogări

    SPF permite cel mult 10 interogări DNS. Eliminați intrările include: pentru serviciile pe care nu le mai folosiți, evitați includerile imbricate unde puteți și asigurați-vă că domeniul publică o singură înregistrare SPF.

  • Niciun îndemn clar la acțiune

    Puneți o singură acțiune principală, cum ar fi „Programați o demonstrație”, „Cereți o ofertă” sau „Descoperiți noutățile”, în primul ecran al paginii principale, ca link sau buton real cu text specific, și repetați-o după secțiunile-cheie.

Întrebări despre acest instrument

Ce include auditul gratuit al site-ului?

Pagina pe care o introduceți și până la patru pagini-cheie, testate într-un browser real, plus verificări la nivelul întregului site pentru robots.txt, sitemap, certificat, headerele de răspuns și înregistrările DNS. Rezultatele sunt grupate în șapte domenii, fiecare cu cele mai importante constatări.

Cât durează?

Aproximativ un minut pentru majoritatea site-urilor, deoarece sunt încărcate și testate cinci pagini. Dacă aceeași adresă a fost scanată în ultima oră, rezultatele respective pot fi refolosite.

Este sigur să rulez verificarea de securitate pe un site live?

Da. Citește doar ce arată browserul unui vizitator și DNS-ul public: certificatul, headerele, cookie-urile, scripturile și înregistrările. Nu încearcă niciodată parole, nu sondează căi ascunse și nu trimite trafic de atac.

Cum este detectat tipul site-ului?

Din indicii publice de pe paginile dumneavoastră: date structurate, etichete generator, scripturi și cuvintele de pe linkuri și butoane. Fiecare etichetă de tip are un nivel de încredere și își arată indiciile, așa că o presupunere greșită se observă ușor.

De ce au fost testate mai puțin de cinci pagini?

Paginile-cheie sunt alese din linkurile de pe pagina pe care o introduceți. Pe un site mic sau când o pagină redirecționează spre alt site, returnează o eroare ori este blocată, pot fi testate mai puține pagini.

Cu ce raport cu plată ar trebui să încep?

Cu cel pentru domeniul în care se află problemele care contează cel mai mult pentru dumneavoastră. Fiecare domeniu al auditului trimite spre raportul său, care testează mai multe pagini sau rulează teste suplimentare și oferă soluția pentru fiecare constatare.

Surse

Instrumente similare