Gratisverktyg: Teknik

Gratis analys av din webbplats

En skanning av sidan du anger och upp till fyra viktiga sidor, med resultat inom sju områden: tillgänglighet, EAA-beredskap, SEO, hastighet, konvertering, säkerhet och e-postautentisering. Börja här för att se var de största problemen finns innan du bestämmer vad du ska åtgärda.

Gratis. Testar upp till fem viktiga sidor på ungefär en minut.

Det här kontrollerar verktyget

  • Tillgänglighet

    Reglerna i axe-core för WCAG 2.2 nivå A och AA på varje testad sida, plus ett tangentbordstest för fokusfällor, hopplänkar och saknade fokusmarkeringar.

  • EAA-beredskap

    Automatiska tillgänglighetsfel kopplade till EN 301 549, den europeiska standard som används för den europeiska tillgänglighetsakten (European Accessibility Act).

  • SEO

    Titlar, beskrivningar, H1, canonicals, noindex, robots.txt, XML-sitemapen, viewport, språk, Open Graph och strukturerad data.

  • Hastighet

    Laddningstider, layoutförskjutning, långa uppgifter, sidvikt, tunga bilder och andelen från tredje part, mätta vid samma sidladdningar. Mobiltestet på långsamt 4G finns i Hastighetstest för hemsida.

  • Konvertering

    Uppmaningar till handling, kontaktvägar, formulär och förtroendeskapande innehåll som omdömen och länkar till villkor. I butiker även produkt- och varukorgskontroller, till exempel priset, knappen för att lägga i varukorgen och knappen till kassan.

  • Passiv säkerhet

    Certifikatet, omdirigeringen från HTTP till HTTPS, säkerhetshuvuden, cookieflaggor, blandat innehåll, föråldrade versioner av jQuery och Lodash, security.txt och den DMARC-policy som skyddar mot förfalskad e-post.

  • E-postautentisering

    SPF, DKIM för vanliga selektorer, DMARC, BIMI och MTA-STS, lästa från offentlig DNS.

  • Webbplatstyp och teknik

    Typen av webbplats (butik, SaaS eller app, företagswebbplats, blogg, utgivare, utbildning, myndighet, vård, hotell eller landningssida) och dess plattform bland 18 tekniker, identifierade utifrån offentliga belägg med en konfidensnivå. Båda avgör vilka sidor och kontroller som används.

Det här kan det inte kontrollera

  • Gå på djupet inom ett enskilt område. Varje område visar sina viktigaste resultat; den betalda rapporten för området kör fler tester och ger åtgärden för varje resultat.
  • Testa fler än fem sidor, sidor bakom inloggning eller en kassa.
  • Fungera som ett penetrationstest. Säkerhetskontrollerna läser bara det som en besökares webbläsare och offentlig DNS visar.
  • Hitta varje DKIM-nyckel. Selektorer går inte att lista, så bara de som vanliga e-posttjänster använder kontrolleras.
  • Besvara juridiska frågor, till exempel om ADA eller EAA gäller dig eller om du följer dem.
  • Mäta utfall som ranking, konverteringsgrad, försäljning eller leverans till inkorgen.

Därför spelar det roll

Problem på en webbplats stannar sällan inom ett område. En bildkarusell kan vara tillgänglighetsfelet, den tyngsta filen på sidan och orsaken till att uppmaningen till handling hamnar nedanför den första skärmen. En cookiebanner kan fånga tangentbordsfokus och samtidigt flytta layouten. När du ser alla områden från en och samma skanning syns var en enda ändring rättar flera saker.

En bred kontroll hittar också det som ingen äger. Poster för e-postautentisering sätts upp en gång och glöms sedan bort; utan en DMARC-policy som tillämpas kan andra skicka e-post som ser ut att komma från din domän. Certifikat som löper ut, saknade säkerhetshuvuden och ett gammalt jQuery som följer med ett tillägg är lika tysta tills något går sönder.

Eftersom skanningen identifierar vilken typ av webbplats den testar passar kontrollerna: en butik får produkt- och varukorgskontroller, en SaaS-webbplats sin prissida, en blogg sina artiklar. Identifieringen visar sina belägg och sin konfidens, så att du kan se när den har gissat fel.

Så läser du resultaten

Problem
Ett säkert problem som kontrollerna har bekräftat, till exempel en WCAG-regel som inte klaras, en sida som är inställd på noindex eller en saknad DMARC-post.
Kontrollera
Något som en människa bör titta på, eftersom programvara inte kan avgöra det eller det kan vara avsiktligt, till exempel en punkt som axe-core inte kunde avgöra eller en sida som andra webbplatser kan bädda in.
Möjlighet
En förbättring snarare än ett fel, till exempel ingen Content Security Policy eller en uppmaning till handling nedanför den första skärmen.
Godkänt
Kontrollen kördes och hittade inget fel på de testade sidorna.
Info
Sammanhang snarare än ett utslag, till exempel säkerhetshuvuden som Shopify sätter för varje butik och som du inte kan ändra.
Webbplatstyp och konfidens
Vad skanningen tror att din webbplats är, med beläggen bakom. När beläggen är svaga behandlas webbplatsen som en allmän webbplats och får ändå alla kontroller som passar alla typer av webbplatser.
Teknik
Den plattform eller det ramverk som identifierades, till exempel Shopify, WordPress, Webflow eller Next.js. Det avgör vilka plattformsspecifika åtgärdssteg du ser.

Så åtgärdar du de vanligaste problemen

  • Ingen DMARC-policy

    Publicera en TXT-post på _dmarc.yourdomain.com, till exempel v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com, för att börja ta emot rapporter. När rapporterna visar att varje tjänst som skickar e-post åt dig klarar SPF eller DKIM går du vidare till p=quarantine och sedan till p=reject.

  • HTTP omdirigerar inte till HTTPS

    Aktivera alternativet för att tvinga HTTPS hos ditt webbhotell eller CDN, eller lägg till en 301-omdirigering från http:// till https:// för varje sökväg. När HTTPS fungerar överallt lägger du till huvudet Strict-Transport-Security.

  • Saknade säkerhetshuvuden

    Börja med X-Content-Type-Options: nosniff, en Referrer-Policy som strict-origin-when-cross-origin och frame-ancestors i en Content Security Policy (eller X-Frame-Options) för att hindra andra webbplatser från att visa dina sidor i en ram. En fullständig Content Security Policy måste testas, så börja med Content-Security-Policy-Report-Only.

  • Föråldrat jQuery eller Lodash

    Uppdatera till en aktuell version, eller ta bort biblioteket om inget använder det. I WordPress kommer gamla kopior oftast från ett tema eller tillägg som har med sin egen kopia, så lösningen är att uppdatera eller byta ut det tillägget.

  • SPF med för många uppslag

    SPF tillåter högst 10 DNS-uppslag. Ta bort include:-poster för tjänster som du inte längre använder, undvik nästlade include där det går och se till att domänen bara publicerar en SPF-post.

  • Ingen tydlig uppmaning till handling

    Placera en primär handling, till exempel ”Boka en demo”, ”Begär offert” eller ”Handla nyheter”, på den första skärmen på startsidan som en riktig länk eller knapp med specifik text, och upprepa den efter de viktigaste avsnitten.

Frågor om verktyget

Vad ingår i den kostnadsfria webbplatsanalysen?

Sidan du anger och upp till fyra viktiga sidor, testade i en riktig webbläsare, plus kontroller för hela webbplatsen av robots.txt, sitemapen, certifikatet, svarshuvuden och DNS-poster. Resultaten delas in i sju områden, vart och ett med sina viktigaste resultat.

Hur lång tid tar det?

Ungefär en minut för de flesta webbplatser, eftersom fem sidor laddas och testas. Om samma adress har skannats under den senaste timmen kan de resultaten återanvändas.

Är det säkert att köra säkerhetskontrollen på en publicerad webbplats?

Ja. Den läser bara det som en besökares webbläsare och offentlig DNS visar: certifikatet, huvuden, cookies, skript och poster. Den provar aldrig lösenord, letar inte efter dolda sökvägar och skickar ingen attacktrafik.

Hur identifieras webbplatstypen?

Utifrån offentliga belägg på dina sidor: strukturerad data, generator-taggar, skript och orden på länkar och knappar. Varje etikett har en konfidensnivå och visar sina belägg, så det är lätt att upptäcka en felaktig gissning.

Varför testades färre än fem sidor?

Viktiga sidor väljs bland länkarna på sidan du anger. På en liten webbplats, eller när en sida omdirigerar till en annan webbplats, returnerar ett fel eller blockeras, kan färre sidor testas.

Vilken betald rapport ska jag börja med?

Den för det område där problemen betyder mest för dig. Varje område i analysen länkar till sin rapport, som testar fler sidor eller kör extra tester och ger åtgärden för varje resultat.

Källor

Relaterade verktyg