Ücretsiz Teknik aracı

Ücretsiz Web Sitesi Denetimi

Girdiğiniz sayfayı ve en fazla dört temel sayfayı kapsayan tek bir tarama; sonuçlar yedi alanda sunulur: erişilebilirlik, EAA hazırlığı, SEO, hız, dönüşüm, güvenlik ve e-posta kimlik doğrulaması. Neyi düzelteceğinize karar vermeden önce en büyük sorunların nerede olduğunu görmek için buradan başlayın.

Ücretsiz. En fazla beş temel sayfayı yaklaşık bir dakikada test eder.

Bu araç neleri kontrol eder

  • Erişilebilirlik

    Test edilen her sayfada axe-core ile WCAG 2.2 A ve AA seviyesi kuralları, ayrıca odak tuzakları, atlama bağlantıları ve eksik odak çizgileri için bir klavye testi.

  • EAA hazırlığı

    Avrupa Erişilebilirlik Yasası (EAA) için kullanılan Avrupa standardı EN 301 549 ile eşleştirilmiş otomatik erişilebilirlik hataları.

  • SEO

    Başlıklar, açıklamalar, H1’ler, kanonik bağlantılar, noindex, robots.txt, XML site haritası, viewport, dil, Open Graph ve yapılandırılmış veri.

  • Hız

    Aynı sayfa yüklemelerinde ölçülen yükleme süreleri, düzen kayması, uzun görevler, sayfa ağırlığı, ağır görseller ve üçüncü tarafların payı. Yavaş 4G’de yapılan telefon testi Site Hız Testi’nde yer alır.

  • Dönüşüm

    Eylem çağrıları, iletişim yolları, formlar ve müşteri yorumları ile politika bağlantıları gibi güven içerikleri. Mağazalarda ayrıca fiyat, Sepete ekle butonu ve ödeme butonu gibi ürün ve sepet kontrolleri.

  • Pasif güvenlik

    Sertifika, HTTP’den HTTPS’e yönlendirme, güvenlik başlıkları, çerez bayrakları, karma içerik, güncel olmayan jQuery ve Lodash sürümleri, security.txt ve sahte e-postalara karşı koruma sağlayan DMARC politikası.

  • E-posta kimlik doğrulaması

    Herkese açık DNS kayıtlarından okunan SPF, yaygın seçicilerde DKIM, DMARC, BIMI ve MTA-STS.

  • Web sitesi türü ve teknolojisi

    Sitenin türü (mağaza, SaaS veya uygulama, kurumsal site, blog, yayıncı, eğitim, kamu, sağlık, otel veya açılış sayfası) ve 18 teknoloji arasından platformu; herkese açık kanıtlardan, bir güven düzeyiyle birlikte tespit edilir. Hangi sayfaların ve kontrollerin kullanılacağını bu ikisi belirler.

Neleri kontrol edemez

  • Tek bir alanda derine inemez. Her alan en önemli bulgularını gösterir; ilgili ücretli rapor daha fazla test çalıştırır ve her bulgunun çözümünü verir.
  • Beş sayfadan fazlasını, giriş gerektiren sayfaları veya bir ödeme sürecini test edemez.
  • Bir sızma testi yerine geçemez. Güvenlik kontrolleri yalnızca bir ziyaretçinin tarayıcısının ve herkese açık DNS kayıtlarının gösterdiklerini okur.
  • Her DKIM anahtarını bulamaz. Seçiciler listelenemediği için yalnızca yaygın e-posta hizmetlerinin kullandıkları kontrol edilir.
  • ADA’nın veya EAA’nın size uygulanıp uygulanmadığı ya da bunlara uyup uymadığınız gibi hukuki soruları yanıtlayamaz.
  • Sıralamalar, dönüşüm oranları, satışlar veya gelen kutusuna ulaşma gibi sonuçları ölçemez.

Neden önemli

Web sitesi sorunları nadiren tek bir alanda kalır. Bir görsel slaytı (carousel) aynı anda erişilebilirlik hatası, sayfadaki en ağır dosya ve eylem çağrısının ilk ekranın altında kalmasının nedeni olabilir. Bir çerez bildirimi hem klavye odağını hapsedebilir hem de aynı anda düzeni kaydırabilir. Tüm alanları tek bir taramada görmek, tek bir değişikliğin birkaç şeyi birden düzelttiği yerleri gösterir.

Geniş kapsamlı bir kontrol, kimsenin sahiplenmediği konuları da bulur. E-posta kimlik doğrulama kayıtları bir kez kurulur ve unutulur; zorunlu uygulanan bir DMARC politikası olmadan başkaları sizin alan adınızdan geliyormuş gibi görünen e-postalar gönderebilir. Sertifika süresinin dolması, eksik güvenlik başlıkları ve bir eklentinin içinde gelen eski bir jQuery de bir şey bozulana kadar aynı şekilde sessiz kalır.

Tarama, test ettiği sitenin türünü tespit ettiği için kontroller siteye uyar: bir mağaza ürün ve sepet kontrollerinden, bir SaaS sitesi fiyatlandırma sayfasından, bir blog da makalelerinden geçer. Tespit, kanıtını ve güven düzeyini gösterir; böylece yanlış tahmin ettiğinde bunu anlayabilirsiniz.

Sonuçlar nasıl okunur

Sorun
Kontrollerin doğruladığı kesin bir sorun; örneğin başarısız bir WCAG kuralı, noindex olarak ayarlanmış bir sayfa veya DMARC kaydının olmaması.
Kontrol
Yazılım karar veremediği ya da bilerek yapılmış olabileceği için bir insanın bakması gereken bir durum; örneğin axe-core’un karara bağlayamadığı bir öğe veya başka sitelerin çerçeve içine yerleştirebildiği bir sayfa.
Fırsat
Hata değil, bir iyileştirme; örneğin Content Security Policy olmaması veya ilk ekranın altında kalan bir eylem çağrısı.
Başarılı
Kontrol çalıştı ve test edilen sayfalarda hiçbir sorun bulmadı.
Bilgi
Bir karar değil, bağlam; örneğin Shopify’ın her mağaza için ayarladığı ve sizin değiştiremeyeceğiniz güvenlik başlıkları.
Web sitesi türü ve güven düzeyi
Taramanın sitenizi ne olarak değerlendirdiği ve bunun arkasındaki kanıtlar. Kanıt zayıf olduğunda site genel bir web sitesi olarak ele alınır ve her siteye uyan tüm kontrollerden yine de geçer.
Teknoloji
Tespit edilen platform veya framework; örneğin Shopify, WordPress, Webflow veya Next.js. Hangi platforma özel düzeltme adımlarını göreceğinizi bu belirler.

En yaygın sorunlar nasıl düzeltilir

  • DMARC politikası yok

    Rapor almaya başlamak için _dmarc.yourdomain.com adresinde bir TXT kaydı yayınlayın; örneğin v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com. Raporlar, sizin adınıza e-posta gönderen her hizmetin SPF veya DKIM kontrolünden geçtiğini gösterdiğinde önce p=quarantine, ardından p=reject değerine geçin.

  • HTTP, HTTPS’e yönlenmiyor

    Hosting firmanızda veya CDN hizmetinizde HTTPS’i zorunlu kılma seçeneğini açın ya da her yol için http:// adresinden https:// adresine 301 yönlendirmesi ekleyin. HTTPS her yerde çalıştığında bir Strict-Transport-Security başlığı ekleyin.

  • Eksik güvenlik başlıkları

    X-Content-Type-Options: nosniff, strict-origin-when-cross-origin gibi bir Referrer-Policy ve başka sitelerin sayfalarınızı çerçeve içine almasını engellemek için bir Content Security Policy içinde frame-ancestors (veya X-Frame-Options) ile başlayın. Tam bir Content Security Policy test gerektirir; bu yüzden işe Content-Security-Policy-Report-Only ile başlayın.

  • Güncel olmayan jQuery veya Lodash

    Güncel bir sürüme yükseltin ya da kütüphaneyi hiçbir şey kullanmıyorsa kaldırın. WordPress’te eski kopyalar genellikle kendi kopyasını içinde getiren bir tema veya eklentiden gelir; bu durumda çözüm o eklentiyi güncellemek veya değiştirmektir.

  • Çok fazla sorgu içeren SPF

    SPF en fazla 10 DNS sorgusuna izin verir. Artık kullanmadığınız hizmetlerin include: girdilerini kaldırın, mümkün olduğunca iç içe include kullanmaktan kaçının ve alan adının yalnızca tek bir SPF kaydı yayınladığından emin olun.

  • Net bir eylem çağrısı yok

    “Demo planlayın”, “Teklif alın” veya “Yeni ürünleri keşfedin” gibi tek bir birincil eylemi, ana sayfanın ilk ekranına net bir metinle gerçek bir bağlantı veya buton olarak yerleştirin ve temel bölümlerden sonra tekrarlayın.

Bu araçla ilgili sorular

Ücretsiz web sitesi denetimi neleri kapsar?

Girdiğiniz sayfa ve en fazla dört temel sayfa gerçek bir tarayıcıda test edilir; buna robots.txt, site haritası, sertifika, yanıt başlıkları ve DNS kayıtlarına yönelik site genelindeki kontroller eklenir. Sonuçlar yedi alanda sunulur ve her alan en önemli bulgularını gösterir.

Ne kadar sürer?

Beş sayfa yüklenip test edildiği için çoğu sitede yaklaşık bir dakika. Aynı adres son bir saat içinde tarandıysa o sonuçlar yeniden kullanılabilir.

Güvenlik kontrolünü yayındaki bir sitede çalıştırmak güvenli mi?

Evet. Yalnızca bir ziyaretçinin tarayıcısının ve herkese açık DNS kayıtlarının gösterdiklerini okur: sertifika, HTTP başlıkları, çerezler, script’ler ve kayıtlar. Asla şifre denemez, gizli dizinleri yoklamaz veya saldırı trafiği göndermez.

Web sitesi türü nasıl tespit ediliyor?

Sayfalarınızdaki herkese açık kanıtlardan: yapılandırılmış veri, generator etiketleri, script’ler ve bağlantılarla butonlardaki ifadeler. Her etiketin bir güven düzeyi vardır ve kanıtını gösterir; böylece yanlış bir tahmin kolayca fark edilir.

Neden beşten az sayfa test edildi?

Temel sayfalar, girdiğiniz sayfadaki bağlantılardan seçilir. Küçük bir sitede ya da bir sayfa başka bir siteye yönlendirdiğinde, hata döndürdüğünde veya engellendiğinde daha az sayfa test edilebilir.

Hangi ücretli raporla başlamalıyım?

Sizin için en önemli sorunların bulunduğu alanın raporuyla. Denetimin her alanı kendi raporuna bağlantı verir; rapor daha fazla sayfa test eder veya ek testler çalıştırır ve her bulgunun çözümünü verir.

Kaynaklar

İlgili araçlar