BEZMAKSAS RĪKS

Mājaslapas kvalitātes un drošības tests

Viena adrese, divi vērtējumi. Drošības vērtējums rāda, vai vietne aizsargā apmeklētājus un tiek uzturēta: HTTPS, aizsardzības galvenes, atklāti faili, novecojusi platformas versija un bibliotēkas. Biznesa vērtējums rāda, vai vietne spēj darīt savu darbu: uztvert pieteikumus, izmērīt, no kurienes tie nāk, un izskatīties dzīva. Katram neizpildītam punktam ir pievienots labojums.

BEZMAKSAS MĀJASLAPAS KVALITĀTES UN DROŠĪBAS TESTS

Pārbaudiet savu mājaslapu

Ievadiet mājaslapas adresi. Nolasām atbildes galvenes un HTML, nosakām platformu, ja tas ir droši, pārbaudām atklātus failus, izlases veidā iekšējās saites un to, vai vietne vispār spēj uztvert un izmērīt pieteikumus. Tad īsts pārlūks (Google PageSpeed) ziņo par konsoles kļūdām un ātrumu.

DROŠĪBA

Ko pārbauda drošības vērtējums

To, ko uzbrucējs, pārlūka brīdinājums vai audits pamanīs pirmo. Viss nolasīts no ārpuses, bez pieslēgšanās un servera skenēšanas.

HTTPS, pāradresācija no HTTP un HSTS galvene
Content Security Policy, clickjacking, MIME sniffing, referrer un permissions galvenes
Atklāti .git, .env, rezerves kopiju un phpinfo faili
Platforma, nosaukta tikai tad, ja tas ir droši, ar versijas salīdzinājumu pret aktuālo laidienu
WordPress: XML-RPC un publisks lietotāju saraksts
Jaukts saturs HTTPS lapās
Novecojis jQuery ar zināmām XSS ievainojamībām
Sīkdatņu karodziņi un servera versijas atklāšana

BIZNESS

Ko pārbauda biznesa vērtējums

Vai vietne ir strādājošs pārdošanas kanāls vai vizītkarte: vai apmeklētājs var nosūtīt pieteikumu, vai jūs redzat, no kurienes tas nāca, un vai vietne izskatās pieskatīta.

Forma, čats vai rezervācijas rīks, ne tikai e-pasta adrese
Klikšķināmas tālruņa un e-pasta saites
Uzstādīta analītika vai tagu pārvaldnieks
Piekrišanas mehānisms, ja ielādējas izsekošanas skripti
Saite uz privātuma politiku
Kājenes gads un citas pazīmes, ka vietne tiek uzturēta
Mobilais viewport, strādājošas iekšējās saites, servera atbildes laiks
Īstā pārlūkā: konsoles kļūdas, nedroši pieprasījumi, novecojuši API un ātrums

KĀPĒC MĒS TO PĀRBAUDĀM

Mājaslapa ir vai nu sistēma, kas atnes klientus, vai izdevums

Vienkāršu mājaslapu šodien dažās stundās var uztaisīt jebkurš. Atšķirība ir tajā, kas notiek pēc palaišanas: vai pieteikumi nonāk kaut kur ar atbildīgo, vai kāds redz, kurš kanāls tos atnesa, vai platforma vēl saņem drošības atjauninājumus un vai kāds pamana, kad kaut kas salūst.

Mēs būvējam individuāli izstrādātas mājaslapas un sistēmas, nevis WordPress, Mozello vai citus šablonus, un paliekam pie tām: monitorings, drošības atjauninājumi, ātruma un SEO uzraudzība, konversiju uzlabojumi, satura izmaiņas un integrāciju pieskatīšana ar ikmēneša atskaiti, lai jūs zināt, par ko maksājat un kāpēc tam ir jēga.

GODĪGI PAR IEROBEŽOJUMIEM

Ko šis tests nevar pateikt

Tas nav ielaušanās tests. Tas nolasa no ārpuses redzamo un pārbauda dažus zināmus ceļus; tas netestē pieslēgšanos, formas vai servera konfigurāciju.
Platforma tiek nosaukta tikai tad, ja pazīmes ir viennozīmīgas. 'Nav noteikta' nozīmē, ka nebijām droši, nevis ka vietne ir individuāli izstrādāta.
Tas nolasa vienu lapu un daļu tās saišu. Problēmas citās lapās, administrācijas sadaļās vai spraudņos paliek neredzamas.
Labs vērtējums nozīmē, ka pamati ir vietā. Tas nepasaka, vai vietne konvertē; to rāda analītikas un CRM dati.

Jautājumi par testu

Vai šo testu droši palaist uz savas vietnes?

Jā. Tests veic tikai parastus tīmekļa pieprasījumus: ielādē lapu tāpat kā pārlūks, pieprasa dažus zināmus ceļus, piemēram, robots.txt, security.txt vai .git/HEAD, un atver dažas iekšējās saites. Tas nepieslēdzas, neiesniedz formas un nesūta datplūsmu, kas vietni varētu ietekmēt.

Kāpēc tests nosauc manu platformu, un kāpēc reizēm ne?

Platformu nosaucam tikai tad, ja HTML neatstāj šaubas, piemēram, ir generator tags vai divi neatkarīgi platformai raksturīgi resursu ceļi. Ja pazīmes ir vājākas, rezultāts saka 'nav noteikta', nevis min. WordPress gadījumā norādīto versiju salīdzinām ar aktuālo laidienu, ko publicē wordpress.org.

Manai vietnei ir labs vērtējums. Vai uzturēšana tomēr vajadzīga?

Labs vērtējums šodien nozīmē, ka pamati ir vietā. Platformas, spraudņi un pārlūki mainās katru mēnesi, un vietne, kuru neviens nepieskata, gada laikā atgriežas sarkanajā zonā. Uzturēšana ir par to, lai vērtējums, ātrums un pieteikumu plūsma saglabājas un lai salūzušo pamana pirms jūsu klientiem.

Kas notiek ar ievadīto adresi?

Serveris publisko lapu un pārbaudes ceļus ielādē vienu reizi, analizē un rezultātu patur atmiņā līdz sešām stundām, lai atkārtotas pārbaudes būtu tūlītējas. Mēs neglabājam, kurš kuru adresi pārbaudīja, ja vien rezultātu nenosūtāt mums caur kontaktformu.