Audyt strony: szybkość, SEO, dostępność i bezpieczeństwo

Wydajność i doświadczenie użytkownika

Sprawdzamy, dlaczego strona ładuje się wolno, reaguje z opóźnieniem lub zachowuje się niestabilnie. Analiza obejmuje urządzenia mobilne i desktop, a przy szerszym zakresie także osobne pomiary wybranych, reprezentatywnych podstron.

• Core Web Vitals i wskaźniki laboratoryjne: LCP, TBT, CLS oraz dostępne dane o INP.
• Czas oczekiwania na serwer, moment pojawienia się głównej treści i zasoby blokujące renderowanie.
• Rozmiar transferu, liczba żądań sieciowych, kompresja i polityka pamięci podręcznej.
• Obrazy, wideo, fonty, JavaScript i CSS - ich format, rozmiar, kolejność oraz niewykorzystany kod.
• Złożoność DOM, stabilność układu i obciążenie głównego wątku przeglądarki.

SEO, dostępność i jakość kodu

Audyt nie ogranicza się do wyniku jednego narzędzia. Łączymy pomiary z kontrolą struktury dokumentu, publicznych adresów i elementów, które wpływają na widoczność, użyteczność oraz utrzymanie serwisu.

• Tytuły stron, meta description, canonical, robots.txt, mapa XML oraz poprawność danych strukturalnych JSON-LD.
• Nagłówki, semantyka HTML, język dokumentu, walidacja i techniczna spójność podstron.
• Teksty alternatywne, wymiary obrazów, kontrast, nazwy elementów i podstawowa obsługa technologii asystujących.
• Kody odpowiedzi HTTP, przekierowania, indeksowalność oraz powtarzające się metadane.
• Wzorce utrudniające rozwój: nadmiar CSS, niepotrzebny JavaScript, złożone selektory i powtarzalny kod.

W ramach szczegółowego audytu optymalizacji ustalamy konkretną próbę przed rozpoczęciem prac. W praktyce raport może objąć na przykład do 50 publicznych adresów oraz osobne pomiary do trzech cięższych lub reprezentatywnych podstron.

Audyt cyberbezpieczeństwa: zakres i granice

Testy wykonujemy dla właściciela systemu lub za potwierdzonym upoważnieniem. Adresy i zakres uzgadniamy przed rozpoczęciem.

• Pasywny przegląd HTTPS, TLS, nagłówków, cookies i CORS.
• Kontrolowana próba odbicia danych wejściowych - bez wykonywania JavaScriptu.
• Niedestrukcyjna próba wykrycia sygnałów błędów SQL - bez testów logicznych, czasowych i odczytu danych.
• Ograniczona lista portów TCP - bez pobierania banerów usług i prób logowania.
• Wykaz sprawdzonych adresów.

Co oznacza „niedestrukcyjny” audyt bezpieczeństwa

Nie wykonujemy brute force, nie modyfikujemy ani nie pobieramy danych, nie instalujemy trwałego dostępu i nie uruchamiamy kodu w przeglądarce użytkownika. Samo odbicie parametru nie potwierdza podatności XSS, komunikat błędu nie potwierdza SQL injection, a otwarty port nie jest automatycznie luką. Takie obserwacje oznaczamy jako sygnały do ręcznej weryfikacji, zamiast przedstawiać je jako pewne włamanie.

Co zawiera raport z audytu optymalizacji strony?

• Podsumowanie dla osoby decyzyjnej.
• Wyniki dla urządzeń mobilnych i komputerów.
• Osobne pomiary wybranych podstron.
• Bezpieczeństwo i TLS.
• Kontrole wskazujące potrzebę działania.
• Obserwacje i możliwe usprawnienia.
• Pokrycie audytu: sprawdzony zakres i ograniczenia.
• Techniczna lista kontrolna.

Co zawiera raport z audytu cyberbezpieczeństwa?

• Zakres i granice bezpieczeństwa testów.
• Pokrycie przeglądu.
• Znalezione publiczne punkty wejścia.
• Ustalenia wraz z zaleceniami.
• Rejestr kontroli z wynikami i statusami.

Raport odróżnia obserwacje od potwierdzonych problemów. Odbicie danych samo w sobie nie dowodzi XSS, komunikat błędu SQL nie potwierdza SQL injection, a otwarty port nie jest automatycznie podatnością.

Naprawa i optymalizacja po audycie

Naprawa nie jest wliczona w cenę audytu. Po poznaniu stanu systemu wybieramy problemy do usunięcia i przygotowujemy indywidualną wycenę. Możemy poprawić uzgodnione fragmenty kodu, konfigurację serwera, zasoby front-endowe lub strukturę strony, a następnie sprawdzić efekt ponownym pomiarem.

Jeżeli nie mamy dostępu do technologii użytej w projekcie albo naprawa wymaga pracy dostawcy hostingu, platformy sklepowej czy autora zewnętrznej wtyczki, raport jasno wskazuje, kto powinien wykonać kolejny krok.

SEO w audycie, pozycjonowanie jako osobna usługa

W ramach audytu sprawdzamy techniczne elementy wpływające na indeksowanie i jakość strony: metadane, canonical, robots, sitemapę, dane strukturalne, wydajność i semantykę. Strategia słów kluczowych, tworzenie treści, link building oraz dalsza praca nad widocznością w Google i odpowiedziach ChatGPT pozostaje osobną usługą.

Audyt dostępności sklepu i WCAG

Wymogi dostępności dotyczą usług handlu elektronicznego świadczonych konsumentom. PFRON wskazuje wyłączenie usług mikroprzedsiębiorców; platformy świadczące usługi wyłącznie sprzedawcom także wymagają odrębnej oceny zakresu ustawy. Sprawdź wyjaśnienia PFRON.

Sprawdzamy wybrane widoki i ścieżki: obsługę klawiaturą, fokus, kontrast, etykiety formularzy, teksty alternatywne i komunikaty błędów. Audyt techniczny nie jest certyfikatem pełnej zgodności prawnej; zakres kontroli ustalamy przed rozpoczęciem.

Pytania o audyt i optymalizację kodu

Ile trwa audyt?

Zwykle 1 dzień od otrzymania kompletu materiałów i ustalenia zakresu. Datę rozpoczęcia i dostarczenia raportu potwierdzamy przy zamówieniu.

Czy cena obejmuje naprawy i optymalizację kodu?

Nie. Audyt dostarcza wyniki i zalecenia. Wdrożenie poprawek, nowe funkcje i optymalizację wyceniamy osobno na podstawie raportu.

Czy potrzebny jest dostęp do serwera?

Audyt cyberbezpieczeństwa dotyczy publicznej powierzchni strony i odbywa się bez logowania na serwer. Ewentualny dostęp do kodu lub konfiguracji przy optymalizacji ustalamy osobno.