Техогляд сайту: перевірка хостингу, безпеки й віку

Ваш сайт застарів? Приблизно за хвилину програма перевірить 13 показників — від хостингу й HTTPS до застарілих компонентів і відомих вразливостей. Безкоштовно: оцінка зі 100, колір, коротка фраза й інфографіка. За 990 грн — повний звіт: що саме знайдено, чим це загрожує і як виправити, у PDF. Підходить для сайтів компаній, інтернет-магазинів і блогів (WordPress, OpenCart, Tilda, Wix, Prom.ua, Horoshop та інших).

Власна програма аналізу OLBO. Лише публічні дані: нічого не зламуємо, не входимо в адмінку й не чіпаємо ваш код. Близько хвилини — кожен крок видно наживо.

✓ ПЕРЕВІРТЕ НАС САМОСТІЙНО — після перевірки до кожного з перших 4 результатів є посилання на безкоштовні незалежні сервіси (SSL Labs, MXToolbox, BuiltWith та інші): підтвердите одним кліком.

Що безкоштовно, а що — в повному звіті

Безкоштовна перевірка показує, де проблема. Повний звіт пояснює, що саме не так, чим це загрожує бізнесу й як це виправити — готове завдання для вашого розробника.

Що ви отримуєте	Безкоштовно	Повний звіт
Оцінка й колір для всіх 13 показників	✓	✓
Що саме знайдено (версії, дати, відсутні налаштування)	частково	✓
Чим кожна проблема загрожує бізнесу — простими словами	—	✓
Як виправити — покрокові інструкції для вашого розробника	—	✓
Один список усіх виправлень за пріоритетом: спершу червоні, потім жовті	—	✓
Джерело кожної знахідки, щоб перевірити самому	перші 4	✓
PDF з назвою вашої компанії, датою й номером звіту	—	✓

Повний звіт — 990 грн. Замовити можна одразу після безкоштовної перевірки.

Гарантія: звіт протягом 24 годин після оплати, інакше повертаємо гроші. Якщо у звіті буде помилка або ви вважатимете його неповним, напишіть протягом 14 днів, що саме і чому, — безкоштовно доопрацюємо звіт.

Хто хостить мій сайт?

Введіть адресу — і перевірка покаже, у якій мережі живе сайт, у якій країні сервер, чи стоїть сайт за CDN на кшталт Cloudflare і як швидко сервер починає відповідати. Корисно, коли сайт дістався вам у спадок і ніхто не пам’ятає, де він розміщений. Докладніше про хостинг →

Скільки років сайту

Показуємо, коли зареєстровано домен, коли сайт уперше потрапив у публічний вебархів і який останній рік стоїть у рядку ©. Рік створення завжди приблизний — але давній рік у © відвідувачі помічають першим. Докладніше про вік сайту →

Перевірка безпеки сайту

Дивимося сертифікат HTTPS і строк його дії, чотири захисні заголовки, захист пошти від підробок (SPF і DMARC), список небезпечних сайтів Google, версію платформи, застарілі компоненти й відомі вразливості (CVE) у версіях, які показує сайт. Це пасивна перевірка публічних даних — без сканування й без входу в адмінку. Докладніше про безпеку з’єднання →

Аналіз і оцінка стану сайту

Як техогляд для авто: кожен показник дає до 10 балів, а ви отримуєте оцінку зі 100 і зрозумілий висновок — у доброму стані, час подумати про оновлення або потрібна заміна. Як ми рахуємо →

Безкоштовна перевірка чи повний аудит?

Безкоштовна перевірка автоматична й охоплює те, що видно ззовні. Якщо потрібен список, що саме виправити, замовте повний звіт (990 грн) або ручний технічний аудит чи аудит доступності в OLBO. Аудити й ціни →

Як ми рахуємо

Кожен показник дає до 10 балів; загальну оцінку показуємо зі 100. 75–100 — сайт у доброму стані; 45–74 — час подумати про оновлення; 0–44 — сайт під загрозою, потрібна заміна. Якщо показник не вдалося перевірити (наприклад, версії приховано), він сірий і на оцінку не впливає.

Хостинг

Час, за який сервер починає відповідати: до 0,8 с — 10 балів; до 1,5 с — 8; до 3 с — 5; повільніше — 3. Власника мережі й країну беремо з публічного реєстру IP-адрес.

Безпека з’єднання

Довірений сертифікат — 4; до кінця дії більше 14 днів — 1; TLS 1.2 або 1.3 — 1; http:// переадресовує на https:// — 1; HSTS — 1; Content-Security-Policy — 1; X-Content-Type-Options разом із захистом від клікджекінгу — 1.

Захист пошти

Запис SPF — 4, і він справді обмежує відправників (~all або -all) — 1; запис DMARC — 3, і він блокує підробки (quarantine або reject) — 2. Якщо DMARC лише спостерігає (p=none), показник не вищий за 7.

Платформа

Хмарний сервіс, який оновлює постачальник, — 10; найновіша версія — 10; версія, що досі підтримується, або сучасний фреймворк (наприклад, Next.js) — 9; версію знайдено, але дат підтримки немає — 7; застарілий WordPress — 6; версія, позначена небезпечною, — 4; старий конструктор сайтів — 4; підтримку припинено — 2; версію приховано — 7. Платформу не визначено — без балів.

Застарілі компоненти

Починаємо з 10. Кожен компонент без підтримки — мінус 4. Сервер показує версії програм — мінус 1.

Чорні списки

Немає в списку небезпечних сайтів Google — 10; є — 0.

Відомі вразливості

Починаємо з 10. Небезпечне ядро WordPress — мінус 6; кожна бібліотека з високими чи критичними вразливостями — мінус 3, з нижчими — мінус 2. Будь-яка відома вразливість — показник не вищий за 7. Версій не видно — без балів.

Вік сайту

Останній рік у рядку ©: торішній — 10; поточний — 9 (часто його оновлює скрипт автоматично, тож він мало що доводить); два роки тому — 7; три-чотири — 5; давніше — 2. Рік створення завжди приблизний (реєстр доменів і вебархів).

Доступність

Наші базові перевірки: мова сторінки — 2; назва сторінки — 1; дозволено збільшення на телефоні — 2; зображення з текстовою альтернативою — 2; підписані поля форм — 2; головний заголовок — 1. Якщо Google відповідає, результат усереднюємо з його автоматичною оцінкою доступності (поділеною на 10). Це не повний аудит за WCAG.

Приватність (GDPR)

Починаємо з 10. Шрифти із серверів Google — мінус 3. Скрипти стеження в коді сторінки без відомого інструмента згоди — мінус 2.

Пошук Google

SEO-оцінка Google, поділена на 10 (10, якщо Google не відповів). Головна сторінка з noindex — мінус 6; robots.txt закриває весь сайт — мінус 5; немає sitemap.xml — мінус 1; немає meta description — мінус 1.

Готовність до ШІ

Починаємо з 10. Кожен із GPTBot, OAI-SearchBot, ClaudeBot і PerplexityBot, заблокований у robots.txt, — мінус 2 (разом до 6). Менше 50 слів, які можна прочитати без JavaScript, — мінус 4, менше 150 — мінус 2. Немає структурованих даних — мінус 2. Немає llms.txt — мінус 1. Немає тегів попереднього перегляду — мінус 1. Блокування Google-Extended чи Applebot-Extended показуємо, але балів не знімаємо.

Мобільна версія і швидкість

Оцінка Google PageSpeed для мобільних, поділена на 10. Якщо в Google достатньо даних, показуємо ще, як сайт працював у реальних відвідувачів Chrome за останні 28 днів (Chrome UX Report).

Перевірте самі

Кожен результат можна звірити безкоштовними публічними сервісами:

Хостинг і IP — будь-який сервіс WHOIS або пошуку за IP
Сертифікат і заголовки — будь-який SSL-checker або значок замка в браузері
SPF і DMARC — будь-який сервіс перевірки DNS (TXT-записи домену й _dmarc)
Платформа й компоненти — код сторінки в браузері (Ctrl+U)
Дати підтримки — endoflife.date
Вразливості — бази OSV і CVE
Чорні списки — Google Safe Browsing (статус сайту)
Перша поява в мережі — Internet Archive Wayback Machine
Швидкість, SEO й доступність — Google PageSpeed Insights
robots.txt, sitemap.xml, llms.txt — відкрийте в браузері: ваш-сайт.ua/robots.txt
Структуровані дані — Google Rich Results Test або валідатор Schema.org

Простими словами про кожен показник: Хостинг · Безпека з’єднання · Захист пошти · Платформа · Застарілі компоненти · Чорні списки · Відомі вразливості · Вік сайту · Доступність · Приватність (GDPR) · Пошук Google · Готовність до ШІ · Мобільна версія і швидкість

Запитання

Перевірка справді безкоштовна?

Так, без реєстрації. Безкоштовно ви бачите загальну оцінку зі 100, а для кожного з 13 показників — колір, коротку фразу й інфографіку; для перших чотирьох — ще й посилання на незалежні сервіси для звірки. Що саме знайдено (версії, дати, налаштування), чим це загрожує і як виправити — лише в платному повному звіті (990 грн) з PDF. Як ми рахуємо →

Можна перевірити чужий сайт?

Так, якщо маєте законний інтерес — наприклад, як клієнт чи партнер. Програма читає лише публічні дані й нічого не змінює. Умови використання →

Як дізнатися, хто хостить мій сайт?

Запустіть перевірку: показник «Хостинг» покаже власника мережі й країну сервера або скаже, що справжній сервер прихований за CDN. Про хостинг →

Наскільки точний вік сайту?

Що входить у повний звіт?

Кожна проблема пояснена простими словами, покрокові виправлення для розробника, один список виправлень за пріоритетом, джерело кожної знахідки і PDF з назвою вашої компанії. Спершу безкоштовна перевірка →

Як оплатити повний звіт?

Після замовлення надсилаємо рахунок на пошту. Фізичним особам і платникам єдиного податку — рахунок від ФОП Хомина Богдана Івановича, компаніям на загальній системі — від ТОВ «ОЛБО ПРОДАКШЕН». Звіт — протягом 24 годин після оплати. Умови →

Сайт отримав низьку оцінку. Що далі?

Почніть із червоних пунктів. Кожен веде на сторінку, де пояснено проблему і що може зробити OLBO — від технічного аудиту (від 7 500 грн) до редизайну сайту. Редизайн сайту →

Читайте також: Перевірка сайту онлайн: 13 показників і як їх читати · Аудит сайту: що перевіряють · Як перевірити доступність сайту · Що таке llms.txt

Чого ми не робимо

Читаємо лише те, що сайт показує будь-якому відвідувачеві: головну сторінку, публічні записи DNS, публічні реєстри. Не підбираємо паролі, не скануємо порти, не входимо в адмінку й нічого не змінюємо. Можна зробити до 5 перевірок на годину. Повні умови: умови використання.