Що вміє Техогляд сайту

Безпека

• Безпека з’єднання — Чи відкривається сайт через HTTPS, чи дійсний і довірений сертифікат, скільки часу лишилося до кінця його терміну, який протокол шифрування використовується, чи є чотири базові захисні заголовки і чи не завантажують сторінки скрипти, стилі чи зображення через незахищений http:// (змішаний вміст).
• Захист пошти — Два публічні записи в DNS, які підказують поштовим службам, хто має право надсилати листи від імені вашого домену і що робити з підробками.
• Чорні списки — Чи є адреса сайту в списку Google як небезпечна (шкідливий код, фішинг або небажані програми). Це той самий список, за яким Chrome та інші браузери показують червону сторінку-попередження. Також шукаємо в коді сторінок приховані посилання на казино, ставки та подібні сайти — типову ознаку зламу.
• Відомі вразливості — Чи є версії, які нам вдалося побачити, у публічних базах вразливостей (OSV, куди входять і записи CVE) або в переліку небезпечних версій WordPress.org.
• Що забули сховати — Чи не лежать у відкритому доступі службові файли, які часто забувають після оновлень і переїздів: файл налаштувань із паролями (.env), сховище коду (.git), копії бази даних і архіви сайту, копії налаштувань WordPress, сторінки phpinfo і стану сервера, відкриті переліки файлів у папках. Перевіряємо до 10 загальновідомих адрес.
• Що сайт видає — Читаємо приховані дані у фото JPEG (координати GPS і модель пристрою) і властивості документів PDF (ім’я автора й програма) на головній та інших перевірених сторінках. Беремо лише файли з вашого домену: до 12 фото й до 4 документів.
• Двійники сайту — Складаємо до 60 схожих на ваш адрес — пропущена, подвоєна чи переставлена літера, сусідня клавіша, «0» замість «o», ваша назва в інших доменних зонах — і перевіряємо в DNS, які з них зареєстровані. Для зареєстрованих дивимося, чи ведуть вони на ваш сайт і чи можуть приймати пошту.

Актуальність

• Платформа — На якій системі зроблено сайт (WordPress, Joomla, Drupal, OpenCart, Shopify, конструктор…), яка в неї версія і чи отримує ця версія виправлення безпеки.
• Застарілі компоненти — Програми, які сайт показує назовні: сервер (Apache, nginx), мова програмування (PHP) і скрипти на кшталт jQuery чи Bootstrap — і чи не закінчилася їхня підтримка.
• Вік сайту — Коли зареєстровано домен, коли сайт уперше з’явився в публічному вебархіві та який найпізніший рік стоїть у рядку про авторські права — за цими ознаками відвідувачі судять, чи про сайт дбають. Рік завжди приблизний. Також дивимося, до якої дати оплачено домен: якщо менше ніж за 30 днів — попереджаємо. І чи захищено домен від крадіжки.

Швидкість

• Хостинг — Кому належить мережа, у якій «живе» ваш сайт, у якій країні її зареєстровано, чи стоїть сайт за CDN і як швидко сервер починає відповідати.
• Швидкість — Google PageSpeed відкриває вашу головну сторінку на імітованому телефоні середнього класу з мобільним з’єднанням і ставить оцінку від 0 до 100. Ми ділимо її на 10. Довідково показуємо вагу сторінки й орієнтовний вуглецевий слід одного перегляду — на бали це не впливає.

Пошук і ШІ

• Пошук Google — Автоматичний SEO-аудит головної сторінки від Google, а також чи можна сайт індексувати, чи є robots.txt і sitemap.xml та опис сторінки (meta description). Також відкриваємо до 9 інших сторінок і перевіряємо заголовки, описи й дублі. Биті посилання — окремий показник.
• Биті посилання — Збираємо посилання з головної й до 9 інших сторінок — до 40 внутрішніх і 10 зовнішніх — і перевіряємо, чи відкриваються вони: помилки 404 і 410, помилки сервера, домени, яких більше не існує.
• Готовність до ШІ — Чи дозволяє robots.txt основним ШІ-асистентам читати сайт, чи не віддає сторінка повний платний текст, чи читається текст без JavaScript, чи є на сторінці структуровані дані (schema.org) і теги для прев’ю посилань, і чи є путівник для ШІ — файл llms.txt.

Доступність

• Доступність — Шість базових автоматичних перевірок головної сторінки: мова сторінки, її заголовок, чи можна збільшувати масштаб на телефоні, текстові описи зображень, підписи до полів форм і головний заголовок. Крім того, ще на 9 сторінках сайту перевіряємо мову, головний заголовок і описи зображень. Це не повний аудит за WCAG — багато проблем може знайти лише людина.
• Зручність на телефоні — Чи пристосована сторінка до екрана телефона (налаштування viewport), чи можна її збільшити пальцями, чи досить великі кнопки й посилання, чи досить контрастний і великий текст, чи вміщається вміст у ширину екрана і чи можна натиснути на номер телефону, щоб подзвонити. Частину даних дає тест Google Lighthouse на імітованому телефоні.

Довіра

• Сигнали довіри — Чи є на сайті сторінки «Про нас» і «Контакти», телефон або пошта, фізична адреса, політика конфіденційності, дані компанії для Google (розмітка Organization чи LocalBusiness) і посилання на соцмережі. Шукаємо на головній і до 9 інших сторінках.
• Приватність (GDPR) — Чи завантажує головна сторінка шрифти із серверів Google (а з ними Google отримує IP-адресу кожного відвідувача) і чи є в коді скрипти стеження без відомого інструмента згоди. Це швидкий автоматичний погляд, а не юридична консультація.
• Український вектор — Чи працюють на сайті сервіси компаній під санкціями України (Яндекс, Mail.ru, ВКонтакте, Однокласники) та інші російські лічильники, чи завантажуються файли з доменів .ru, .su і .рф, чи не йде пошта й DNS через російські сервери, чи не в Росії мережа сервера, чи не російська доменна зона і чи відкривається сайт українською за замовчуванням.

Безкоштовна оцінка за хвилину

Введіть адресу — програма наживо показує кожен крок і ставить оцінку зі 100 з літерою від A до F. Для кожного з 20 показників видно колір («світлофор») і коротку фразу. Без реєстрації. Перевірити сайт →

Повний звіт — 1 000 грн

Що саме знайдено за кожним показником, чим це загрожує бізнесу, як виправити — готові завдання для розробника, один список виправлень за важливістю і PDF з назвою вашої компанії. Розділ «Головне за хвилину» — для власника, що не технар. Замовляється одразу після перевірки →

Техогляд ПРО — від 475 грн/міс.

Щотижнева автоматична перевірка: чи відкривається сайт, сертифікат, домен, чорні списки Google, захист пошти й захисні заголовки. Якщо щось зламалося — лист на пошту. Раз на місяць — повний звіт. Техогляд ПРО →

Золотий значок за 100 зі 100

Сайт, що набрав 100 зі 100 і пройшов усі показники, отримує золотий значок OLBO: печатку, щит або плашку для підвалу. Сайти з оцінкою від 75 — маленький значок. На значку видно місяць перевірки; дані підписано, тож оцінку не можна підробити.

Перевірте самі

Біля перших пунктів — посилання на незалежні публічні сервіси (SSL Labs, MXToolbox, BuiltWith та інші) уже з адресою вашого сайту: ви бачите, що дані справжні.

Результат на пошту й посилання для колег

Оцінку й стан усіх 20 показників можна надіслати собі на пошту або поділитися посиланням: за ним перевірка відкривається вже з адресою вашого сайту.

Telegram-бот

Ту саму безкоштовну перевірку можна запустити в Telegram: надішліть адресу боту @olbo_tekhohliad_bot. Відкрити бота →

Чесні межі

Лише публічні дані: програма не підбирає паролі, не входить в адмінку й не сканує порти. Це автоматична перевірка на конкретну дату, а не аудит безпеки, SEO чи доступності. Неперевірені пункти сірі й в оцінку не входять. Умови використання →