Audit de securitate și PageSpeed pe site-ul existent
Un audit de securitate și PageSpeed nu presupune că site-ul tău este prost. Presupune doar că nimeni nu s-a mai uitat sub capotă de câțiva ani. Site-urile se degradează singure: pluginurile rămân în urmă, conturile foștilor colaboratori rămân active, imaginile se adună, iar scripturile adăugate pentru câte o campanie rămân acolo mult după ce campania s-a terminat.
Lucrăm pe site-ul pe care îl ai, nu pe unul pe care ți l-am construi noi. Verificăm ce este expus și ce se poate strica, măsurăm cât durează cu adevărat încărcarea pe un telefon obișnuit, apoi îți dăm o listă de reparații ordonată după cât contează fiecare, nu după cât e de ușor de bifat. Poți să le faci cu cine vrei; dacă vrei să le facem noi, le facem și verificăm rezultatul după.
Unde se blochează lucrurile
Cel mai înșelător lucru la un site este că merge. Se deschide, arată bine, formularul trimite mesaje, deci pare că totul este în ordine. Între timp, versiunea platformei este de acum trei ani, două pluginuri nu mai sunt întreținute de nimeni, panoul de administrare se deschide de la orice adresă din lume, parola contului principal este aceeași din ziua instalării, iar copiile de siguranță se fac pe același server care ar urma să se strice. Nimic din toate acestea nu se vede până în ziua în care contează.
Viteza suferă de o problemă asemănătoare, dar mai banală: se măsoară greșit. Site-ul se deschide instant pe calculatorul de la birou, pe fibră, cu tot ce este deja în memoria browserului. Clientul îl deschide pe un telefon de trei ani, pe date mobile, într-o parcare. Între cele două experiențe stau fotografii de câțiva megaocteți încărcate direct de pe telefon, fonturi aduse de pe alt server, un chat, un pixel de urmărire, un banner de cookie-uri și încă trei scripturi despre care nimeni nu mai știe cine le-a pus.
A treia problemă sunt rapoartele care nu ajută. Un instrument automat scoate o listă cu optzeci de linii roșii, dintre care șaptezeci nu contează pentru tine și zece contează foarte mult, dar nimic nu spune care sunt acelea. Cealaltă variantă este verdictul comod: trebuie refăcut tot. Uneori chiar trebuie, dar de cele mai multe ori câteva intervenții bine alese schimbă mai mult decât o rescriere care durează luni și pornește iar de la zero.
Cum arată soluția
Auditul de securitate începe cu inventarul: pe ce rulează site-ul, ce versiuni, ce pluginuri și teme sunt instalate, care dintre ele mai sunt întreținute și care au fost abandonate de autor. Continuăm cu accesul, care este ușa prin care se intră cel mai des: câte conturi de administrator există, ale cui sunt, dacă mai lucrează oamenii aceia cu tine, dacă există autentificare în doi pași, de unde se poate ajunge la panou, cine are acces la fișiere și la baza de date. Multe incidente nu încep cu o breșă tehnică, ci cu un cont uitat.
Verificăm apoi configurarea și expunerea: certificatul și redirecturile, antetele de securitate, fișierele care nu ar trebui să fie accesibile public, copiile vechi ale site-ului lăsate într-un subfolder, arhivele de import rămase pe server, formularele care pot fi folosite pentru trimis mesaje automate. Ne uităm și la copiile de siguranță: dacă există, unde sunt ținute, de când datează ultima și dacă a încercat cineva vreodată să restaureze din ele. O salvare nerestaurată niciodată este doar un fișier.
La partea de viteză folosim două feluri de măsurători, pentru că una singură minte. Măsurătorile de laborator, cum sunt cele din PageSpeed, arată ce se poate îmbunătăți tehnic. Datele de teren din Search Console arată cât durează în realitate pentru oamenii care intră pe site-ul tău, de pe dispozitivele lor. Ne uităm la ce întârzie afișarea primului conținut util, la ce sare pagina în timp ce se încarcă, la imagini, fonturi, cache, scripturi terțe și la timpul de răspuns al serverului.
Rezultatul este un raport pe care îl poate citi și cineva care nu e din IT. Fiecare problemă are trei lucruri scrise lângă ea: cât de rău este dacă rămâne așa, cât de greu este de reparat și ce se schimbă concret după. Lista este ordonată după impact, nu după categorie, iar la început sunt lucrurile care se pot face imediat. Separăm clar ce se rezolvă pe site-ul actual de ce ar cere o reconstrucție, ca decizia să fie a ta și să fie luată cu cifre în față.
Pas cu pas, de la discuție la lansare
- 01
Primim accesele și facem inventarul
Avem nevoie de acces la panoul de administrare, la găzduire și, ideal, la Search Console. Documentăm ce rulează unde: platformă, versiuni, pluginuri, teme, servicii externe, unde stă domeniul și unde stă e-mailul. Fără hartă nu se poate audita nimic serios.
- 02
Verificăm securitatea și accesul
Versiuni și componente abandonate, conturi și roluri, autentificare, expunerea panoului, antete și certificat, fișiere accesibile care nu ar trebui să fie, formulare exploatabile, starea copiilor de siguranță. Verificările sunt pasive; nu atacăm site-ul și nu îl punem în pericol.
- 03
Măsurăm performanța corect
Rulăm măsurători de laborator pe paginile care contează, dar ne uităm și la datele de teren din Search Console, adică la ce simt oamenii reali pe telefoanele lor. Testăm cele mai vizitate pagini, nu doar prima pagină, care de obicei este cea mai îngrijită.
- 04
Scriem raportul ordonat după impact
Fiecare constatare primește risc, efort și efect așteptat, în limbaj clar, cu dovada aferentă. Ordinea este cea în care merită făcute lucrurile, iar la final separăm ce se rezolvă pe site-ul actual de ce ar necesita o reconstrucție.
- 05
Reparăm și verificăm din nou
Dacă vrei, executăm reparațiile, pe rând, cu copie de siguranță înainte de fiecare intervenție riscantă. După fiecare etapă măsurăm din nou, ca să se vadă efectul. Ce nu se schimbă în cifre nu se trece ca realizare.
Ce primești, concret
Inventar tehnic complet
Platformă, versiuni, pluginuri, teme, servicii externe, unde este găzduit site-ul, unde este domeniul și unde este e-mailul. De multe ori este prima dată când firma vede lista asta scrisă undeva.
Verificarea componentelor
Ce este neactualizat, ce nu mai este întreținut de autor, ce are vulnerabilități cunoscute și ce este instalat degeaba. Componentele nefolosite se elimină, pentru că fiecare este o ușă în plus.
Conturi, roluri și acces
Cine are administrare, dacă mai lucrează cu tine, ce parole și ce metode de autentificare se folosesc, de unde se poate ajunge la panou, cine are acces la fișiere și la baza de date.
Configurare și expunere
Certificat și redirecturi, antete de securitate, fișiere și foldere accesibile public care nu ar trebui să fie, copii vechi ale site-ului lăsate pe server, formulare care pot fi folosite abuziv.
Starea copiilor de siguranță
Dacă există, unde sunt păstrate, cât de vechi sunt și dacă s-a restaurat vreodată din ele. Verificăm și dacă salvarea stă pe același server cu site-ul, ceea ce anulează jumătate din rostul ei.
Măsurători de viteză, laborator și teren
PageSpeed pe paginile care aduc trafic, plus datele reale din Search Console. Analizăm imaginile, fonturile, scripturile terțe, cache-ul și timpul de răspuns al serverului, nu doar scorul final.
Raport prioritizat, scris pe înțeles
Fiecare problemă cu risc, efort și efect așteptat, ordonată după cât contează. Fără liste automate de optzeci de linii în care nu se distinge esențialul de decor.
Remediere și verificare după
Executăm reparațiile dacă vrei, cu copie de siguranță înainte de intervențiile riscante, apoi măsurăm din nou. Poți la fel de bine să dai raportul altcuiva; este scris ca să poată fi urmat de oricine.
Mai departe
Alte servicii
- Optimizare SEO & conținutStructură, texte și date structurate care fac paginile ușor de găsit și de înțeles, pentru oameni și pentru motoarele de căutare.
- Site de prezentarePaginile care explică ce faci, unde ești și de ce merită ales, randate pe server ca să fie găsite în căutări.
- Backend & APIBaza de date, regulile afacerii și interfețele prin care sistemele tale vorbesc între ele.
- Magazin onlineCatalog, variante de produs, coș, plată și livrare, legate de stocul și de operațiunea ta.
Industrii unde se aplică
Paginile de soluții explică același serviciu în limbajul fiecărei afaceri.
- Pensiune & cazare boutiqueSite cu rezervări online directe pentru pensiunea ta
- Agenție imobiliarăSite cu anunțuri proprii pentru agenția ta imobiliară
- Magazin de haine & accesoriiMagazin online de haine, legat de magazinul tău
- Restaurant & takeawaySite cu comenzi online pentru restaurantul tău
- Cabinet stomatologicSite pentru cabinet stomatologic cu programări online
- Firmă de contabilitateSite cu portal de documente pentru firma ta de contabilitate
- Sală de evenimente & nunțiSite cu datele libere ale sălii tale de evenimente
- Agenție de turismSite pentru agenție de turism: plecări, locuri și cereri de ofertă
- Dezvoltator imobiliarSite cu stoc de apartamente pentru ansamblul tău
Ce ne întreabă oamenii înainte să începem
Site-ul meu funcționează bine. De ce aș face un audit?
Pentru că problemele de securitate nu se văd până când nu se întâmplă ceva, iar viteza nu se simte de pe calculatorul de la birou. Un audit costă mult mai puțin decât recuperarea după un site compromis sau decât clienții pierduți în tăcere pentru că pagina se deschide în șapte secunde pe telefon.
De ce accese aveți nevoie ca să începeți?
De acces la panoul de administrare cu drepturi de citire, de acces la găzduire și, dacă există, la Search Console și la contul de analiză. Dacă nu vrei să dai acces complet de la început, se poate face o primă verificare doar din exterior, dar rezultatul va fi parțial și o spunem clar în raport.
Interveniți pe site în timpul auditului?
Nu. Auditul este pasiv: ne uităm, măsurăm, notăm. Nu instalăm nimic, nu ștergem nimic și nu rulăm atacuri asupra site-ului tău. Orice modificare se face abia după ce ai citit raportul și ai decis ce vrei făcut, iar înainte de intervențiile riscante se face o copie de siguranță.
Bănuiesc că site-ul mi-a fost spart. Ce faceți?
Aceasta este o situație diferită de un audit planificat și se tratează în ordinea corectă: întâi limitarea accesului și copia stării actuale ca dovadă, apoi identificarea căii de intrare și a fișierelor modificate, apoi curățarea și abia la final revenirea în funcțiune, cu parole schimbate. Curățarea fără găsirea căii de intrare nu ține.
Am scor mic la PageSpeed. Cât de grav este?
Scorul singur nu spune mare lucru. Contează ce simte omul: cât durează până apare conținutul util și dacă pagina sare sub deget în timp ce se încarcă. Un site cu scor mediu care se deschide repede pe telefon este mai bun decât unul cu scor mare obținut prin trucuri care nu schimbă experiența reală.
Îmi veți spune că trebuie refăcut totul?
Doar dacă chiar este cazul, și atunci cu argumente scrise. De cele mai multe ori câteva intervenții bine alese, cum sunt imaginile, cache-ul și scripturile terțe, schimbă mai mult decât o rescriere de luni de zile. Raportul separă explicit ce se rezolvă pe site-ul actual de ce ar cere reconstrucție.
Cât de des ar trebui repetat auditul?
Verificarea completă are sens o dată pe an sau după o schimbare mare: platformă nouă, magazin adăugat, mutare de găzduire. Actualizările și copiile de siguranță însă nu sunt o chestiune anuală, ci una continuă, și pot fi ținute fie de tine, fie de noi, printr-o supraveghere ușoară.
Ce faceți cu pluginurile abandonate de autor?
Le identificăm și propunem, pe rând: eliminarea dacă funcția nu se mai folosește, înlocuirea cu o alternativă întreținută sau, unde funcția este esențială și nu există înlocuitor, rescrierea ei. Ce nu recomandăm este să rămână instalat un plugin care nu a mai primit o actualizare de câțiva ani.
Cum îmi dau seama dacă am copii de siguranță bune?
Prin trei întrebări: unde sunt păstrate, cât de vechi este cea mai recentă și când s-a restaurat ultima dată din ele. Dacă salvarea stă pe același server cu site-ul, nu te ajută când se strică serverul. Dacă nu a fost restaurată niciodată, nu ai nicio dovadă că funcționează.
Ce primesc concret la finalul auditului?
Un raport scris pe înțeles, cu inventarul tehnic, constatările de securitate și măsurătorile de viteză, fiecare problemă având risc, efort și efect așteptat. Plus lista de reparații în ordinea în care merită făcute. Este documentul tău: îl poți da oricui, inclusiv unei alte firme, dacă preferi.
Hai să vedem dacă se potrivește.
Scrie-ne ce ai acum și ce ți-ar folosi. Îți spunem sincer dacă serviciul acesta rezolvă problema sau dacă începutul este în altă parte.
Cere o ofertă pentru afacerea ta