BlueOrca Audit: Kontrola kvality webů z mé dílny

Weby dělám od roku 2009. Za tu dobu jsem se naučil, že PageSpeed vidí jen kousek problému: jestli stránka rychle naběhne a jde najít. Neptá se, jestli má web v pořádku zásady zpracování osobních údajů, jestli je zašifrovaný proti útoku, nebo jestli na něm nezůstal veřejně dostupný soubor s hesly.

Postavil jsem si vlastní kontrolu, protože PageSpeed nestačí.

Tak jsem si postavil vlastní. Dnes má 98 kontrol v šesti oblastech: výkon, přístupnost, zákony, zabezpečení, vyhledatelnost a drobnosti, co web jen kazí. Nejdřív jsem ji používal na svoje weby a weby klientů. Veřejná verze přišla až potom.

Pustil jsem ji ven, aby lidi viděli, co je na jejich webu neviditelné.

Majitel firmy vidí web očima návštěvníka: jestli vypadá dobře, jestli funguje formulář. Co se děje pod tím, nevidí a nemá proč vidět. Přitom právě tam bydlí věci, co ho nejvíc zabolí, když se pokazí. Web, který Google přestane ukazovat, protože něco brání indexaci. Formulář, co posílá data bez souhlasu. Odhalený soubor, přes který se do administrace dostane kdokoli.

Nechal jsem nástroj otevřený, aby si tohle mohl každý zkontrolovat sám, zadarmo a bez registrace. Napíšete adresu, do pár vteřin vidíte, na čem web stojí, a u každého nálezu i to, co znamená.

Kolik z těch věcí byste na svém webu poznali sami?

Prověřte svůj web hned teď

Zadejte adresu a měření se spustí přímo na audit.blueorcawebsites.eu, stejně jako u mých vlastních webů.

Odhalí i to, když se za webaře jen někdo tváří.

Stačí se podívat do kterékoli facebookové skupiny, kde si lidi shánějí web. Nabídek je tam pořád dost, od lidí, co se řemeslo teprve učí a jsou nadšení, že první web vůbec postavili. K nabídce občas přidají portfolio nebo reference, tak si je otevřu. Navenek to vypadá v pořádku. Pak zjistím, že Google je nikdy nenajde, protože jim chybí základy, co k tomu potřebuje, obrázky nikdo neoptimalizoval, takže se web plazí, a cookies běžně naskočí dřív, než stihnete cokoli odsouhlasit.

Nejsou takoví všichni. Znám lidi, co tohle řemeslo umí od základu a postaví web, který mému směle konkuruje. Podobné je to i u WordPressu: jde na něm postavit rychlý a zabezpečený web, jenom to většina lidí na trhu neumí a hlavně ho pak nikdo neudržuje. Proto se ty weby tak často stávají terčem útoku. Vím, o čem mluvím: za celou kariéru se mi to taky jednou nebo dvakrát stalo, vlastní web mi napadli přes zastaralý a děravý editor. Dneska běžím na administraci, kterou jsme si napsali sami, bez cizích závislostí, a tahle díra u nás už není.

Kontrola posuzuje web podle toho, co na něm skutečně je, ne podle toho, co o sobě říká ten, kdo ho postavil. Chybějící zabezpečovací hlavičky, veřejně dostupné zálohy, cookies spuštěné bez souhlasu: to všechno se dá přesně změřit, ať web postavil kdokoli. Přečtete si k tomu, co nález znamená, a poznáte, jestli za webem stála poctivá práce, nebo jen hezká prezentace.

Jak to počítáme, je veřejné. Zkuste to na svém webu.

Metodiku, váhy i to, čím je která kontrola doložená, mám sepsané veřejně na stránce Jak měříme. Nebudu to tady přepisovat, ať se v tom nemusíte prokousávat dvakrát.

Sto bodů neznamená dokonalý web z nebe. Znamená to, že web dodržuje všechno, co má, a nikdo nic nepodcenil. Drobná chyba se stát může, tu odpouštím. Ale pod devadesát bodů to už v pohodě není.

U webů, které postavím, garantuju 90 bodů a víc v tomhle nástroji, stejně jako garantuju 380 ze 400 v PageSpeed Insights. Klient dostane uložený report z měření při předání. Když to nesplním, opravím to na svoje náklady. A protože chci být na sebe stejně přísný, platí ta hranice i pro mě: dneska ji drží všech pět mých vlastních webů.

Jedno ale řeknu rovnou: nejsem nezávislá autorita. Jsem webová agentura, která zveřejnila, jak měří. A stejným metrem měří i vlastní weby, včetně těch, které zrovna propadají. Drobnost ubere bod, ne dvacet.

Zkuste to na svém webu. Nic za to neplatíte, nic neinstalujete a výsledek se vypíše rovnou u Vás na obrazovce.

Zdroje a důkazy