Co sprawdzamy w darmowym audycie strony i czego z zewnątrz nie widać

Darmowy audyt robimy z zewnątrz, tak jak stronę widzi klient z telefonu. Nie prosimy o hasła, nie umawiamy spotkania i niczego na stronie nie zmieniamy. Wynikiem jest raport PDF, który przychodzi w ciągu 48 godzin roboczych. Poniżej uczciwy opis tego, co w nim jest.

1. Szybkość na telefonie

Mierzymy stronę narzędziem Google (PageSpeed Insights, Lighthouse) w warunkach słabszego telefonu i sieci komórkowej. Pokazujemy, po ilu sekundach pojawia się główna treść, ile waży strona i co waży najwięcej. Dla porównania mierzymy też dwóch konkurentów z tej samej branży i miasta, bo sama liczba bez tła niewiele mówi.

2. Pierwszy ekran, użyteczność i wygląd

• Test pięciu sekund: czy z pierwszego ekranu wiadomo, co firma robi, gdzie, ile to kosztuje i co kliknąć.
• Lista kontrolna użyteczności: nawigacja, wielkość przycisków na telefonie, czytelność, formularze, zaufanie (opinie, dane firmy, regulamin).
• Wygląd i spójność: hierarchia, typografia, kolory przycisków, zachowanie na telefonie i komputerze.

Każdą uwagę pokazujemy na zrzucie ekranu z zaznaczonym miejscem i nazwą urządzenia, na którym sprawdzaliśmy. To przegląd ekspercki, nie badanie z użytkownikami, i tak to opisujemy w raporcie.

3. Koszyk albo formularz

W sklepie przechodzimy zakup od produktu do ekranu płatności i tam się zatrzymujemy, bez składania zamówienia. Liczymy kroki, sprawdzamy, czy da się kupić bez konta, kiedy pojawia się koszt dostawy i jakie są metody płatności. Na stronie usługowej sprawdzamy kontakt i rezerwację: ile pól ma formularz, czy telefon jest klikalny, czy przycisk prowadzi tam, gdzie obiecuje.

4. Bezpieczeństwo z zewnątrz

• Certyfikat SSL, przekierowanie na HTTPS i nagłówki bezpieczeństwa serwera.
• W WordPressie: wersja, motyw i widoczne wtyczki wraz z porównaniem z najnowszymi wersjami i znanymi lukami. Także w podkatalogach, bo blog na WordPressie przy stronie zrobionej inaczej to częsty przypadek.
• Rzeczy, które nie powinny być publiczne: lista loginów w REST API, plik readme z wersją, lista plików w katalogu z mediami, log błędów.

Wszystko pasywnie: czytamy tylko to, co strona pokazuje każdemu odwiedzającemu. Nie uruchamiamy skanerów podatności i nie próbujemy się logować.

5. Widoczność w Google i w asystentach AI

Tytuł i opis w Google, nagłówki, dane strukturalne, mapa strony, robots.txt, llms.txt i to, czy roboty wyszukiwarek oraz asystentów AI w ogóle dostają treść. Do tego test w Perplexity: dwa lub trzy pytania, jakie zadałby klient, i sprawdzenie, czy firma zostaje polecona, a jeśli nie, to kto zamiast niej.

6. Lista poprawek od najpilniejszych

Każdy problem ma priorytet, szacowany nakład pracy i rodzaj dowodu: pomiar (liczba z narzędzia), obserwacja (sprawdziliśmy na stronie) albo hipoteza (do potwierdzenia danymi). Nie piszemy, ile pieniędzy strona traci, jeśli nie mamy na to danych. Przy zgodzie na kontakt w sprawie oferty dodajemy orientacyjną wycenę poprawek.

Czego z zewnątrz nie widać

• Statystyk: skąd przychodzą odwiedzający i na którym kroku rezygnują. Bez dostępu do Google Analytics i Search Console to tylko przypuszczenia.
• Kopii zapasowych: czy istnieją i czy da się z nich odtworzyć stronę.
• Konfiguracji serwera, wtyczek bez śladu na stronie i pełnej ścieżki płatności z prawdziwą transakcją.
• Tego, czy formularz dociera do skrzynki. Formularzy nie wysyłamy.

To sprawdzamy w rozszerzonym audycie, który wymaga dostępu do panelu, hostingu i statystyk. Zakres ustalamy indywidualnie, bo zależy od tego, co jest na stronie i z czego firma korzysta.