Технический аудит сайта

Зачем нужен аудит

В трёх ситуациях аудит нужен и часто экономит больше, чем стоит сам.

Первая: вы готовы передать сайт другому подрядчику. Старый ушёл, новый пришёл. Прежде чем подписывать договор с новым, неплохо понимать, что вы передаёте. Иногда выясняется, что старый подрядчик годами не делал бэкапы, новые ходы заплачены за ‘установку SSL’ (бесплатного), а в коде остался бэкдор с 2019 года. Аудит закрывает все эти вопросы, у нового подрядчика чёткое ТЗ, у вас цена прозрачная.

Вторая: сайт начал плохо себя вести, но не понятно, что с ним. Падает вечерами, не приходят формы по средам, посетители из Москвы говорят, что сайт долго грузится, а из Питера всё нормально. Без замеров и аудита это решается методом тыка, и иногда тык занимает месяцы. С аудитом проблема локализуется за неделю, исправление становится точечным.

Третья: вы хотите оценить риск. Например, у вас интернет-магазин с оборотом, и вы понимаете, что если сайт упадёт на Чёрную пятницу, потеряете много. Аудит показывает, где сейчас точки отказа, и вы решаете, что закрыть до сезона, что отложить.

В остальных случаях аудит нужен реже, чем его продают. Если у сайта простая жизнь, всё работает, никто не уходит, никто не приходит, никаких больших нагрузок не предвидится, можно жить без аудита и проверять состояние выборочно по конкретным запросам.

Чем мой аудит отличается от того, что предлагают агентства

Агентский аудит обычно делается по типовому шаблону, который не учитывает специфику вашего стека. Получаете 30-страничный документ с разделами ‘возможности’, ‘челленджи’, ‘путь к excellence’ и общими фразами вроде ‘необходимо улучшить пользовательский опыт’. Конкретики ноль, действовать по нему сложно.

Мой формат: коротко, по делу, с привязкой к вашему конкретному сайту. Не ‘улучшить безопасность’, а ‘плагин X версии 4.1 имеет известную уязвимость SQL-инъекции, обновить до 4.3, подробности на CVE-XXXX’. Не ‘оптимизировать скорость’, а ‘на главной странице LCP 4.2 секунды из-за hero-картинки 3.2 МБ. После конвертации в WebP и lazy-loading ожидается 1.5-2 секунды, время работы 2 часа’. Цифры, ссылки, оценки.

При этом я не закрываю всю широту экспертизы. SEO-стратегия, дизайн, маркетинг, юзабилити-тесты вне моей зоны. Делаю тех. часть, и делаю её хорошо.

Что вам понадобится

• Доступ к панели хостинга (или контакт хостера и согласие на передачу).
• Доступ к админке сайта (read-only учётка тоже подходит).
• Доступ к Яндекс.Метрике и Search Console / Yandex Webmaster.
• Если есть, контакт текущего разработчика, к которому могу задать 1-2 уточняющих вопроса по архитектуре.

После получения доступов начинаю работу. Запросы вам не приходят чаще, чем раз в день, и обычно одним списком: уточнения по конкретным находкам.

После аудита

Когда отчёт у вас на руках, вариантов обычно три:

• Закрываете найденное сами или текущим подрядчиком. Я остаюсь только консультантом по уточнениям.
• Закрываете найденное со мной разовыми работами по проектному тарифу. Самый частый сценарий, потому что у меня уже есть весь контекст.
• Берёте меня на постоянное обслуживание (абонентское или администрирование), и я закрываю критичное сразу, а плановое распределяю по месяцам.

Никакого преимущества в продажах одной из опций я себе не оставляю: если по аудиту видно, что вам выгоднее уйти к более крупному агентству или вообще переписать сайт на коробочное решение, говорю об этом прямо. Цель аудита показать вам реальное состояние, а не привязать к себе.

Смежные услуги: Восстановление после взлома, Ускорение сайта, Администрирование сайта.