בדיקת אתר חינם אבטחה, מהירות, SEO והתאמה לישראל, בעשר שניות
הקלידו כתובת של אתר, שלכם או של מישהו אחר, ותקבלו תמונת מצב: אילו כותרות אבטחה חסרות, על איזו גרסת PHP השרת רץ ואם היא עדיין מקבלת עדכונים, כמה מהר הוא עונה, ואם היסודות של הקידום במקום. הבדיקה רצה מהשרת שלנו ומצליבה את הממצאים עם רדאר הטכנולוגיות.
לא שומרים את הכתובת שבדקתם. נשמרת רק ספירה מצטברת של הממצאים, בלי שום פרט מזהה.
מדד האתרים: מה מצאנו באתרים שנבדקו
כל בדיקה מוסיפה שורה לספירה, בלי לשמור איזה אתר נבדק. התוצאה היא תמונה של מצב האתרים שאנשים בישראל בוחרים לבדוק: כמה מהם חשופים, כמה איטיים, וכמה מפספסים את היסודות.
5 אתרים נבדקו ב 30 הימים האחרונים · מדגם ראשוני · עודכן · המדד מתעדכן עם כל בדיקה
מה הבדיקה מסתכלת עליו
אבטחה
HTTPS והפניה אליו, HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, ותוכן מעורב. אלה הכותרות שהדפדפן מקבל לפני שהוא מצייר פיקסל אחד, ורובן חסרות ברוב האתרים בישראל.
על מה האתר רץ
אם השרת מפרסם את גרסת PHP, הבדיקה מצליבה אותה עם רדאר הטכנולוגיות ואומרת אם הגרסה עדיין מקבלת עדכוני אבטחה. אותו דבר לגרסת וורדפרס. זה ההבדל בין "עובד" ל"מוגן".
ביצועים
זמן התגובה של השרת, דחיסת התוכן, משקל ה HTML, מספר קבצי JavaScript החיצוניים והפניות בדרך. לא מדידת מהירות מלאה בדפדפן, אלא הדברים שקובעים אותה עוד לפני שהתמונות מתחילות לרדת.
יסודות SEO
כותרת ותיאור ואורכם, viewport, H1, canonical, הוראת אינדוקס, alt לתמונות, נתונים מובנים, Open Graph ואייקון. הדברים שגוגל קורא בשנייה הראשונה, ושרוב הבעיות מתחילות בהם.
התאמה לגולש הישראלי
הצהרת שפה עברית וכיווניות במסמך, לחצן חיוג שעובד בנייד וקישור לוואטסאפ. בדיקות בינלאומיות לא מסתכלות על זה. בישראל זה ההבדל בין מבקר לפנייה.
הציון
מתחילים מ 100 ומורידים לפי חומרה: בלי HTTPS או noindex בעמוד הראשי מורידים הרבה, כותרת אבטחה חסרה מורידה מעט. 90 ומעלה מצוין, 75 טוב, 55 בינוני, ומטה דורש טיפול.
שאלות על הבדיקה
מה בדיקת האתר בודקת?
את הכותרות שהשרת מחזיר (HTTPS, HSTS, CSP, X-Frame-Options, גרסת PHP, דחיסה, זמן תגובה) ואת ה HTML של העמוד (כותרת, תיאור, viewport, canonical, H1, alt לתמונות, נתונים מובנים, שפה, לחצן חיוג ווואטסאפ). את גרסת PHP היא מצליבה עם רדאר הטכנולוגיות כדי לדעת אם היא עדיין מקבלת עדכוני אבטחה.
האם הכתובת שבדקתי נשמרת?
לא. נשמרת רק ספירה מצטברת של הממצאים (למשל כמה אתרים היו בלי HSTS), בלי כתובת, בלי IP ובלי שום פרט מזהה. מהספירה הזאת נבנה מדד האתרים.
למה הציון שלי נמוך אם האתר נראה בסדר?
רוב הממצאים לא נראים לעין: כותרות אבטחה חסרות, גרסת PHP חשופה, בלי דחיסה. האתר עובד, אבל הוא חשוף יותר ואיטי יותר ממה שהוא צריך להיות. רוב התיקונים הם הגדרה אחת בשרת.
האם זה מחליף בדיקת אבטחה מקצועית?
לא. זו תמונת מצב מהירה של הדברים שאפשר לראות מבחוץ בעמוד אחד. בדיקת חדירות עוברת על הקוד, על הטפסים, על ההרשאות ועל השרת עצמו.
נעבור על הממצאים ביחד?
חלק מהתיקונים לוקחים דקות, חלק דורשים עבודה. בשיחה קצרה נגיד לכם מה שווה לעשות קודם, ומה אפשר להשאיר.