Popis

Komplexní pohled na tvůj web zvenčí. Projdu klíčové oblasti, které ovlivňují, jak web funguje, jak ho vidí návštěvníci, vyhledávače i útočníci, a předám ti přehledný výstup s prioritizovanými doporučeními. Cílem je, abys měl jasno, co je v pořádku, co je rizikové a co se vyplatí řešit hned.

Audit dělám neinvazivně, zvenčí, bez nutnosti přístupů do administrace. Pokud z výstupu vyplyne potřeba hlubších zásahů, můžeme navázat samostatnou konzultací nebo realizací.

Co audit pokrývá

Výkon a rychlost Doba načítání, Core Web Vitals, velikost stránek, optimalizace obrázků, využití cache, HTTP/2 a HTTP/3, komprese, výkon na mobilech a desktopu.

SEO základ Technické SEO, indexovatelnost, struktura nadpisů, meta tagy, sitemap, robots.txt, kanonické URL, duplicity, strukturovaná data, mobilní použitelnost.

Geografická dostupnost a doručování obsahu Jak rychle se web načítá z různých zemí, zda dává smysl CDN, kde sedí servery a jak to ovlivňuje uživatele v cílových regionech.

Doménová bezpečnost DNSSEC, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI, kontrola DNS záznamů a HTTPS RR. Ochrana před spoofingem domény a phishingem rozesílaným tvým jménem.

Webová a transportní bezpečnost TLS konfigurace a kvalita šifer, HTTP security headers (HSTS, CSP, X-Frame-Options, Referrer-Policy a další), security.txt, expozice citlivých endpointů.

Dostupnost a spolehlivost Stav webu, odezva, případné výpadky a chybové stavy v době měření. Doporučení k monitoringu dostupnosti a upozornění.

Co dostaneš

• Přehledný výstup se stavem jednotlivých oblastí (co je v pořádku, co kulhá, co je vážné)
• Prioritizovaný seznam doporučení rozdělený podle dopadu a náročnosti
• Konzultaci nad výstupem, kde projdeme zjištění, vysvětlím souvislosti a odpovím na dotazy
• Doporučení dalších kroků, co zvládneš sám, co stojí za řešení s vývojářem nebo hostingem, a co je vhodné konzultovat dál

Pro koho je to vhodné

• Provozovatelé firemních webů a e-shopů, kteří chtějí znát stav svého webu
• Marketéři a majitelé projektů před spuštěním nebo redesignem
• Firmy, které dlouho nedělaly žádnou kontrolu a chtějí vědět, kde stojí
• Vývojáři a agentury, kteří chtějí nezávislý druhý pohled na svůj projekt

Jak to probíhá

1. Objednáš službu a uvedeš doménu (případně více domén) a stručně, co tě nejvíc zajímá
2. Provedu audit a zpracuji výstup
3. Domluvíme se na formě konzultace, online, telefonicky nebo osobně, a projdeme zjištění společně
4. Dostaneš doporučení dalších kroků, případně si můžeme domluvit navazující spolupráci

Co tato služba není

Toto není certifikovaný bezpečnostní audit, penetrační test ani forenzní analýza. Jedná se o praktické poradenství a audit z pohledu vývojáře, založený na neinvazivních metodách a veřejně dostupných údajích o webu. Pro formální audit nebo penetrační test kontaktuj specializovanou firmu.