Smart Audit: wie Sie Ihre Website prüfen und was jede Zeile des Berichts bedeutet

Smart Audit ist unser Prüfdienst für Websites: Sie geben eine Adresse ein und erhalten nach wenigen Minuten einen Bericht zu Sicherheit, Sichtbarkeit in Suchmaschinen, Geschwindigkeit und Bereitschaft für KI-Agenten. Eine Registrierung ist nicht nötig, die Prüfung ist kostenlos. Im Folgenden: wie man ihn nutzt und vor allem, wie man das Ergebnis liest — was die Punktzahl bedeutet, warum die zwei Spalten mit Funden wichtiger sind als sie, und was im Bericht bewusst fehlt.

Schritt 1. Die Prüfung starten

Öffnen Sie audit.sgt.com.ua, tragen Sie die Adresse Ihrer Website in das Feld auf dem ersten Bildschirm ein und klicken Sie auf „Website prüfen“. Das Protokoll können Sie weglassen, die Domain reicht.

Danach durchläuft der Dienst die Website selbst. Das dauert etwa drei Minuten und sieht aus wie ein Fortschrittsbalken mit den Namen der Seiten, die gerade gelesen werden.

• Geprüft werden bis zu 20 Hauptseiten. Nicht alles der Reihe nach: zuerst die Startseite, dann Kontakt, Katalog, Preise und „Über uns“. Hundert Produktkarten würden dem Ergebnis nichts Neues hinzufügen, das Warten aber verfünffachen.
• Eine Anfrage pro Sekunde. Die Last auf Ihrer Website ist geringer als die eines einzigen echten Besuchers.
• Der Scan ist passiv. Gelesen werden öffentliche Seiten, die Antwort-Header und das Zertifikat — genau das, was Google sieht.

Was die Prüfung nicht tut

Das ist wichtig, denn das Wort „Sicherheitsaudit“ erschreckt Website-Betreiber mehr als die Lücken selbst.

• Sie errät keine Passwörter und versucht nicht, in die Verwaltung zu gelangen. Ist /wp-admin offen, geht allein die Erreichbarkeit in den Bericht — ohne einen einzigen Anmeldeversuch.
• Sie verschickt Ihre Formulare nicht. Deshalb steht im Bericht „das Formular ist so gebaut, dass es funktionieren kann“ und nicht „wir haben den Versand getestet“: Eine echte Anfrage aus unserer Prüfung erscheint in Ihrem CRM nicht.
• Sie sucht nicht aktiv nach Schwachstellen: keine Injektionen, kein Durchprobieren von Pfaden, kein lastintensives Durchlaufen.
• Sie beachtet robots.txt, einschließlich der Verzögerung zwischen Anfragen. Der Bot weist sich als SmartAuditBot aus — in Ihren Logs sichtbar.

Dienstdateien wie /.env oder /backup.sql werden mit einer Anfrage geprüft, und nur der Antwortcode wird festgehalten. Der Inhalt wird nicht gelesen und nirgends gespeichert. Ein „401“ oder „403“ gilt nicht als Fund: Die Datei ist geschützt, und so soll es sein.

Schritt 2. Den Berichtskopf lesen

Der Bericht öffnet sich unter einem eigenen Link — Sie können ihn an Kollegen oder Dienstleister weiterleiten, eine Anmeldung ist nicht nötig. Oben: die Domain, das Prüfdatum, die Plattform der Website (der Dienst erkennt sie selbst) und die Zahl der geprüften Seiten.

Darunter die Punktzahl von hundert und drei Zahlen daneben:

• Ihre Punktzahl. Die Gesamtbewertung der Website.
• Eine typische Website auf Smart CMS. Der Vergleichsmaßstab.
• Wachstumspotenzial. Der Abstand dazwischen — wie viele Punkte auf dem Tisch liegen.

Unter der Punktzahl nennt der Dienst, wie er Ihre Website eingeordnet hat: Unternehmensseite, Onlineshop oder Informationsangebot. Lag er falsch, stellen Sie es mit einem Klick um — ein Teil der Regeln und Gewichte hängt vom Typ ab.

Daneben vier Teilwerte: Sichtbarkeit, Sicherheit, Geschwindigkeit, KI-Agenten. Genau sie sagen, wohin man schauen muss, denn die Gesamtzahl mittelt und verdeckt damit einen Einbruch in einem Abschnitt.

Schritt 3. Die zwei Spalten — das Wichtigste im Bericht

Unter den Teilwerten sind alle Funde zweigeteilt:

• Wird durch den Umzug behoben — was von selbst verschwindet, wenn die Website auf unser Smart CMS wechselt: Sicherheits-Header, Komprimierung, veraltete Plattform, Auszeichnung für soziale Netzwerke, Formularschutz.
• Bleibt auf Ihrer Website — was eine menschliche Entscheidung braucht: ein leerer Seitentitel, fehlender Text, ungeklärter Zugang für KI-Assistenten.

Das ist keine Marketing-Trennung, sondern die Antwort auf die Frage „Was mache ich damit?“. Die Punktzahl zieht die Aufmerksamkeit an, die Handlungen nennt die Tabelle. Es gibt einen Schalter „nur zeigen, was der Umzug behebt“ — praktisch, wenn Sie überlegen, ob ein Umzug überhaupt lohnt.

Schritt 4. Die Funde durchgehen

Zuerst der Abschnitt „Das Wichtigste“ — die drei zentralen Punkte in einfacher Sprache, ohne Fachbegriffe. Danach sind die Funde nach Prüfabschnitten gruppiert, jeder mit drei Angaben:

• Wichtigkeit: „wichtig“, „sollte behoben werden“ oder „Kleinigkeit“.
• Wie viele Seiten betroffen sind.
• Die Aufklappansicht — die konkreten Adressen und die Erklärung, warum es ein Problem ist.

Die Erklärungen sind für Betreiber geschrieben, nicht für Entwickler. Zu Bildern ohne Maßangaben heißt es etwa nicht „die Attribute width und height fehlen“, sondern dass der Text unter dem Bild springt, während es lädt, und der Leser die Zeile verliert, in der er war.

Wie der Abschnitt Geschwindigkeit zu lesen ist

Geschwindigkeit schätzen wir nicht: Es sind echte Messwerte von PageSpeed Insights für Mobilgeräte — dieselben, die Google sieht. Vier Kennzahlen werden im Bericht in eigenen Worten erklärt:

• Hauptinhalt — wann der größte Block der Seite erscheint.
• Layout-Sprünge — wie stark die Seite beim Laden springt.
• Blockierzeit — wie lange sie beim Laden nicht auf Berührungen reagiert.
• Visuelle Bereitschaft — wann die Seite geladen aussieht.

In die Punktzahl geht nicht der Rohwert ein, sondern eine Zone: grün, orange oder rot. Geschwindigkeit hängt von Tageszeit und Leitung ab, sich an Zehntelsekunden zu halten wäre Selbstbetrug. Die Bewertung für den Computer wird gesondert gezeigt — sie liegt meist deutlich höher, und das ist normal.

Schritt 5. Vollständiger Bericht und Konto

Auf der Berichtsseite stehen die wichtigsten Funde. Die vollständige Liste mit allen betroffenen Adressen, der Vergleichstabelle und einem PDF öffnet sich, nachdem Sie Ihre E-Mail hinterlassen haben.

Im Konto sammeln sich alle von Ihrer Adresse aus gestarteten Prüfungen und der Punkteverlauf je Website. Das ist der nützlichste Teil: prüfen, beheben, erneut prüfen — und man sieht, ob es wirklich besser wurde und nicht nur „sich schneller anfühlt“.

Was genau geprüft wird

Vier Abschnitte, 85 Regeln.

• Sicherheit. Plattform und Version, veraltete Plugins, Zertifikat und Protokoll, Schutz-Header und Sitzungs-Cookies, offen zugängliche Dienstdateien, Formulare ohne Schutz vor gefälschten Anfragen.
• Sichtbarkeit in Suchmaschinen. Titel und Beschreibungen, Dubletten zwischen Seiten, Canonical-Angaben, robots.txt und Sitemap, strukturierte Daten, Auszeichnung für soziale Netzwerke, defekte Links und Weiterleitungsketten, Bilder ohne Beschreibung und Maße.
• Geschwindigkeit. Core Web Vitals auf Mobilgerät und PC, Seitengewicht und Anzahl der Anfragen, Zwischenspeicherung und Komprimierung, Layout-Sprünge.
• KI-Bereitschaft. Die Datei llms.txt und Zugang für KI-Bots, ob Inhalt ohne JavaScript vorhanden ist (Agenten rendern die Seite nicht), Daten als maschinenlesbarer Vertrag, ein MCP-Endpunkt.

Den letzten Abschnitt sieht man anderswo noch selten. Die Logik ist einfach: Die Suche ist nicht mehr der einzige Weg, auf dem man von Ihnen erfährt. Erscheint Ihr ganzer Text erst nach dem Ausführen von Skripten, sieht ein KI-Assistent eine leere Seite — und erzählt dem Kunden nicht von Ihnen, sondern von der Konkurrenz.

Die leisesten Funde betreffen Formulare

Ein Formular ist die einzige Stelle, an der ein Besucher zur Anfrage wird, und es bricht ohne jede Fehlermeldung: Die Website öffnet sich, der Knopf lässt sich drücken, Anfragen kommen keine. Der Betreiber erklärt das jahrelang mit „dem schlechten Markt“.

Die teuerste Regel des Abschnitts ist ein Feld ohne Namen: Ein solches Feld überträgt der Browser überhaupt nicht. Der Mensch trägt die Telefonnummer ein, sieht die Dankesseite, und beim Vertrieb landet eine Anfrage ohne Telefonnummer. Wir prüfen außerdem den Schutz vor Bots, das automatische Ausfüllen von E-Mail- und Telefonfeldern und ob das Formular auf einer unverschlüsselten Seite steht.

Was im Bericht fehlt und warum

• Positionen bei Google. Sie liegen bei Google, nicht auf der Website, und ehrlich bekommt man sie nur aus der Search Console des Betreibers oder einer bezahlten Quelle. Stattdessen etwas Ungefähres zu zeigen, ist schlechter, als nichts zu zeigen.
• Inhalte geschützter Dateien. Wir sehen nur den Antwortcode.
• Eine Bewertung von Design und Texten. Das kann eine automatische Prüfung nicht beurteilen.

Ein Beispiel: wir haben unsere eigene Website geprüft

Beim Schreiben dieser Anleitung haben wir die Smart-CMS-Landingpage durch Smart Audit laufen lassen. Ergebnis: 80 von hundert — Sichtbarkeit 79, Sicherheit 100, Geschwindigkeit 36, KI-Agenten 90.

Gezeigt hat er vor allem: zwei Seiten ohne H1-Überschrift, eine orange Geschwindigkeitszone am Telefon und Bilder ohne angegebene Maße. Die Überschriften schließen wir bereits mit dem nächsten Kern-Update — und genau so soll dieser Bericht wirken: als Arbeitsliste, nicht als Grund für Stolz auf eine Zahl.

Was man mit dem Ergebnis macht

1. Selbst beheben. Der Bericht ist so geschrieben, dass Sie ihn Ihrem Entwickler als fertige Aufgabe übergeben können: was, wo und warum.
2. Einen Teil beheben und erneut prüfen. Die erneute Prüfung ist kostenlos, der Punkteverlauf bleibt im Konto.
3. Auf Smart CMS umziehen. Dann schließt sich die linke Spalte der Funde durch den Umzug allein. Er kostet ab 500 $ je nach Seitenzahl und dauert fünf Arbeitstage: Hosting-Zugang, Übertragung mit Weiterleitungskarte, Prüfung auf einer Zwischenadresse und Domainumschaltung nach Ihrem Ja. Das CMS selbst ist kostenlos, das Nutzungsrecht unbefristet. Die alte Website bleibt unberührt, ein Rückschritt ist jederzeit möglich.

Wollen Sie keinen Serverzugang geben, übernimmt Ihr Administrator den Umzug nach unserer Anleitung und wir prüfen das Ergebnis.

---

Fragen zum Bericht: schreiben Sie an info@sgt.com.ua oder in den Chat auf der Website. Erscheint Ihnen ein Punkt falsch, sagen Sie es: Wir sehen uns jede solche Rückmeldung an, denn eine falsche Zeile kostet das Vertrauen in den ganzen Bericht.