Smart Audit: איך לבדוק את האתר שלכם ומה אומרת כל שורה בדוח

Smart Audit הוא שירות בדיקת האתרים שלנו: אתם מקלידים כתובת ותוך דקות מקבלים דוח על אבטחה, נראות במנועי חיפוש, מהירות ומוכנות לסוכני AI. אין צורך בהרשמה והבדיקה חינמית. להלן: איך משתמשים בו, ובעיקר איך קוראים את התוצאה — מה אומר הניקוד, למה שתי עמודות הממצאים חשובות ממנו, ומה במתכוון לא נמצא בדוח.

שלב 1. להפעיל את הבדיקה

פתחו את audit.sgt.com.ua, הקלידו את כתובת האתר בשדה שבמסך הראשון ולחצו «בדיקת אתר». את הפרוטוקול אפשר לא לכתוב, הדומיין מספיק.

משם השירות סורק את האתר בעצמו. זה לוקח כשלוש דקות ונראה כמו פס התקדמות עם שמות העמודים שנקראים ברגע זה.

• נבדקים עד 20 עמודים מרכזיים. לא הכול בשורה: קודם עמוד הבית, אחר כך צור קשר, הקטלוג, המחירים ו«אודות». מאה כרטיסי מוצר לא היו מוסיפים למסקנה דבר, וההמתנה הייתה מתארכת פי חמישה.
• בקשה אחת בשנייה. העומס על האתר קטן מזה של מבקר חי אחד.
• הסריקה פסיבית. נקראים עמודים ציבוריים, כותרות התשובה והתעודה — בדיוק מה שגוגל רואה.

מה הבדיקה לא עושה

זה חשוב, כי המילים «ביקורת אבטחה» מפחידות בעל אתר יותר מהחורים עצמם.

• אינה מנחשת סיסמאות ואינה מנסה להיכנס לממשק הניהול. אם /wp-admin פתוח, לדוח נכנסת עצם הנגישות — בלי ניסיון כניסה אחד.
• אינה שולחת את הטפסים שלכם. לכן בדוח כתוב «הטופס בנוי כך שהוא יכול לעבוד» ולא «בדקנו את השליחה»: פנייה אמיתית מהבדיקה שלנו לא תופיע ב-CRM שלכם.
• אינה מחפשת פרצות באופן אקטיבי: בלי הזרקות, בלי מעבר על נתיבים ובלי סריקה מעמיסה.
• מכבדת את robots.txt, כולל ההשהיה בין בקשות. הבוט מזדהה כ-SmartAuditBot — רואים אותו ביומנים שלכם.

קבצי שירות כמו /.env או /backup.sql נבדקים בבקשה אחת, ונרשם רק קוד התשובה. התוכן אינו נקרא ואינו נשמר בשום מקום. תשובות «401» ו«403» אינן נחשבות ממצא: הקובץ חסום, וכך צריך להיות.

שלב 2. לקרוא את ראש הדוח

הדוח נפתח בקישור משלו — אפשר להעביר אותו לעמית או לספק, בלי כניסה. למעלה: הדומיין, תאריך הבדיקה, פלטפורמת האתר (השירות מזהה אותה בעצמו) ומספר העמודים שנבדקו.

אחר כך הניקוד מתוך מאה ושלושה מספרים לצידו:

• הניקוד שלכם. ההערכה הכוללת של האתר.
• אתר טיפוסי על Smart CMS. נקודת ההשוואה.
• פוטנציאל הצמיחה. הפער ביניהם — כמה נקודות מונחות על השולחן.

מתחת לניקוד השירות כותב איך סיווג את האתר: אתר תאגידי, חנות מקוונת או אתר תוכן. אם לא קלע — החליפו בלחיצה אחת, חלק מהכללים והמשקלים תלויים בסוג האתר.

לצידו ארבעה תתי-ניקוד: נראות, אבטחה, מהירות, סוכני AI. דווקא הם אומרים לאן להסתכל, כי הניקוד הכולל ממצע ובכך מסתיר כשל במדור אחד.

שלב 3. שתי העמודות — העיקר בדוח

מתחת לתתי-הניקוד כל הממצאים מחולקים לשניים:

• יתוקן במעבר — מה שייעלם מעצמו אם האתר יעבור ל-Smart CMS שלנו: כותרות אבטחה, דחיסה, פלטפורמה מיושנת, תיוג לרשתות חברתיות, הגנת טפסים.
• יישאר באתר שלכם — מה שדורש החלטה של אדם: כותרת עמוד ריקה, טקסט חסר, גישה בלתי מוגדרת לעוזרי AI.

זו אינה חלוקה שיווקית אלא תשובה לשאלה «מה אני עושה עם זה». הניקוד מושך תשומת לב, אבל את הפעולות מכתיבה הטבלה. יש מתג «להציג רק מה שיתוקן במעבר» — נוח כשאתם שוקלים אם בכלל לעבור.

שלב 4. לעבור על הממצאים

קודם מדור «העיקר» — שלושת הסעיפים החשובים ביותר בלשון פשוטה, בלי מונחים. אחר כך הממצאים מקובצים לפי מדורי בדיקה, ולכל אחד שלושה דברים:

• חשיבות: «חשוב», «כדאי לתקן» או «זוטה».
• כמה עמודים נפגעו.
• הרחבה — הכתובות המדויקות והסבר למה זו בעיה.

ההסברים נכתבו לבעל האתר, לא למפתח. על תמונות בלי מידות, למשל, לא נאמר «חסרות התכונות width ו-height» אלא שהטקסט מתחת לתמונה קופץ בזמן הטעינה והאדם מאבד את השורה שקרא.

איך קוראים את מדור המהירות

את המהירות איננו מעריכים בעין: אלה מדידות אמיתיות של PageSpeed Insights למובייל — אותן מדידות שגוגל רואה. ארבעה מדדים מוסברים בדוח במילים פשוטות:

• התוכן המרכזי — מתי מופיע הבלוק הגדול ביותר בעמוד.
• קפיצות פריסה — כמה העמוד «קופץ» בזמן הטעינה.
• זמן חסימה — כמה זמן הוא אינו מגיב לנגיעות בזמן הטעינה.
• מוכנות חזותית — מתי העמוד נראה טעון.

לניקוד נכנס לא המספר הגולמי אלא אזור: ירוק, כתום או אדום. המהירות תלויה בשעה ביום ובחיבור, ולכן היצמדות לעשיריות שנייה הייתה הטעיה עצמית. ההערכה למחשב מוצגת בנפרד — היא בדרך כלל גבוהה בהרבה, וזה תקין.

שלב 5. הדוח המלא והלוח

בעמוד הדוח רואים את הממצאים המרכזיים. הרשימה המלאה עם כל הכתובות שנפגעו, טבלת ההשוואה וקובץ PDF נפתחת לאחר שתשאירו כתובת דוא"ל.

בלוח נאספות כל הבדיקות שבוצעו מהכתובת שלכם והיסטוריית הניקוד של כל אתר. זה החלק המועיל ביותר: בדקנו, תיקנו, בדקנו שוב — ורואים אם באמת השתפר ולא «מרגיש מהיר יותר».

מה בדיוק נבדק

ארבעה מדורים, 85 כללים.

• אבטחה. פלטפורמה וגרסה, תוספים מיושנים, תעודה ופרוטוקול, כותרות הגנה ועוגיות הפעלה, קבצי שירות בגישה פתוחה, טפסים בלי הגנה מפני בקשות מזויפות.
• נראות במנועי חיפוש. כותרות ותיאורים, כפילויות בין עמודים, canonical, robots.txt ומפת אתר, נתונים מובנים, תיוג לרשתות חברתיות, קישורים שבורים ושרשראות הפניות, תמונות בלי תיאור ובלי מידות.
• מהירות. Core Web Vitals במובייל ובמחשב, משקל העמוד ומספר הבקשות, מטמון ודחיסה, קפיצות פריסה.
• מוכנות ל-AI. הקובץ llms.txt וגישה לבוטים של AI, אם יש תוכן בלי JavaScript (סוכנים אינם מרנדרים את העמוד), נתונים כחוזה קריא למכונה, נקודת חיבור MCP.

את המדור האחרון עדיין רואים במעט מקומות. ההיגיון פשוט: החיפוש כבר אינו הדרך היחידה שבה שומעים עליכם. אם כל הטקסט שלכם מופיע רק לאחר הרצת סקריפטים, עוזר ה-AI רואה עמוד ריק — ויספר ללקוח על המתחרים, לא עליכם.

הממצאים השקטים ביותר הם על טפסים

הטופס הוא המקום היחיד שבו מבקר הופך לפנייה, והוא נשבר בלי שום הודעת שגיאה: האתר נפתח, הכפתור נלחץ, פניות אין. הבעלים מסביר את זה שנים ב«שוק גרוע».

הכלל היקר ביותר במדור הוא שדה בלי שם: שדה כזה הדפדפן בכלל אינו שולח. אדם ממלא טלפון, רואה עמוד תודה, ולמנהל מגיעה פנייה בלי טלפון. אנחנו בודקים גם הגנה מפני בוטים, מילוי אוטומטי של שדות דוא"ל וטלפון, והאם הטופס יושב על עמוד בלי הצפנה.

מה אין בדוח ולמה

• מיקומים בגוגל. הם חיים בגוגל ולא באתר, ואפשר לקבל אותם בכבוד רק מ-Search Console של הבעלים או ממקור בתשלום. להציג במקומם משהו מקורב גרוע מלא להציג כלום.
• תוכן קבצים חסומים. אנחנו רואים רק את קוד התשובה.
• הערכת עיצוב וטקסטים. זה אינו נושא לבדיקה אוטומטית.

דוגמה: בדקנו את האתר שלנו

בזמן כתיבת המדריך הזה העברנו ב-Smart Audit את עמוד הנחיתה של Smart CMS. התוצאה — 80 מתוך מאה: נראות 79, אבטחה 100, מהירות 36, סוכני AI 90.

העיקר שהוא הראה: שני עמודים בלי כותרת H1, אזור מהירות כתום בטלפון ותמונות בלי מידות מוגדרות. את הכותרות אנחנו סוגרים כבר בעדכון הליבה הקרוב, ובדיוק כך הדוח הזה אמור לעבוד — כרשימת עבודה, לא כעילה לגאווה במספר.

מה לעשות עם התוצאה

1. לתקן בעצמכם. הדוח נכתב כך שאפשר להעביר אותו למפתח שלכם כמשימה מוכנה: מה, איפה ולמה.
2. לתקן חלק ולבדוק שוב. הבדיקה החוזרת חינמית, והיסטוריית הניקוד נשארת בלוח.
3. לעבור ל-Smart CMS. אז העמודה השמאלית של הממצאים נסגרת במעבר עצמו. הוא עולה מ-500 $ לפי מספר העמודים ולוקח חמישה ימי עבודה: גישה לאחסון, העברה עם מפת הפניות, בדיקה בכתובת זמנית והחלפת הדומיין לאחר ה«כן» שלכם. ה-CMS עצמו ללא תשלום, זכות השימוש ללא הגבלת זמן. האתר הישן נשאר כשהיה, ולכן חזרה אחורה אפשרית בכל רגע.

אם אינכם רוצים למסור גישה לשרת — את ההעברה מבצע מנהל המערכת שלכם לפי ההוראות שלנו, ואנחנו בודקים את התוצאה.

---

שאלות על הדוח — כתבו ל-info@sgt.com.ua או בצ'אט באתר. אם סעיף נראה לכם שגוי, אמרו: אנחנו בודקים כל פנייה כזו, כי שורה שגויה אחת עולה באמון בכל הדוח.