Smart Audit: як перевірити свій сайт і що означає кожен рядок звіту

Smart Audit — наш сервіс перевірки сайтів: ви вводите адресу, за кілька хвилин отримуєте звіт про безпеку, пошукову видимість, швидкість і готовність до AI-агентів. Реєстрація не потрібна, перевірка безкоштовна. Нижче — як нею користуватися і, головне, як читати результат: що означає бал, чому дві колонки знахідок важливіші за нього і чого в звіті свідомо немає.

Крок 1. Запустити перевірку

Відкрийте audit.sgt.com.ua, впишіть адресу сайту в поле на першому екрані й натисніть «Перевірити сайт». Протокол можна не писати, домену достатньо.

Далі сервіс сам обходить сайт. Це займає близько трьох хвилин і виглядає як смуга прогресу з назвами сторінок, які зараз читаються.

• Перевіряється до 20 головних сторінок. Не всі підряд: спершу головна, потім контакти, каталог, ціни й «про компанію». Сотня карток товару не додала б висновку нічого нового, а чекати довелося б уп'ятеро довше.
• Один запит на секунду. Навантаження на сайт менше, ніж від одного живого відвідувача.
• Скан пасивний. Читаються публічні сторінки, заголовки відповіді й сертифікат — рівно те, що бачить Google.

Чого перевірка не робить

Це важливо, бо слово «аудит безпеки» лякає власника сайту більше, ніж самі дірки.

• Не підбирає паролі й не намагається зайти в адмінку. Якщо /wp-admin відкрито, у звіт іде сам факт доступності — без жодної спроби входу.
• Не надсилає ваші форми. Тому у звіті написано «форма зібрана так, що може працювати», а не «ми перевірили відправлення»: справжнє звернення у вашій CRM від нашої перевірки не з'явиться.
• Не шукає вразливості активно: ніяких ін'єкцій, перебору шляхів і навантажувального обходу.
• Поважає robots.txt, зокрема затримку між запитами. Бот підписується як SmartAuditBot — його видно у ваших логах.

Службові файли на кшталт /.env чи /backup.sql перевіряються одним запитом, і фіксується лише код відповіді. Вміст не читається й ніде не зберігається. Відповіді «401» і «403» знахідкою не рахуються: файл закритий, так і має бути.

Крок 2. Прочитати шапку звіту

Звіт відкривається за власним посиланням — його можна переслати колезі чи підряднику, вхід не потрібен. Угорі: домен, дата перевірки, платформа сайту (сервіс визначає її сам) і кількість перевірених сторінок.

Далі — бал зі ста й три числа поруч із ним:

• Ваш бал. Загальна оцінка сайту.
• Типовий сайт на Smart CMS. Орієнтир, з чим порівнювати.
• Потенціал росту. Різниця між ними — скільки балів лежить на столі.

Під балом сервіс пише, як він класифікував ваш сайт: корпоративний, інтернет-магазин чи інформаційний ресурс. Якщо не вгадав — перемкніть одним кліком, частина правил і ваг залежить від типу сайту.

Поруч — чотири підбали: видимість, безпека, швидкість, AI-агенти. Саме вони кажуть, куди дивитися, бо загальний бал усереднює й тому приховує провал в одному блоці.

Крок 3. Дві колонки — головне в звіті

Під підбалами всі знахідки поділені надвоє:

• Виправляється при переїзді — те, що зникне саме, якщо сайт переїде на нашу Smart CMS: заголовки захисту, стиснення, застаріла платформа, розмітка для соцмереж, захист форм.
• Залишиться на вашому сайті — те, що вимагає рішення людини: порожній заголовок сторінки, відсутній текст, не визначений доступ для AI-помічників.

Це не маркетинговий поділ, а відповідь на питання «що мені з цим робити». Бал привертає увагу, а дії підказує саме таблиця. Є перемикач «показати тільки те, що виправляється при переїзді» — зручно, коли вирішуєте, чи варто взагалі переїжджати.

Крок 4. Розібрати знахідки

Спершу блок «Головне» — три найважливіші пункти простою мовою, без термінів. Далі знахідки згруповані за блоками перевірок, у кожної три речі:

• Важливість: «важливо», «варто виправити» або «дрібниця».
• Скільки сторінок уражено.
• Розгортання — конкретні адреси й пояснення, чому це проблема.

Пояснення написані для власника, а не для розробника. Наприклад, про картинки без розмірів сказано не «відсутні атрибути width і height», а що текст під картинкою стрибає, поки вона вантажиться, і людина губить рядок, який читала.

Як читати блок швидкості

Швидкість беремо не «на око»: це реальні виміри PageSpeed Insights для мобільного — ті самі, що бачить Google. Чотири показники пояснені в звіті своїми словами:

• Головний вміст — коли з'являється найбільший блок сторінки.
• Стрибки верстки — наскільки сторінка «стрибає» під час завантаження.
• Час блокування — скільки вона не реагує на дотики, поки вантажиться.
• Візуальна готовність — коли сторінка виглядає завантаженою.

У бал іде не сире число, а зона: зелена, помаранчева чи червона. Швидкість залежить від часу доби й каналу, тому прив'язуватися до десятих секунди було б самообманом. Окремо показано оцінку для комп'ютера — вона зазвичай значно вища, і це нормально.

Крок 5. Повний звіт і кабінет

На сторінці звіту видно головні знахідки. Повний перелік з усіма ураженими адресами, порівняльною таблицею й PDF відкривається після того, як ви залишите пошту.

У кабінеті збираються всі перевірки, зроблені з вашої адреси, і історія балу по кожному сайту. Це найкорисніша частина: перевірили, виправили, перевірили ще раз — і видно, чи справді стало краще, а не «здається, швидше».

Що саме перевіряється

Чотири блоки, 85 правил.

• Безпека. Платформа й версія, застарілі плагіни, сертифікат і протокол, заголовки захисту й cookie сесій, службові файли у відкритому доступі, форми без захисту від підробки запитів.
• Пошукова видимість. Заголовки й описи, дублі між сторінками, canonical, robots.txt і карта сайту, структуровані дані, розмітка для соцмереж, биті посилання й ланцюжки перенаправлень, картинки без опису й розмірів.
• Швидкість. Core Web Vitals на мобільному й ПК, вага сторінки й кількість запитів, кешування й стиснення, стрибки верстки.
• Готовність до AI. Файл llms.txt і доступ для AI-ботів, чи є вміст без JavaScript (агенти сторінку не рендерять), дані як машиночитаний контракт, точка підключення MCP.

Останній блок поки рідко де побачиш. Логіка проста: пошук уже не єдиний спосіб, яким про вас дізнаються. Якщо весь ваш текст з'являється тільки після виконання скриптів, AI-помічник бачить порожню сторінку — і перекаже клієнту не вас, а конкурента.

Найтихіші знахідки — про форми

Форма це єдине місце, де відвідувач стає зверненням, і ламається вона без жодної помилки: сайт відкривається, кнопка натискається, заявок немає. Власник роками пояснює це «поганим ринком».

Найдорожче правило блока — поле без імені: браузер таке поле взагалі не передає. Людина заповнює телефон, бачить подяку, а менеджеру приходить заявка без телефону. Перевіряємо також захист від ботів, автозаповнення полів пошти й телефону та чи не стоїть форма на незахищеній сторінці.

Чого в звіті немає і чому

• Позицій у Google. Вони живуть у Google, а не на сайті, і чесно взяти їх можна лише з Search Console власника або платного джерела. Показувати замість них щось приблизне гірше, ніж не показувати нічого.
• Вмісту закритих файлів. Ми бачимо тільки код відповіді.
• Оцінки дизайну й текстів. Це не предмет автоматичної перевірки.

Приклад: ми перевірили власний сайт

Під час написання цієї інструкції ми прогнали через Smart Audit лендінг Smart CMS. Результат — 80 зі ста: видимість 79, безпека 100, швидкість 36, AI-агенти 90.

Головне, що він показав: дві сторінки без заголовка H1, помаранчева зона швидкості на телефоні й картинки без заданих розмірів. Заголовки ми вже закриваємо найближчим оновленням ядра, і саме так цей звіт і має працювати — як перелік роботи, а не як привід для гордості за бал.

Що робити з результатом

1. Виправляти самому. Звіт написаний так, щоб його можна було передати своєму розробнику як готове завдання: що, де і чому.
2. Виправити частину й перевірити ще раз. Повторна перевірка безкоштовна, історія балу лишається в кабінеті.
3. Переїхати на Smart CMS. Тоді ліва колонка знахідок закривається самим переїздом. Він коштує від $500 залежно від кількості сторінок і займає п'ять робочих днів: доступ до хостингу, перенесення з картою перенаправлень, перевірка на тимчасовій адресі й перемикання домену після вашого «так». Сама CMS — безоплатно, право використання безстрокове. Старий сайт лишається недоторканим, тож відкат можливий будь-коли.

Якщо давати доступ до сервера не хочеться — переносить ваш адміністратор за нашою інструкцією, а ми перевіряємо результат.

---

Питання по звіту — пишіть на info@sgt.com.ua або в чат на сайті. Якщо якийсь пункт здається хибним, скажіть: ми дивимось кожну таку скаргу, бо один хибний рядок коштує довіри до всього звіту.