Jak możemy pomóc?
Odpowiedzi na częste pytania o SiteScan.top.
Jak działa SiteScan.top
Skan zaczyna się od samego adresu. SiteScan.top pobiera stronę, czyta HTML zwrócony przez serwer, przechodzi po znalezionych linkach wewnętrznych i powtarza to aż do wyczerpania limitu podstron. Niczego nie trzeba instalować, dodawać do kodu ani zakładać konta — skan powierzchniowy jest darmowy i anonimowy.
Każda pobrana podstrona przechodzi przez ten sam zestaw analizatorów: status i czas odpowiedzi, tytuł i opis, canonical i hreflang, strukturę nagłówków, obrazy i ich atrybuty alt, formularze i ich pola, linki wewnętrzne i zewnętrzne, nagłówki bezpieczeństwa, dane strukturalne oraz poprawność samego kodu.
Wynikiem jest jeden raport: ocena ogólna, ocena każdej kategorii, wszystkie problemy wraz z podstronami, na których wystąpiły, szybkie usprawnienia uszeregowane według zysku na minutę pracy oraz testy warte przeprowadzenia w następnej kolejności. Raport ma stały adres — można go wysłać współpracownikowi albo otworzyć ponownie po poprawkach i porównać.
Co sprawdza SiteScan
Każdy wiersz raportu o witrynie ma własną stronę: co dokładnie jest sprawdzane, dlaczego to ważne i jak naprawić to, co zostało znalezione.
Certyfikat TLS
- Ważność certyfikatu SSL/TLS
- Przestarzałe wersje TLS (1.0 i 1.1)
- Łańcuch certyfikatów TLS
- Wystawca certyfikatu TLS
- Algorytm podpisu certyfikatu
Rejestracja domeny
- Termin rejestracji domeny
- Zarejestrowana nazwa domeny
- Rejestrator domeny
- Data rejestracji domeny
- Data ostatniej zmiany domeny
- Statusy domeny w rejestrze (EPP)
- Blokada transferu domeny
- Kontakt abuse rejestratora
- Źródło danych RDAP i WHOIS
Indeksowanie
- Plik robots.txt
- CSS i JS zablokowane w robots.txt
- Mapa witryny XML (sitemap.xml)
- Indeks map witryny
- Obce adresy w mapie witryny
- Daty lastmod w mapie witryny
- Niedziałające adresy w mapie witryny
- Kanał RSS i Atom
Adresy i przekierowania
- Przekierowanie z HTTP na HTTPS
- Przekierowanie www i bez www
- Długość łańcucha przekierowań
- Obsługa błędu 404 i miękki 404
Nagłówki bezpieczeństwa
- Nagłówki bezpieczeństwa HTTP i ocena
- Nagłówek Strict-Transport-Security (HSTS)
- Nagłówek Content-Security-Policy (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options i ochrona przed clickjackingiem
- Nagłówek Referrer-Policy
- Nagłówek Permissions-Policy
- Lista HSTS preload
- CORS i odczyt cross-origin
- Metoda HTTP TRACE
Dostarczanie i reputacja
- Nagłówek Cache-Control dla HTML
- Rewalidacja przez ETag i Last-Modified
- Obsługa HTTP/3 i QUIC
- Wersje oprogramowania w nagłówkach serwera
- Sprawdzenie list blokujących DNS (DNSBL)
Linki wewnętrzne
Odsłonięte pliki
- Odsłonięte pliki .env, .git i kopie
- Listowanie katalogów na serwerze
- Publiczne mapy źródeł JavaScript
- Odsłonięte punkty końcowe WordPressa
Pliki służbowe
- Plik security.txt
- Plik llms.txt dla asystentów AI
- Plik llms-full.txt
- Plik ads.txt dla reklam
- Plik humans.txt
- Adres /.well-known/change-password
DNS i poczta
- Rekordy MX (serwery poczty)
- Rekord SPF
- Rekord i polityka DMARC
- Podpisywanie strefy DNSSEC
- Rekord CAA
- Redundancja serwerów nazw
- Obsługa IPv6 (rekord AAAA)
- Polityka MTA-STS
- Rekord raportowania TLS-RPT
- Rekord BIMI (logo w poczcie)
- Rekord wildcard w DNS
- Wiszący CNAME i przejęcie subdomeny
Prywatność i zgoda
- Skrypty analityczne i śledzące
- Baner zgody na cookies
- Polityka prywatności
- Regulamin serwisu
- Dane wydawcy (Impressum)
- Deklaracja dostępności
Core Web Vitals
- Wynik wydajności Lighthouse
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- Dane terenowe CrUX a dane laboratoryjne
Technologia
Skan krok po kroku
1. Wklejasz adres
Wpisz domenę, z https:// albo bez, i uruchom skan. Adres musi być publicznie dostępny: strony za logowaniem, VPN-em albo w prywatnej puli adresów nie da się przejść z zewnątrz.
2. Crawler przechodzi serwis
Strona główna otwierana jest najpierw w prawdziwej przeglądarce (żeby zdążyła przejść weryfikacja anti-bot), potem do pięciu stron w tej samej sesji — maksymalnie dziesięć. Dalsze adresy biorą się z linków na stronie głównej i z sitemapy.
3. Każda podstrona jest analizowana
Każda podstrona jest oceniana pod kątem dostępności, wydajności, SEO, bezpieczeństwa, formularzy, linków, infrastruktury i poprawności HTML. Kategoria, której nie ma jak zmierzyć, jest oznaczana jako niezmierzona, a nie uzupełniana domysłem.
4. Raport powstaje i zostaje zapisany
Znaleziska są grupowane według problemu, a nie podstrony: brakujący atrybut alt przy dziewięciu obrazach to jedna pozycja z dziewięcioma lokalizacjami. Gotowy raport zostaje zapisany i trafia na publiczną listę ostatnich skanów.
Jak czytać oceny
Oceny to diagnostyka, nie stopnie. Mówią, gdzie zajrzeć najpierw, i porównują serwis z tym, czego oczekują testy — nigdy z innym serwisem.
- Ocena ogólna
- Każda zmierzona kategoria startuje ze 100 i traci punkty za każdy znaleziony problem — z wagą według istotności i w przeliczeniu na liczbę przeskanowanych podstron. Ocena ogólna to średnia zmierzonych kategorii, więc jeden mocno zepsuty obszar nie schowa się za ośmioma zdrowymi. 90 i więcej to świetnie, 70–89 dobrze, poniżej 70 wymaga pracy.
- Oceny kategorii
- Kategorii jest dziewięć: dostępność, wydajność, SEO, bezpieczeństwo, formularze, linki, konsola, infrastruktura i HTML. Każdą można rozwinąć i zobaczyć, z jakich problemów powstała liczba i na których podstronach je zmierzono.
- Istotność
- Problemy dzielą się na krytyczne, wysokie, średnie i niskie. Krytyczne i wysokie oznaczają, że dla odwiedzających coś już nie działa: martwy link, formularz bez action, podstrona zwracająca błąd. Średnie i niskie to zwykle brakujące metadane albo znaczniki, które kosztują później, a nie dziś.
- Szybkie usprawnienia
- Szybkie usprawnienia porządkują znaleziska według zysku na minutę pracy: góra tej listy to miejsce, gdzie godzina Twojego czasu daje największą zmianę oceny. Przy każdym widać podstrony do poprawy i to, co się dzięki temu poprawi.
Najczęstsze pytania
- Czego szuka SiteScan.top?
- SiteScan.top przeprowadza kompleksowe testy: martwe linki, błędy konsoli JavaScript, testowanie formularzy, audyt dostępności (WCAG), metryki wydajności (Core Web Vitals), analizę SEO i kontrolę nagłówków bezpieczeństwa.
- Ile podstron obejmuje jeden skan?
- Darmowy skan czyta domyślnie pięć podstron, maksymalnie dziesięć: wpisany adres plus znalezione na nim linki wewnętrzne. Limit dotyczy jednego skanu, nie doby; większe przejścia należą do płatnych audytów.
- Ile trwa audyt?
- Audyt powierzchowny trwa zwykle 1–3 minuty. Audyt głęboki, z pełnym testowaniem formularzy i szczegółową analizą, może zająć 5–10 minut, zależnie od wielkości witryny.
- Dlaczego skan czeka w kolejce?
- Jednocześnie skanowanych jest pięć witryn; gdy wszystkie miejsca są zajęte, nowe skany czekają w kolejce zamiast dostać odmowę. Strona pokazuje pozycję i startuje sama, gdy tylko zwolni się miejsce — nie trzeba nic klikać.
- Dlaczego widzę raport, którego przed chwilą nie uruchomiłem?
- Raport jest używany ponownie przez piętnaście minut, żeby udostępniony link, odświeżenie i drugi odwiedzający nie przeszli tej samej witryny trzy razy. Przycisk ponownego skanu wymusza świeże przejście, gdy coś poprawisz.
- Czym różni się audyt powierzchowny od głębokiego?
- Audyt powierzchowny sprawdza wszystkie strony pod kątem martwych linków i błędów konsoli. Audyt głęboki dodaje testowanie formularzy z AI, pełny audyt dostępności, analizę SEO i szczegółowe kroki odtworzenia każdego problemu.
- Jak dokładnie liczona jest ocena?
- Każda zmierzona kategoria startuje ze 100 i traci punkty za problemy — z wagą według istotności i w przeliczeniu na przeskanowaną podstronę. Liczba ogólna to średnia zmierzonych kategorii, więc rusza się, gdy poprawia się cały obszar, a nie jedna podstrona.
- Dlaczego ocena konsoli jest pusta?
- Błędy konsoli zbiera Playwright, gdy otwiera stronę. W gotowym raporcie trafiają do kategorii Konsola.
- Czy dane mojej witryny są bezpieczne?
- Tak. Sięgamy wyłącznie po publicznie dostępne strony, nie przechowujemy danych logowania, a wyniki audytów są szyfrowane. Historię możesz usunąć w każdej chwili.
- Co przechowujecie o przeskanowanej witrynie?
- Sam raport: przejrzane podstrony, zmierzone na nich wartości i zgłoszone problemy. Raporty trafiają na publiczną listę ostatnich skanów, więc nie skanuj adresu, którego wolisz nie pokazywać — a jeśli raport ma zniknąć, napisz do wsparcia.
- Czy mogę audytować strony chronione hasłem?
- Obecnie SiteScan.top audytuje wyłącznie strony publicznie dostępne. Obsługa stron wymagających logowania jest w planach dla pakietów firmowych.
- Czy mogę przeskanować staging albo localhost?
- Skanować można tylko adresy rozwiązywane publicznie: localhost, pule prywatne i wszystko za VPN-em są odrzucane. Staging na publicznej domenie działa, a podstrony za basic auth trafiają do raportu jako brak dostępu, zamiast zostać przejrzane.
- Jak działają tokeny?
- Skan ze strony głównej jest bezpłatny i odczytuje do 5 stron. Testy z konta — ręczne, według harmonogramu lub przez API — kosztują jeden token za odczytaną stronę. Nowe konto dostaje 100 tokenów; pakiety zaczynają się od 500 tokenów za 9 $. Tokeny nie wygasają.
- W jakich przeglądarkach testuje SiteScan.top?
- SiteScan.top używa headless Chromium, który odpowiada większości współczesnego ruchu. Wyniki dotyczą Chrome, Edge i większości przeglądarek opartych na Chromium.
- W jakich językach dostępny jest raport?
- Interfejs i wszystkie raporty są dostępne po angielsku, rosyjsku, polsku i niemiecku. Witryna jest skanowana raz, a znaleziska są opisywane w języku, który czytasz — jeden raport można przekazać zespołowi mówiącemu różnymi językami.
- Czy mogę wyeksportować wyniki audytu?
- Tak. Raporty z audytu głębokiego można wyeksportować do PDF. Raport zawiera wszystkie problemy, ich wagę i kroki odtworzenia.
- Czy jest API?
- Strona raportu działa na endpoincie JSON, a udokumentowane, wersjonowane publiczne API jest w planach. Zanim powstanie, napisz do wsparcia, jeśli potrzebujesz dostępu programowego — powiemy, co jest już wystarczająco stabilne.
- Znalezisko wygląda na błędne. Co teraz?
- Każdy problem ma przy sobie zmierzone wartości, z których powstał — możesz je sprawdzić bezpośrednio na stronie. Jeśli liczby się zgadzają, a wniosek w Twoim przypadku nie, wyślij nam link do raportu, a przyjrzymy się samej regule.
- Jak często warto skanować?
- Najwięcej wyłapuje para „przed wydaniem i zaraz po nim”: pierwszy skan pokazuje, na co wdrażasz, drugi — czy wdrożenie czegoś nie zepsuło. Poza tym dla wolno zmieniającego się serwisu wystarczy raz w miesiącu.
- Jak odbierać powiadomienia w Telegramie?
- Otwórz w koncie zakładkę Powiadomienia, włącz Telegram i naciśnij „Połącz Telegram”: otworzy się nasz bot @notify_flowbot, naciskasz Start — i czat jest połączony, niczego nie trzeba kopiować. Ręcznie też się da: napisz do bota, wyślij /id i wklej liczbę z odpowiedzi w pole „Chat id”. Bot pisze tylko na czat, który sam go uruchomił, więc po zablokowaniu powiadomienia ustają natychmiast.
Czego skan nie robi
Testy automatyczne znajdują to, co da się zmierzyć z zewnątrz. Nie powiedzą, czy treść ma sens, czy koszyk pobiera właściwą kwotę ani czy osoba korzystająca z czytnika ekranu dokończy zadanie — sporą część barier dostępności wciąż musi potwierdzić człowiek.
Crawler widzi tylko to, co widzi odwiedzający: podstrony za logowaniem, adresy, do których nic nie linkuje, i treści doładowywane długo po starcie mogą nie trafić do raportu. Czysty raport czytaj jako „nic mierzalnego nie jest zepsute”, a nie jako certyfikat.
Masz jeszcze pytania?
Napisz do nas — odpowiemy w ciągu 24 godzin.