Аудит сайта онлайн: пошаговый план от скана до перепроверки

Аудит сайта онлайн — это процесс, а не оценка: цель и границы, исходный скан, разбор находок, задачи для команды и повторная проверка результата.

Инфраструктура · Опубликовано: 14 октября 2026 г. · 5 мин чтения · Дмитрий Орлов

Аудит сайта онлайн часто путают с проверкой: запустил сканер, получил оценку — значит, провёл аудит. На деле проверка — это замер, а аудит — процесс: у него есть цель, границы, задачи с ответственными и повторный замер, который доказывает, что задачи закрыты. Без последних шагов отчёт остаётся красивым PDF во «Входящих». Ниже — план, который превращает онлайн-сканирование в аудит с результатом.

Чем аудит отличается от разовой проверки

Проверка сайта онлайн отвечает на вопрос «что сейчас не так?». Аудит отвечает на три: что не так, что из этого чиним и в каком порядке, и как поймём, что починили. Поэтому и результат разный: у проверки это отчёт, у аудита — закрытые задачи и второй отчёт, в котором их больше нет. Аудит — это всегда минимум два скана: «до» и «после».

Шаг 1. Определите цель и границы

Прежде чем что-то запускать, ответьте письменно на три вопроса:

1. Зачем. Релиз, приёмка сайта у подрядчика, падение трафика, требования безопасности, переезд на новый домен.
2. Что входит. Какие домены и поддомены, какие языковые версии, какие шаблоны критичны — карточка товара, оформление заказа, статья.
3. Кто решает. Кто принимает работу и кто исправляет: разработчик, администратор, контент-менеджер, подрядчик.

Цель определяет, какие категории смотреть первыми. Перед переездом — редиректы, robots.txt и canonical; при письмах в спаме — SPF и DMARC; при падении конверсии — формы, ошибки консоли и скорость.

Шаг 2. Снимите исходное состояние

Запустите скан и сохраните ссылку на отчёт — это точка отсчёта. Запишите общую оценку, оценки по категориям, число критических и высоких проблем и дату. Если у сайта несколько языков или ключевых разделов, сканируйте их отдельно: бесплатная проверка читает до десяти страниц, и пусть это будут страницы нужного раздела.

Не забудьте про то, что видно только на уровне домена: срок действия сертификата и регистрации домена, редирект с http на https, заголовки безопасности, почтовые записи. Именно эти пункты чаще всего выпадают из «ручных» аудитов — в браузере их не видно.

Шаг 3. Разберите находки

Здесь отчёт превращается в решение. Как читать оценки, уровни серьёзности и охват, подробно разобрано в статье про анализ сайта онлайн. Коротко:

• критические и высокие — в работу без обсуждения;
• средние — в работу, если касаются шаблона или всего сайта;
• низкие — по решению владельца, часть из них — сознательный выбор;
• спорные — сверить с измеренными значениями и оформить исключение с причиной.

Итог шага — список, где у каждой строки есть решение: «чиним», «не чиним, потому что…» или «проверить вручную».

Шаг 4. Превратите находки в задачи

Хорошая задача из аудита содержит четыре поля: что не так, где (адреса или «весь сайт»), как исправить и как принять. В SiteScan её не нужно переписывать вручную: кнопка «Копировать ТЗ» собирает критические, высокие и средние находки в Markdown-список, отсортированный по серьёзности и охвату, с адресами страниц и критерием приёмки. Его можно вставить в трекер, письмо или чат — или отдать ИИ-ассистенту разработчика как техническое задание.

Группируйте задачи по исполнителю, а не по странице: одна правка шаблона CMS или конфига nginx закрывает находку на всём сайте. Для технического слоя — TLS, заголовков, кеширования, DNS — пригодится чек-лист из статьи про технический аудит сайта.

Шаг 5. Перепроверьте и зафиксируйте результат

Задача закрыта, когда свежий скан её больше не показывает, — не раньше. После деплоя нажмите «Пересканировать» (сохранённый отчёт переиспользуется 15 минут, кнопка запускает новый обход). Блок «Что изменилось с прошлого сканирования» разложит находки на три группы:

• Новые — появились после ваших правок; это регрессии, разбирать сразу;
• Исправленные — были в прошлый раз, теперь нет;
• Остались — найдены оба раза.

Правило приёмки: всё запланированное — в «Исправленных», и ни одной новой критической или высокой проблемы взамен.

Шаг 6. Сделайте аудит регулярным

Сайт меняется с каждым релизом, сертификаты и домены истекают по расписанию, плагины обновляются сами. Кнопка «На постоянную проверку» в отчёте добавляет домен в плановые проверки аккаунта — от раза в час до раза в месяц, — а уведомления по email, в Telegram или SMS сообщат о критических и высоких проблемах, падении оценки или о том, что проверка не смогла выполниться. Подробнее — в статье про автоматическую проверку сайта.

С чего начать аудит в SiteScan

1. Запишите цель и границы — пять строк в любом документе.
2. Запустите исходный скан на главной странице и сохраните ссылку на отчёт.
3. Разберите находки, скопируйте ТЗ и распределите задачи по исполнителям.
4. После исправлений — повторный скан и сравнение «было/стало».
5. Для больших сайтов и более глубоких режимов загляните в тарифы: кредиты не сгорают.

Если аудит должен охватить всё сразу — SEO, скорость, безопасность, доступность, почту и юридические страницы, — пригодится план из статьи про комплексный аудит сайта.