Проверка 152-ФЗ

Как проверить сайт на ошибки самостоятельно

Разбираем по шагам, что можно проверить на своём сайте без разработчика и без доступа к серверу — и какие из найденных ошибок стоят денег, а какие только нервов.

Ошибки бывают трёх разных видов, и путать их дорого

Когда говорят «на сайте ошибки», обычно имеют в виду что-то одно из трёх, и меры по ним совершенно разные.

  1. Видимые поломкиСтраница не открывается, ссылка ведёт в никуда, форма не отправляется. Их замечает посетитель и уходит. Чинятся быстро, стоят только потерянных заявок.
  2. Невидимые техническиеНет заголовка страницы, два H1 вместо одного, не отдаётся заголовок защиты, сертификат истекает через неделю. Посетитель их не видит, но видит поиск и браузер.
  3. ЮридическиеНет политики обработки данных, форма собирает телефон без согласия, не указаны реквизиты продавца. Эти не мешают сайту работать вовсе — и именно поэтому живут годами, пока не приходит проверка.

Третий вид опаснее первых двух вместе взятых: сломанную ссылку вам покажет первый же клиент, а отсутствие политики не покажет никто, пока не станет поздно.

Что можно проверить руками за десять минут

Начните с того, что видно из браузера и не требует ни доступа к серверу, ни специальных программ.

  • Откройте сайт по адресу с http:// вместо https. Если страница открылась и в адресной строке не появился замочек — перенаправление не настроено, и часть посетителей ходит по незащищённому соединению.
  • Наведите курсор на каждый пункт меню и на ссылки в подвале. Любая, которая ведёт на «страница не найдена», — это потерянный посетитель: на 404 уходят совсем, а не возвращаются в меню.
  • Найдите на странице форму заявки. Рядом с кнопкой должно быть сказано про обработку персональных данных и стоять ссылка на политику. Если ничего нет — это уже нарушение, а не недоработка.
  • Откройте адрес /robots.txt и /sitemap.xml. Пустая страница или ошибка означают, что поисковику вы сайт не объяснили.
  • Посмотрите, что написано во вкладке браузера. Если там «Главная» или адрес сайта — заголовок страницы не заполнен, и в выдаче он будет выглядеть так же.
  • Откройте сайт на телефоне. Если приходится двигать страницу вбок, чтобы прочитать текст, — мобильной версии нет, а поиск ранжирует именно по ней.
Title и Description — их читает поиск Заголовок H1 — ровно один на страницу Форма: согласие и политика Ответ сервера 200 за 143 мс Заголовки защиты и сертификат приходят вместе со страницей — их не видно глазами
Где на обычной странице чаще всего находятся ошибки. Часть из них не видна глазами: заголовки защиты и сертификат приходят вместе со страницей, но на экране их нет.

Чего руками не увидеть

Часть сведений браузер получает вместе со страницей, но не показывает. Это служебные указания сервера — те самые заголовки защиты. Без них страницу можно встроить в чужой сайт поверх невидимого слоя и подменить нажатия посетителя, или подставить в неё чужой скрипт, который будет читать то, что вводят в форму.

Так же не видны срок действия сертификата, версия защищённого протокола и записи SPF и DMARC, которые не дают рассылать письма от имени вашей компании. Всё это проверяется автоматически — руками никак.

Почему проверять надо не только главную

Это самая частая ошибка самопроверки. Главная страница обычно самая ухоженная: её переделывали последней, на ней есть и заголовок, и описание, и телефон. А форма без согласия живёт на странице контактов. Устаревшая ссылка — в каталоге. Страница с ценами вообще осталась от прошлого подрядчика.

Если проверяете руками — пройдите хотя бы по четырём: главная, контакты, о компании и любая страница с формой. Если проверяете сервисом — убедитесь, что он обходит внутренние страницы, а не одну.

Что делать с найденным

Разберите список по одному признаку: за что могут оштрафовать, а за что нет. Первое чинится в ближайшие дни и обычно силами того же человека, который делал сайт. Второе ставится в очередь.

НаходкаКто чинитСколько это
Нет политики обработки данныхвы самичас, если есть шаблон
Форма без согласияверстальщикполчаса на форму
Нет заголовков защитыхостинг или разработчикпятнадцать минут, это настройка сервера
Битые ссылкиконтент-менеджерпо десять минут на ссылку
Нет перенаправления на httpsхостингобычно включается галочкой в панели

Отдельно сохраните список: через месяц по нему удобно проверить, что действительно исправлено, а что осталось на словах.

Частые вопросы

Можно ли проверить сайт на ошибки бесплатно?

Да. Часть проверок делается руками из браузера за десять минут, часть — автоматически. Наша проверка одной страницы бесплатна и не требует регистрации: нужен только адрес сайта.

Нужен ли доступ к сайту, чтобы его проверить?

Нет. Проверяется только то, что сайт отдаёт открыто любому посетителю. Ни пароля от админки, ни доступа к файлам не требуется — поэтому проверить можно и чужой сайт.

Сколько страниц надо проверять?

Как минимум четыре: главную, контакты, о компании и любую страницу с формой. Нарушения чаще живут не на главной — её переделывали последней.

Проверяете ли вы сайт на вирусы?

Нет. Поиск вредоносного кода — отдельная задача, и мы её не делаем. Мы смотрим соответствие закону, настройки безопасности, техническое состояние и поисковую видимость.

Проверьте свой сайт

Двадцать одна проверка по 152-ФЗ, безопасности и техническому состоянию. Первая страница — бесплатно, без регистрации.

Читать дальше