Рекомендации по проверке своего сайта на SEO, безопасность и ПДн для МСП

Защита сервера для сайта – это не такая уж сложная задача. А проверка сайта на типовые ошибки - еще проще!

Так что же делать?

Ниже 4 группы рекомендаций шагов. Погнали выполнять!

1. Сканеры для аналитики SEO
Зачем: если сайт создан с ошибками, то он падает в выдаче, а также может быть отключён от рекламных сетей. Это надо периодически проверять и "лечить"!
Что сделать:
1) Google Lighthouse (расширение)
2) Search Console (расширение) - оценка позиции сайта и предоставляет информацию о состоянии сайта
3) Screaming Frog SEO Spider - бесплатная версия позволяет сканировать до 500 страниц, помогает выявить проблемы с SEO, такие как дублированный контент, ошибки 404
4) GTmetrix - анализ производительности сайта, выявление проблем с загрузкой страниц и рекомендации по их устранению
5) W3C Validator - проверка HTML-кода на соответствие стандартам, помогает выявить ошибки в коде
6) BuiltWith - анализ технологий, используемых на сайте, включая платформы, библиотеки и плагины. Эти инструменты помогут владельцу бизнеса выявить и устранить проблемы на сайте, улучшить его производительность и безопасность, а также повысить видимость в поисковых системах.

2. Сканер для проверки безопасности сайтов
Зачем: зараженный сайт распространяет угрозой и поэтому его очень сильно не любят поисковые системы. А также очень неприятно, если после захода на сайт сам посетитель окажется зараженным. Поэтому однозначно надо "лечить"!
Что сделать:
1) https://2ip.ru/site-virus-scaner/ - проверить на вирусы
2) https://sitechecker.pro/ru/website-safety/ - проверить сайт на статус подозрительности
3) https://www.virustotal.com/gui/domain/<сайт>/relations  - Анализируйте подозрительные файлы, домены, IP-адреса и URL-адреса для обнаружения вредоносного ПО и других нарушений
4) https://opentip.kaspersky.com/?tab=web – только для зарегистрированных. Защита сайта
5) https://yandex.ru/safety/ - проверить безопасность посещения сайта
6) https://transparencyreport.google.com/safe-browsing/search?hl=ru – статус сайта
7) https://pr-cy.ru/trust/ - проверить уровень доверия к сайту
8) SSL Labs (Qualys SSL Labs) - Бесплатная проверка SSL-сертификата сайта, выявление уязвимостей и соответствия стандартам безопасности.

3. Сканер для выявления улучшений самого движка сайта
Зачем: если сайт медленно грузится или у него есть какие-то другие ошибки, то это также не любят ни поисковые системы, ни современные агентские ИИ системы
Что сделать:
1) Pingdom Tools - еще один инструмент для проверки скорости загрузки сайта и выявления узких мест
2) W3C Validator - Проверяет HTML-код сайта на соответствие стандартам, что важно для соблюдения требований к структуре сайта. (Можно проверить на соответствие 152 фз)
3) SSL Labs - проверка сертификата SSL/TLS, выявление уязвимостей и рекомендаций по их устранению.

4. Проверка соблюдения минимальных требований по защите ПДн (ФЗ-152)
Зачем: Роскомнадзор проводит автоматические проверки сайтов и при выявлении очевидных нарушений могут организовать более детальную проверку и даже наложить штраф. Однозначно "лечить"!
Что сделать:
1) Формы обратной связи ссылки на политики и форму согласия
2) галочки при согласии
3) согласие по новостным рассылкам (должно быть отдельно)
4) если используются фото сотрудников (отдельное согласие)
5) мессенджеры и использование "запрещенного" - например, гугл (чтобы не было трансграничной передачи)
6) формы и политики в соответствии со стандартами (не надо бездумно копировать - это сразу бросается в глаза, а кроме того, должна быть выдержка из внутренней политики / приказа)

В итоге убедитесь, что у вас :
✅ нет ошибок по валидаторам поисковых систем
✅ сайт загружается быстро и без ошибок
✅ нет подозрений на заражения
✅ выполнены базовые рекомендации по защите данных пользователей (ПДн)
✅ установлен антивирус
✅ обновляется ПО сайта
✅ делается резервное копирование
✅ сайт защищен с помощью WAF и AntiDDoS решения
✅ настроен мониторинг подозрительных событий (инцидентов безопасности)

Все это - хорошая база для надежной и долгосрочной работы сайта. Но мы не перестаем повторять, что у всех организаций свои индивидуальные особенности, вытекающие из бизнес-процессов и ИТ инфраструктуры.Чтобы узнать, что нужно именно вам, предлагаем записаться на бесплатную консультацию, где мы ответим на все ваши вопросы и наметим простые шаги, которые смогут поднять уровень безопасности уже сегодня.