Короткий ответ
Аудит сайта — проверка по списку известных проблем, которая заканчивается письменным отчётом: что сломано, где, чем мешает и в каком порядке это исправлять. Обычно различают пять видов: технический, SEO, удобство, безопасность и доступность. Первый проход можно сделать самому в Яндекс Вебмастере, Search Console и PageSpeed Insights, но работой находки делает только отчёт с приоритетами.
Аудит сайта — проверка по списку, после которой остаётся отчёт
Если коротко, что такое аудит сайта: проверка по списку известных проблем, после которой остаётся письменный отчёт. В нём сказано, что сломано, где, чем мешает и в каком порядке это чинить. Без последней части выходит просто осмотр. Аудит заказывают, когда упал трафик, перед редизайном, после переезда или когда сайт перестал приносить заявки.
Под одним словом прячется несколько разных работ. Технический аудит выясняет, могут ли поисковые системы добраться до страниц и прочитать их, а SEO-аудит — что на этих страницах написано. Проверка удобства следит, как человек пытается купить или записаться, аудит безопасности ищет дыры, а проверка доступности — сможет ли сайтом пользоваться человек с инвалидностью. В заказ входят все пять или одна, поэтому сначала решите, какая нужна вам.
Технический аудит: видят ли сайт Яндекс и Google
Механику объясняет стартовое руководство Google по SEO. Роботы постоянно обходят интернет, а новые страницы Google находит в основном по ссылкам с уже обойдённых. Страница, на которую никто не ссылается или которую по ошибке закрыли от робота, может так и не попасть в индекс. Самая быстрая проверка из руководства — поиск с оператором site: и адресом сайта: если ваши страницы есть в выдаче, сайт в индексе.
Для Яндекса главный инструмент — Яндекс Вебмастер. По справке Яндекса, он помогает понимать, насколько легко ваш сайт находят пользователи. Там видны ошибки, мешающие индексированию, частота визитов робота, проверка robots.txt, Sitemap и мобильной адаптации. Есть и поисковые запросы с позициями, показами, кликами и CTR.
У Google ту же роль играет Search Console — справка называет её бесплатным сервисом, который помогает следить, как сайт выглядит в поиске Google, и устранять проблемы. Она показывает ошибки индексирования, позволяет запросить повторное сканирование и присылает уведомления. Регистрация для попадания в выдачу не обязательна: это диагностика, а не пропуск. Смотреть стоит оба сервиса: поисковики видят один сайт по-разному.
Скорость сайта в аудите: лабораторные и полевые данные
Скорость владелец может проверить сам за минуту, и именно её чаще всего понимают неверно. Документация PageSpeed Insights разделяет полевые данные из Chrome User Experience Report — настоящие посещения за предыдущие 28 дней — и лабораторные, которые выдаёт Lighthouse в смоделированной среде. По словам Google, лабораторные полезны для отладки, но могут не заметить узких мест реальной жизни. О покупателях говорят только полевые цифры.
Руководство web.dev называет три метрики Core Web Vitals: LCP отвечает за загрузку, INP — за отклик на действия, CLS — за стабильность вёрстки. Google советует держать LCP в пределах 2,5 секунды, INP — не больше 200 миллисекунд, CLS — не выше 0,1, по 75-му процентилю загрузок отдельно для телефонов и компьютеров. Балл от 0 до 100 — другое: PageSpeed Insights считает хорошим результат от 90, плохим — ниже 50. Ориентиры принадлежат Google и могут меняться, а один лабораторный балл измеряет тест, а не посетителей.
SEO-аудит: заголовки, описания, адреса и дубли
SEO-аудит переходит от вопроса «находят ли страницы» к вопросу «что на них написано». По руководству Google хороший заголовок уникален для страницы, ясен, краток и точно описывает её содержание. Хорошее метаописание короткое, принадлежит одной странице и передаёт её главное. Ещё руководство просит делить длинный текст подзаголовками, а в адресах использовать понятные человеку слова, а не случайные идентификаторы.
Дубли — классическая находка. По тому же руководству повторяющийся контент не нарушает правила Google о спаме, но портит впечатление посетителей и тратит ресурсы на обход; где можно, советуют редирект или rel="canonical". Ещё проверяющий смотрит, есть ли своя страница у каждой услуги, которую ищут. Помните и о сроках: одни изменения, как пишет Google, срабатывают за несколько часов, другие — за несколько месяцев.
Удобство и доступность: может ли человек пользоваться сайтом
Сайт может быть в индексе и быстрым — и всё равно терять клиентов на форме. UX-аудит идёт по настоящим задачам: найти цену, записаться, оплатить — на телефоне и на компьютере. Проверяющий отмечает каждое место, где человек медлит, путается или бросает. Типичные находки — кнопки, не похожие на кнопки, формы с лишними полями и контакты на третьем клике.
Доступность задаёт тот же вопрос для людей с инвалидностью, в том числе тех, кто пользуется программой экранного доступа или клавиатурой вместо мыши. Общая мерка — WCAG, её разрабатывает рабочая группа Инициативы веб-доступности консорциума W3C. В основе четыре принципа — воспринимаемость, управляемость, понятность и надёжность, а критерии разделены на уровни A, AA и AAA. WCAG 2.2 вышла 5 октября 2023 года, и, как поясняет W3C, соответствие ей означает соответствие и версиям 2.1 и 2.0.
W3C прямо пишет, что WCAG — технический стандарт, а не введение в тему, поэтому аудит переводит его в простые задачи: подписи у полей формы, любое действие с клавиатуры. В Lighthouse есть категория доступности, которая ловит часть ошибок автоматически. Но программа не решит, описывает ли подпись картинку на самом деле. Для этого нужен человек, а лучше — проверка с программой экранного доступа.
Аудит безопасности и список рисков OWASP Top 10
Аудит безопасности смотрит на сайт глазами взломщика: что торчит наружу, что устарело, кто до каких данных дотянется. Большинство чек-листов опираются на OWASP Top 10 — сам OWASP называет его эталонным перечнем самых критичных рисков веб-приложений. Актуальная версия выпущена в 2025 году. Первое место в ней у нарушения контроля доступа, второе — у ошибок настройки безопасности, инъекции на пятом.
На сайте небольшой компании проверки скромнее: обновлены ли система управления и плагины, защищена ли админка, фильтруют ли формы ввод, разворачиваются ли резервные копии. Яндекс Вебмастер добавляет взгляд снаружи: по справке, в нём можно проверить, безопасен ли сайт для посетителей. Находки по безопасности не ждут следующего спринта. Правовую сторону хранения персональных данных обсудите с юристом, а не с аудитором.
Простой аудит сайта своими силами за один вечер
Для первого прохода специалист не нужен. Начните с поиска site: в Яндексе и Google и сравните число страниц в выдаче с настоящим. Затем подключите Яндекс Вебмастер и Search Console, если их ещё нет, и прочитайте разделы об индексировании и ошибках. Записывайте каждое предупреждение как есть, ничего пока не исправляя.
Дальше запустите PageSpeed Insights для главной и страниц, которые приносят заявки, — сначала на вкладке для мобильных, а полевые данные записывайте отдельно от лабораторных. Lighthouse можно открыть и в Chrome DevTools: документация Google советует этот способ для страниц за авторизацией. У каждой проверки Lighthouse есть пояснение, почему она важна и как исправить ошибку. Так список понятен и без специалиста.
В конце сделайте работу клиента. Откройте сайт на телефоне, заполните форму и убедитесь, что заявка дошла в почту, CRM или Telegram. Проверьте, нет ли у двух ключевых страниц одинакового заголовка в выдаче. К концу вечера у вас список фактов без приоритетов и причин — ещё не аудит, но честная точка отсчёта и мерка для будущего заказа.
Когда заказывать аудит сайта и какие доступы подготовить
Хороший отчёт легко отличить от выгрузки из сервиса. Выгрузка — длинный список предупреждений одного веса, многие из которых к вашему бизнесу не относятся. Отчёт, написанный человеком, группирует находки, показывает каждую на конкретной странице и объясняет, чего она стоит в заявках. Исправления в нём стоят по очереди — на этой неделе, в этом месяце, потом, — и честно сказано, что не проверялось.
Самопроверки хватает, когда сайт небольшой, находки очевидны и в команде есть кому их исправить. Заказывать имеет смысл, когда трафик упал без видимой причины, перед редизайном или переездом, когда сайт принимает оплату или персональные данные, или когда список длиннее ваших сил. Технический SEO-аудит и UX-аудит можно заказать по отдельности, например в VITON13 Studio, и платить только за нужную часть. В любом случае попросите пример отчёта заранее.
Подготовьте доступы: права пользователя в Яндекс Вебмастере и Search Console, аналитику, админку или хостинг и список страниц, которые приносят деньги. Добавьте, что менялось недавно и какая цель: под заявки и под редизайн один сайт проверяют по-разному. Тогда проверяющий тратит часы на сайт, а не на переписку. А вопрос «что такое аудит сайта» сменяется практическим: какую находку исправить первой.
Практический чеклист
- Сделайте поиск site: в Яндексе и Google и сравните число страниц с тем, сколько их на сайте.
- Подключите Яндекс Вебмастер и Search Console и выпишите все ошибки индексирования, которые они показывают.
- Проверьте главную и страницы, которые приносят заявки, в PageSpeed Insights на вкладке для мобильных.
- Отправьте пробную заявку с телефона и убедитесь, что она дошла до почты, CRM или Telegram.
- Перед заказом подготовьте доступы к обоим сервисам для вебмастеров, аналитике и админке сайта.
Вопросы и ответы
Чем технический аудит отличается от SEO-аудита?
Технический аудит проверяет, могут ли поисковики добраться до страниц, прочитать их и проиндексировать, и как быстро они грузятся. SEO-аудит разбирает содержание: заголовки, описания, подзаголовки, адреса, дубли и то, есть ли у каждого важного запроса своя страница.
Можно ли провести аудит сайта самостоятельно, без подрядчика?
Первый проход — да. Яндекс Вебмастер, Search Console, которую Google называет бесплатной, PageSpeed Insights и открытый Lighthouse покажут ошибки индексирования, скорость и многие недочёты страниц. Чего они не дадут, так это очерёдности исправлений под цели вашего бизнеса.
Хватит ли высокого балла PageSpeed Insights, чтобы считать сайт быстрым?
Сам по себе — нет. Балл от 0 до 100 получен в смоделированном тесте. Core Web Vitals из полевых данных описывают настоящие визиты за последние 28 дней, и именно с ними Google сверяет свои ориентиры по LCP, INP и CLS.
Входит ли проверка безопасности в аудит сайта?
Только если это прописано. Безопасность — отдельный вид аудита со своим чек-листом, обычно на основе OWASP Top 10. Если сайт принимает оплату или хранит персональные данные, убедитесь, что безопасность названа в заказе прямо, а не подразумевается.
Что должно быть в отчёте по аудиту сайта, чтобы он был полезен?
Находки, сгруппированные по видам, каждая на живой странице, с объяснением, чем она вредит и как её исправить, и план в три очереди: сейчас, скоро и потом. В хорошем отчёте ещё перечислено, что в проверку не входило, чтобы было видно, где она остановилась.