Разработка · 7 мин чтения

Аудит сайта: что входит в услугу и как заказать аудит сайтов

Аудит сайта - это проверка, после которой понятно, что чинить в первую очередь: код, SEO-настройки, безопасность или сам процесс покупки. Ко мне заказать аудит сайтов чаще всего приходят в двух ситуациях: трафик или продажи внезапно просели и непонятно почему, либо готовится редизайн и нужно понять, что из старого сайта забрать, а что переделать с нуля. За последние пару лет через мои руки прошли десятки таких проверок, от лендингов на Tilda до интернет-магазинов на WooCommerce с приёмом платежей через Т‑Банк, и в каждом случае набор проблем оказывался своим.

Что я проверяю, когда провожу аудит сайта

Аудит - это не один тест из PageSpeed Insights и не автоматический отчёт от сервиса за 500 рублей. Я смотрю на сайт с четырёх сторон: техническое состояние, SEO, поведение пользователя на пути к покупке или заявке и безопасность. По отдельности эти проверки может сделать любой более-менее внимательный разработчик, но именно на стыке обычно находятся самые дорогие проблемы: например, форма визуально работает, а вебхук от эквайринга падает с ошибкой, и заказы просто не долетают до CRM.

Пример из практики: на одном интернет-магазине на WooCommerce клиент жаловался на падение оплат почти на 20% за месяц, хотя трафик не менялся. При аудите выяснилось, что после обновления плагина эквайринга Т‑Банка вебхук стал получать уведомления об оплате с задержкой, и часть заказов система помечала как неоплаченные, хотя деньги списывались нормально. Правка заняла один день, но без аудита её бы искали неделями методом проб и ошибок.

Отдельно смотрю интеграции, если они есть: калькулятор доставки СДЭК, кастомные скрипты на Tilda вроде расчёта налогов или конвертера валют, Telegram-бота на aiogram, который присылает уведомления о заказах, цепочки в n8n, если через них построена автоматизация между сайтом и другими сервисами. Например, сценарий в n8n, который получал заказ с сайта и отправлял его дальше по цепочке, переставал работать при любом изменении структуры формы, а уведомление об ошибке никуда не приходило - обнаруживали это только когда клиент вручную сверял заказы. Именно здесь чаще всего прячутся проблемы, которые не видны на глаз, но напрямую бьют по деньгам.

Технический, SEO, UX и аудит безопасности сайта: в чём разница

Технический аудит

Смотрю скорость загрузки, корректность вёрстки на мобильных, ошибки в консоли браузера, битые ссылки и редиректы. На сайтах с кастомными скриптами для Tilda нередко всё выглядит нормально визуально, а форма расчёта зоны доставки или промокода молчит, потому что платформа обновила свой рантайм и старый скрипт перестал инициализироваться после этого обновления. Один незакрытый JS-эксепшн в чужом скрипте иногда обрывает исполнение всех остальных скриптов на странице, и часть функциональности сайта перестаёт работать без единого визуального намёка на проблему.

SEO-аудит

Проверяю индексацию в панели вебмастера, дубли страниц, robots.txt и sitemap.xml, мета-теги, структуру заголовков, скорость по Core Web Vitals. Отдельно смотрю канонические ссылки и микроразметку Schema.org, потому что без них карточки товаров и статьи блога хуже отображаются в выдаче и реже попадают в расширенные сниппеты. Частая находка на сайтах, которые несколько лет росли без присмотра: десятки страниц с одинаковым title, потому что шаблон карточки товара выводит его по умолчанию, без ручной доработки.

UX и конверсионный аудит

Прохожу путь пользователя от посадочной страницы до оплаты или отправки заявки, считаю количество шагов и лишних полей в форме. Каждое лишнее обязательное поле в форме заказа снижает конверсию на несколько процентов, поэтому смотрю, какие поля реально нужны, а какие можно сделать необязательными или убрать вовсе. На интернет-магазинах отдельно проверяю калькулятор доставки СДЭК: часто он подключён, но неправильно считает стоимость для отдельных городов, и покупатель просто уходит на этом шаге.

Аудит безопасности

Проверяю актуальность плагинов и ядра WordPress или WooCommerce, права доступа к админке, наличие подозрительных файлов после взлома, если он уже случился, и корректность проверки подписи в вебхуках эквайринга Т‑Банка. Незащищённый вебхук, который принимает любой запрос без проверки подписи, я нахожу регулярно, и это одна из самых опасных находок для магазина. Проверяю и то, есть ли у сайта резервные копии и как часто они делаются - без бэкапа восстановление после серьёзного заражения растягивается на недели вместо пары дней.

Бесплатный материал

🎁 Полезный скрипт в подарок

Подпишитесь на Telegram - пришлю готовый скрипт по этой теме.

Без спама. Отписка в 1 клик.

Что входит в чек-лист комплексного аудита

  • Скорость загрузки и вес страниц на мобильных и десктопе
  • Ошибки в консоли браузера и в логах сервера
  • Индексация, дубли страниц, robots.txt и sitemap.xml
  • Корректность мета-тегов и структуры заголовков
  • Работоспособность форм и корректность их отправки в CRM или на почту
  • Проверка подписи и логики вебхуков эквайринга (например, у Т‑Банка)
  • Работа калькулятора доставки СДЭК и других служб
  • Актуальность CMS, плагинов и наличие следов взлома
  • Хранение токенов и ключей API у Telegram-бота на aiogram и у сценариев в n8n
  • Кастомные скрипты для Tilda: зоны доставки, промокоды, конвертер валют, расчёт налогов

Не все пункты одинаково критичны для конкретного сайта: для лендинга без приёма платежей вебхуки эквайринга не проверяю вообще, а для интернет-магазина именно они часто оказываются приоритетом номер один. Итоговый список собираю под задачу, а не беру универсальный шаблон.

Когда аудит сайта действительно нужен

Разберу ситуации, в которых заказать аудит сайтов имеет смысл, а не просто потратить бюджет.

  • Резко просел трафик или конверсия. Причина может быть и в технике, и в контенте, и в сломанной интеграции - без проверки гадать бессмысленно.
  • Готовится редизайн или переезд на новую платформу. Полезно заранее понять, какой контент и какие интеграции переносить, а что тянуть не стоит.
  • Купили сайт у другого разработчика или студии. Отдельная проверка показывает реальное состояние кода и того, что скрыто в CMS, до того как начинать доработки.
  • Сайт заразили вирусом или взломали. Здесь аудит нужен перед лечением, чтобы понять масштаб и не пропустить точку входа.
  • Готовится сезонный пик нагрузки. Перед распродажей есть смысл проверить, выдержит ли сайт и интеграции всплеск заказов.

Сколько стоит аудит сайта и как я оцениваю объём работы

Вид аудита Что проверяю Типичный срок
Технический Скорость, вёрстка, ошибки, редиректы 3-5 рабочих дней
SEO Индексация, дубли, мета-теги, sitemap 2-4 рабочих дня
UX и конверсионный Путь пользователя, форма заказа, доставка 3-6 рабочих дней
Безопасность Плагины, доступы, вебхуки, следы взлома 2-5 рабочих дней

Цена аудита зависит не от платформы, на которой сделан сайт, а от количества страниц, интеграций и глубины проверки: лендинг на пять экранов и интернет-магазин с полусотней карточек и тремя внешними сервисами - это две разные по объёму задачи, даже если оба сделаны на одном движке.

У других студий комплексная работа такого объёма стоит на рынке от 15 000 до 60 000 ₽ в зависимости от размера сайта - это рыночный ориентир, а не мои расценки. У меня точка входа - диагностическая консультация от 3 000 ₽, на которой я смотрю сайт вживую и говорю, какой объём аудита реально нужен и сколько это займёт по времени.

Сам аудит - это диагностика, а не исправление. Стоимость доработок считаю отдельно по факту находок: точечная правка скрипта для Tilda - от 3 000 ₽, комплексная интеграция вроде СДЭК или эквайринга - от 40 000 ₽, лечение сайта от вирусов и восстановление после заражения - от 15 000 ₽, а если проблем много и хочется закрыть их на постоянной основе - техподдержка от 15 000 ₽ в месяц. Дальнейшую работу веду по актуальному списку услуг по разработке и поддержке сайтов, чтобы не считать всё оптом и не завышать смету на этапе диагностики.

Как проходит аудит: этапы и сроки

Сначала прошу доступы: хостинг или админку CMS, аналитику, панель вебмастера, если есть - доступы к личному кабинету эквайринга и к боту. Дальше прогоняю автоматизированные проверки через Lighthouse, PageSpeed Insights и Screaming Frog, это даёт срез по скорости, ошибкам и структуре страниц. После этого руками прохожу ключевые сценарии: оформление заказа целиком, работу калькулятора доставки, ответы Telegram-бота, срабатывание автоматизаций в n8n, если они завязаны на сайт.

По итогам собираю отчёт с приоритетами: что критично и ломает продажи прямо сейчас, что важно, но может подождать пару недель, а что можно отложить до следующего релиза. Отчёт делаю в виде документа с разделами по каждому направлению аудита и скриншотами конкретных проблем, чтобы предметно показать, где именно ошибка, а не просто перечислить абстрактные пункты. Разбираю отчёт на созвоне, обычно 30-40 минут хватает, чтобы пройтись по всем пунктам и ответить на вопросы. Экспресс-аудит лендинга занимает 3 рабочих дня, аудит интернет-магазина или сервиса с несколькими интеграциями - 7-10 рабочих дней.

Частые вопросы

Чем аудит сайта отличается от техподдержки?

Аудит - разовая диагностика, которая заканчивается отчётом с приоритетами и не включает исправления. Техподдержка - постоянная работа, в рамках которой я слежу за сайтом и вношу правки на регулярной основе, она оформляется отдельно от 15 000 ₽ в месяц.

Можно ли заказать аудит, если сайт делал другой разработчик?

Да, это самая частая ситуация. Для проверки нужны доступы к хостингу или CMS и, по возможности, к аналитике - авторство кода на глубину аудита не влияет, а иногда даже помогает: свежий взгляд быстрее находит то, что примелькалось прежнему исполнителю.

Что делать после получения отчёта об аудите?

Смотрю вместе с заказчиком на список находок и приоритеты, а дальше решаем, что закрывать своими силами, а что отдать мне или другому исполнителю - отчёт составляю так, чтобы им можно было пользоваться независимо от того, кто будет вносить правки.

Нужен ли аудит перед лечением сайта от вирусов?

Да, если есть подозрение на заражение или взлом, сначала смотрю масштаб проблемы и ищу точку входа, а уже после этого называю объём и стоимость восстановления. Без этого шага легко вычистить симптомы и через месяц получить повторное заражение через ту же дыру.

Есть задача?

Обсудим в мессенджере

Расскажите, что нужно сделать — отвечу в течение 4 часов в рабочее время. Первая консультация бесплатно.

Продолжая пользование настоящим сайтом Вы выражаете своё согласие на обработку Ваших персональных данных (файлов куки) с использованием Yandex.Metrika.
Понятно