Audit tehnic website: ce verificăm și ce primești

Un audit tehnic website verifică patru lucruri: cât de repede se încarcă site-ul, cât de sigur este, dacă Google îl poate citi și indexa corect și dacă infrastructura din spate (găzduire, DNS, email) e configurată bine. Rezultatul este o listă de probleme, ordonată după gravitate, cu pașii concreți de remediere. Mai jos găsești checklist-ul complet pe care îl folosim la Romleas și ce primești la final.

Când ai nevoie de un audit tehnic

• Site-ul se încarcă greu, mai ales pe telefon.
• Traficul din Google a scăzut sau nu crește deloc, deși publici conținut.
• Ai primit avertismente de securitate, emailuri ajunse în spam sau semne că site-ul a fost compromis.
• Urmează o migrare, un redesign sau o mutare pe alt server.
• Ești instituție publică sau firmă care trebuie să demonstreze conformitatea cu GDPR și cerințele de securitate.

Checklist audit tehnic website

1. Viteză și Core Web Vitals

Google măsoară experiența reală a vizitatorilor prin trei indicatori Core Web Vitals. Valorile considerate bune sunt:

Pe lângă acestea verificăm:

• timpul de răspuns al serverului (TTFB) și dacă este activ un cache de pagină;
• dimensiunea și formatul imaginilor (WebP/AVIF, încărcare întârziată);
• fișierele CSS și JavaScript care blochează afișarea paginii;
• pluginurile care încarcă resurse pe toate paginile fără să fie nevoie;
• compresia (Gzip/Brotli) și HTTP/2 sau HTTP/3.

2. Securitate

• Versiunea de WordPress (sau a altei platforme), a temei și a pluginurilor, comparată cu vulnerabilitățile cunoscute.
• Versiunea PHP: dacă mai primește actualizări de securitate (vezi ce versiune PHP să folosești în 2026).
• Certificatul SSL, redirecționarea completă spre HTTPS și conținutul mixt (resurse încărcate prin HTTP).
• Headerele de securitate: HSTS, X-Content-Type-Options, Content-Security-Policy, X-Frame-Options.
• Conturile de administrator, parolele implicite și accesul la wp-admin și xmlrpc.php.
• Fișiere modificate, cod malițios sau redirecționări ascunse.
• Backup-ul: dacă există, cât de des se face, unde e păstrat și dacă poate fi restaurat efectiv.

3. SEO tehnic

• Indexare: câte pagini sunt indexate în Google Search Console și de ce sunt excluse celelalte.
• Fișierele robots.txt și sitemap.xml: dacă există, sunt corecte și au fost trimise în Search Console.
• Etichetele canonical, paginile duplicate și paginile subțiri, cu foarte puțin conținut.
• Titlurile și meta descrierile: lipsă, duplicate sau prea lungi.
• Structura titlurilor: un singur H1 pe pagină, ierarhie logică H2/H3.
• Linkuri rupte (404), lanțuri de redirecționări și URL-uri cu caractere problematice.
• Date structurate (schema.org): organizație, afacere locală, produse, articole, întrebări frecvente.
• Afișarea corectă pe mobil.

4. Infrastructură, DNS și email

• Resursele de găzduire (CPU, RAM, spațiu) față de traficul real al site-ului.
• Configurarea DNS și timpii de răspuns.
• Înregistrările SPF, DKIM și DMARC, de care depinde dacă emailurile firmei ajung în inbox sau în spam.
• Monitorizarea disponibilității (uptime) și alertele în caz de cădere.

5. Conformitate

• Bannerul de cookie-uri: dacă blochează efectiv scripturile până la acordul vizitatorului.
• Politica de confidențialitate și termenii și condițiile.
• Pentru magazine online: linkurile obligatorii către ANPC și platforma de soluționare online a litigiilor.
• Formularele de contact: consimțământul pentru prelucrarea datelor și locul unde sunt stocate datele trimise.

Problemele cele mai frecvente pe site-urile WordPress

Multe site-uri au aceleași câteva probleme, care se repară relativ ușor odată identificate:

1. Lipsa cache-ului de pagină. Fiecare vizită face ca serverul să genereze pagina de la zero. Un cache configurat corect (de exemplu LiteSpeed Cache pe servere LiteSpeed) poate reduce timpul de răspuns de câteva ori.
2. Imagini prea mari. Fotografii de câțiva megabytes urcate direct din telefon sau aparat, afișate la dimensiuni mult mai mici.
3. Pluginuri neactualizate sau abandonate. Sunt cea mai comună cale prin care un site WordPress este compromis.
4. Versiune PHP depășită. Site-ul rulează mai încet și nu mai primește remedieri de securitate.
5. Pagini duplicate sau subțiri indexate. Etichete, arhive și pagini de autor fără conținut propriu care diluează site-ul în ochii Google.
6. Elemente rămase din tema demo. Titluri, texte sau secțiuni ascunse din șablon, pe care vizitatorii nu le văd, dar Google le citește.
7. Email fără SPF, DKIM și DMARC. Ofertele și facturile trimise de pe domeniul firmei ajung în spam.
8. Backup care nu a fost testat niciodată. Există, dar nimeni nu a verificat dacă poate fi restaurat.

Cum te pregătești pentru audit

• Notează problemele pe care le-ai observat deja: pagini lente, erori, scăderi de trafic, plângeri ale clienților.
• Dacă ai Google Search Console sau Google Analytics, pregătește accesul în modul doar citire.
• Spune-ne ce obiectiv are site-ul (vânzări online, cereri de ofertă, informare publică), ca să prioritizăm remedierile care contează pentru tine.
• Dacă urmează o schimbare importantă (redesign, migrare, campanie), menționează data, ca auditul să fie gata înainte.

Ce primești după audit

1. Raportul scris, cu fiecare problemă explicată pe înțeles, nu doar o listă de erori dintr-un instrument automat.
2. Prioritizarea: ce este critic (de rezolvat imediat), ce este important și ce poate aștepta.
3. Pașii de remediere pentru fiecare problemă, ca să îi poată aplica echipa ta sau dezvoltatorul tău.
4. Prezentarea rezultatelor prin email, videoconferință sau raport tipărit, după preferință.
5. Opțional, implementarea remedierilor de către echipa Romleas.

Audit automat sau audit făcut de un specialist?

Instrumentele gratuite precum PageSpeed Insights sau Search Console sunt un început bun și le folosim și noi. Ele îți spun însă ce nu merge, nu și de ce sau cum se repară în cazul site-ului tău. Un audit făcut de un specialist leagă problemele între ele: de exemplu, un site lent poate avea cauza într-un plugin, în lipsa cache-ului de pe server sau în imagini neoptimizate, iar soluția diferă complet de la caz la caz.

Întrebări frecvente

Cât durează un audit tehnic?

Depinde de mărimea site-ului și de ce trebuie verificat. Termenul exact îl stabilim la confirmarea ofertei.

Cât costă un audit tehnic website?

Prețul depinde de serviciile solicitate: tipul de audit, dimensiunea site-ului și infrastructura analizată. După ce completezi formularul primești o ofertă personalizată.

Trebuie să îmi găzduiesc site-ul la Romleas?

Nu. Auditul se face pentru orice site, indiferent unde este găzduit.

Aveți nevoie de parole sau acces la server?

Pentru viteză, SEO tehnic și SSL, nu. Pentru verificările de securitate și configurare, accesul se stabilește împreună, în condiții de confidențialitate.

Vrei să afli ce problemă tehnică ține pe loc site-ul tău? Solicită un audit tehnic sau sună la 0756 439 365.