Darmowy skan zgodności strony: co sprawdzać (a co ignorować)

Wpisz "darmowy skan zgodności strony" i znajdziesz sto narzędzi. Wiele to lejki lead-gen dla firm doradczych lub dostawców overlayów. To przewodnik kupującego.

Co robi użyteczny darmowy skan

1. Testuje wobec nazwanych kryteriów. Kryteria WCAG 2.1 AA, artykuły RODO, reguły ePrivacy. Bez mglistego "wyniku ryzyka".
2. Przechwytuje ruch sieciowy przy pierwszym ładowaniu. Test cookies RODO działa tylko z szybkim snapshotem.
3. Różnicuje wagę. Brakujący label to problem krytyczny; brak alt na dekoracyjnej linii oddzielającej już nie. Z jednym zastrzeżeniem: żadne narzędzie automatyczne nie odróżni naprawdę tych dwóch obrazów. Wszystkie sprawdzają obecność atrybutu, nasze również.
4. Daje konkretną poprawkę. Dokładny selektor i zmiana kodu.
5. Mówi, czego nie sprawdza. Żadne narzędzie nie pokrywa 100%.

Czerwone flagi

"Twoja strona jest X% niezgodna." Procent ukrywa wagę.

"Ryzyko pozwu na 75 000 USD." Język grozy. Prawdziwe audyty cytują taryfy per jurysdykcja.

"Naprawimy wszystkie problemy dostępności automatycznie." Argument overlay. FTC karze.

Brak wzmianki o WCAG. Bez 1.4.3 Contrast, raport bezużyteczny.

Brak wzmianki o jurysdykcji. "Masz naruszenia RODO" jest bezużyteczne bez odwiedzających z UE.

Jak czytać wyniki

• Krytyczne problemy? Labele, brakujące alty, kontrast, linki i przyciski bez dostępnej nazwy, piksele przed zgodą. Najpierw. Pułapki klawiatury i widoczność fokusu zasługują na ten sam priorytet, ale nie pojawią się w żadnym raporcie automatycznym: żaden skaner nie naciska Tab.
• Inwentarz cookies? Porównaj go sam z polityką cookies. Żaden znany nam skaner nie zrobi tego porównania za Ciebie, nasz również nie.
• Strony obowiązkowe? Polityka prywatności, deklaracja dostępności oraz, w Niemczech i Austrii, Impressum. Spodziewaj się wyłącznie sprawdzenia obecności: polityka cookies zwykle wchodzi w kontrolę prywatności zamiast być oceniana osobno, a żaden z tych dokumentów nie jest czytany pod kątem treści.
• Lista wykonalna? Jeśli developer nie może naprawić, to było marketingowe.

Co zrobić z raportem

1. Uruchomić skan, eksport listy.
2. Triaż: krytyczne najpierw.
3. Jeden ticket na problem ze selektorem i poprawką.
4. Skan powtórzyć po wdrożeniu całej paczki poprawek, a nie po każdej z osobna: darmowy skan pozwala na jedno uruchomienie na adres e-mail w ciągu siedmiu dni.
5. Rytm okresowy, tygodniowy dla MŚP.

Darmowy skan Veracly

Zmierzony powyższą listą, oto nasz własny. Darmowy skan obejmuje jedną stronę, jedno uruchomienie na adres e-mail w ciągu siedmiu dni. Testuje WCAG 2.1 AA przez axe-core plus pięć własnych reguł DOM, rejestruje cookies, zapisy w Web Storage i żądania do podmiotów trzecich przy pierwszym ładowaniu, przed jakąkolwiek interakcją z banerem, porównuje te żądania z ręcznie utrzymywanym rejestrem 69 dostawców trackingu i sprawdza, czy polityka prywatności, deklaracja dostępności oraz, w Niemczech i Austrii, Impressum istnieją w Twojej własnej domenie. Każde ustalenie cytuje kryterium WCAG lub odpowiedni artykuł.

To, według których pakietów reguł jesteś oceniany, zależy od tego, gdzie są Twoi użytkownicy, a nie od tego, ile zapłaciłeś. Darmowy skan wywnioskuje jeden kraj i zwróci pasujące ramy prawne: EAA i RODO dla witryny z UE, UK Equality Act i UK GDPR dla brytyjskiej. Zakres wielokrajowy, a wraz z nim ADA lub AODA obok pakietów europejskich, bierze się z konfiguracji krajów odwiedzających w planie płatnym. Analizatory, pakiety reguł i wzór punktacji są w obu przypadkach identyczne. Plan darmowy wyjaśnia tylko trzy najważniejsze ustalenia i pomija zrzuty dowodowe oraz poprawki gotowe do wklejenia.

A skoro sami uczyniliśmy z tego kryterium: czego skan nie wykrywa. Nigdy nie zostaje naciśnięty żaden klawisz, więc pułapki klawiatury, kolejność fokusu i widoczność fokusu pozostają niesprawdzone. PDF-y nie są skanowane w ogóle. Osadzone filmy z serwisów zewnętrznych nie mają kontroli napisów. Wszystko, co axe zwraca jako „wymaga przeglądu", jest odrzucane zamiast raportowane, przez co po cichu znikają ustalenia o kontraście tekstu na zdjęciach i gradientach. Jest tylko jeden viewport, 1280×800, więc reflow ani defekty wyłącznie mobilne nigdy nie są wywoływane. Dwadzieścia osiem kryteriów WCAG jest oznaczonych jako manualne i neutralne dla wyniku. I nigdy nie klikamy Twojego banera cookies, bo kliknięcie samo w sobie byłoby gestem zgody i zafałszowałoby pomiar sprzed zgody: możemy więc powiedzieć, czy przycisk „odrzuć wszystko" istnieje i ma równą wagę wizualną, ale nie, czy jego naciśnięcie faktycznie zatrzymuje tagi. Uruchom skan.

Zobacz też: audyt zgodności strony · audyt WCAG 2.1 AA