ix
ix

informatix

EN version Porozmawiajmy o projekcie

Darmowa checklista

Checklista audytu WordPress — 30 punktów

Bezpieczeństwo, wydajność, SEO techniczne i infrastruktura. Wydrukuj i przejdź przez stronę punkt po punkcie.

Checklista obejmuje 30 sprawdzeń w czterech obszarach. Każdy punkt zweryfikujesz darmowymi narzędziami (Search Console, PageSpeed Insights, Wordfence, UptimeRobot) albo ręcznie w panelu WordPress. Oznacz każdy punkt jako OK, do naprawy lub do przeglądu — i zacznij od sekcji bezpieczeństwa.

Pełny przewodnik po audycie

Bezpieczeństwo

punkty 1–8
  1. 1 Wersja rdzenia WordPress i historia aktualizacji — czy strona nadąża za wydaniami bezpieczeństwa?
  2. 2 Lista wtyczek i motywów: które są aktualne, które porzucone, które można usunąć.
  3. 3 Konta użytkowników: role, nieaktywne konta, konta z uprawnieniami administratora.
  4. 4 Dwuskładnikowe logowanie (2FA) dla wszystkich kont administracyjnych.
  5. 5 Ograniczenia dostępu do wp-admin i wp-login.php (próby logowania, blokady).
  6. 6 Skan malware i integralności plików — porównanie z wzorcem rdzenia.
  7. 7 Konfiguracja WAF i ochrony na poziomie serwera (Cloudflare, reguły hostingu).
  8. 8 Uprawnienia plików i katalogów, wyłączona edycja plików z panelu.

Wydajność

punkty 9–16
  1. 9 Core Web Vitals na mobile: LCP, INP, CLS — dane laboratoryjne i polowe.
  2. 10 Cache na poziomie serwera i wtyczki: trafienia, konfiguracja, wyjątki.
  3. 11 Obrazy: formaty (WebP/AVIF), kompresja, wymiary, lazy loading.
  4. 12 Obciążenie bazy: rewizje, transjenty, tabele osierocone po wtyczkach.
  5. 13 Wtyczki obciążające front: liczba skryptów, CSS, zewnętrzne zasoby.
  6. 14 Czas odpowiedzi serwera (TTFB) i wydajność I/O hostingu.
  7. 15 Zasoby third-party: czcionki, mapy, piksele, czaty — wpływ na LCP.
  8. 16 Konfiguracja CDN i nagłówków cache dla plików statycznych.

SEO techniczne

punkty 17–24
  1. 17 Status indeksacji w Google: które URL-e są w indeksie, a które nie.
  2. 18 Directive noindex i canonicale na kluczowych podstronach.
  3. 19 Sitemap XML: aktualność, kompletność, zgłoszenie w Search Console.
  4. 20 Przekierowania: łańcuchy, pętle, 301 vs 302, przekierowania na błędy.
  5. 21 Błędy 404 i 5xx: liczba, źródła, wpływ na crawl budget.
  6. 22 Dane strukturalne (JSON-LD): poprawność i zgodność z treścią strony.
  7. 23 Struktura nagłówków i linkowanie wewnętrzne: H1, hierarchia, linki do kluczowych stron.
  8. 24 Wydajność mobilna i responsywność: renderowanie, tap targety, viewport.

Infrastruktura i kopie zapasowe

punkty 25–30
  1. 25 Wersja PHP i bazy danych względem wsparcia producenta.
  2. 26 Limity hostingu: pamięć PHP, procesy, I/O, miejsce na dysku — z zapasem na wzrost.
  3. 27 Kopie zapasowe: częstotliwość, retencja, przechowywanie poza serwerem.
  4. 28 Test odtworzenia kopii na środowisku testowym.
  5. 29 Certyfikat SSL i konfiguracja HTTPS: ważność, wymuszenie, mixed content.
  6. 30 Środowisko testowe (staging) i procedura wdrożeń.

Jak korzystać z checklisty

  1. Zacznij od bezpieczeństwa (punkty 1–8) — zainfekowana strona unieważnia pozostałe wyniki.
  2. Oznacz każdy punkt jako OK, do naprawy lub do przeglądu. Nie naprawiaj wszystkiego naraz — ustal priorytety.
  3. Powtarzaj checklistę po każdej większej zmianie: migracji, przebudowie, zmianie hostingu.
  4. Po pełny audyt z raportem i wyceną napraw sięgnij po przewodnik podlinkowany wyżej.

Chcesz, żeby ktoś przeprowadził audyt i naprawił znaleziska? Zobacz WordPress — wdrożenia i opieka.

Potrzebujesz pełnego audytu?

Raport z priorytetami, wyceną napraw i roadmapą — dla wizytówki i dla sklepu.

Zamów audyt