Одит „Къде губиш запитвания" — ПРИМЕРЕН ДОКЛАД

Обща оценка: 71/100

Диагноза: Сайтът има солидна SEO основа, но страда от сериозни забавяния при мобилни устройства и критични пропуски в сигурността на сървърно ниво.

Резюме

primeren-sait.bg се представя отлично по отношение на базовите SEO фактори и мета данни, но мобилната версия изисква спешно оптимизиране поради бавно зареждане (LCP от 7.4 секунди). Липсата на основни защитни HTTP хедъри и неправилно конфигурираните бисквитки излагат сайта на риск, а липсващата XML карта на сайта затруднява пълното му индексиране от Google. Необходима е техническа намеса за подобряване на потребителското изживяване и сигурността.

Структурирани находки (детерминистични проверки)

[P1] Липсва HSTS — Strict-Transport-Security кара браузъра да отваря сайта само по защитена връзка. Без него всяко въвеждане на адреса без https:// минава първо по незащитено http:// и може да бъде прихванато.
[P1] Липсва Content-Security-Policy — CSP казва на браузъра кои скриптове имат право да се изпълняват на сайта. Без него инжектиран чужд код може да краде данни на посетителите ти, без никой да забележи.
[P2] Липсва защита срещу clickjacking — Липсват X-Frame-Options и CSP frame-ancestors — всеки може да вгради сайта ти в своя страница. Така измамен сайт подлъгва посетителите ти да кликат невидими бутони върху твоето съдържание (clickjacking).
[P2] Липсва X-Content-Type-Options — Един ред настройка, която спира браузъра да „отгатва“ типа на файловете. Без нея качен или подменен файл може да се изпълни като зловреден скрипт — евтина за затваряне вратичка.
[P1] Сесийна cookie без Secure — Сесийна cookie без флаг Secure може да пътува по нешифрирана връзка. Прихване ли я някой, влиза в акаунта на потребителя без парола.
[P2] Външни скриптове без SRI (2) — Скриптове от чужд домейн без integrity хеш — ако CDN-ът бъде компрометиран, зловреден код влиза без засичане.
[P2] Заглавието може да се отреже (86 знака) — Google показва заглавията по ширина в пиксели (~600px), не по фиксиран брой знаци — по-дългите често се отрязват в резултатите. Дръж най-важното в началото.
[P2] Декларираният sitemap липсва — robots.txt сочи sitemap, който не се отваря — поправете адреса или го премахнете.
[P2] 3 връзки с общ текст — Връзки с общ текст (напр. кликни тук) не казват накъде водят. Описателният текст помага на Google и на потребителя.
[P2] 3 от 13 изображения без alt текст — Alt текстът казва на екранните четци и на Google какво има на картинката. Без него незрящ потребител не разбира снимките, а ти изпускаш безплатен трафик от търсенето на изображения.

Анализ по области

Скорост на зареждане (Core Web Vitals) (warning · 53/100)

Мобилната версия зарежда изключително бавно с LCP (Largest Contentful Paint) от 7.4 секунди, което е далеч над препоръчителните 2.5 секунди.
Индексът на скоростта (Speed Index) за мобилни устройства е 9.4 секунди, което означава дълго чакане за визуализация на съдържанието.
Десктоп версията се представя значително по-добре с Performance оценка от 86/100 и LCP от 1.3 секунди.
Липсват реални потребителски данни (CrUX) поради недостатъчен трафик, което налага разчитане на лабораторните тестове.
Препоръка: Оптимизиране на тежките ресурси за мобилни устройства, компресиране на изображенията, отлагане на некритичния JavaScript и подобряване на времето за реакция на сървъра.

Мобилна оптимизация (warning · 67/100)

Оценката за мобилно представяне е ниска (67/100), главно поради бавното рендиране на елементите.
Наличен е коректен viewport таг (width=device-width, initial-scale=1.0), което осигурява базова адаптивност на екрана.
Кумулативното изместване на оформлението (CLS) на мобилни устройства е 0.16, което показва лека нестабилност на елементите при зареждане.
Препоръка: Стабилизиране на оформлението (CLS) чрез задаване на фиксирани размери за изображенията и динамичните блокове, за да се избегне разместване на съдържанието.

SEO видимост в Google (warning)

Заглавието (Title) е с дължина 86 знака, което е твърде дълго и пренаситено с ключови думи (риск от пренасищане и отрязване в резултатите на Google).
Главният H1 таг е общ промо-текст, който е твърде общо и не съдържа важни за бизнеса ключови думи като 'климатици' или 'София'.
Липсва XML карта на сайта (sitemap.xml), въпреки че е декларирана в robots.txt, което може да попречи на правилното индексиране на новите страници.
Налице са 3 връзки с общ и неинформативен текст (като 'кликни тук', 'тук', 'виж'), което влошава вътрешното напасване на тежестта.
Препоръка: Пренаписване на Title тага за по-добра четимост, промяна на H1 към описателен с услугата и града и генериране на реална sitemap.xml карта.

Сигурност (SSL, headers, уязвимости) (critical · 30/100)

Липсват ключови защитни хедъри: Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Frame-Options и X-Content-Type-Options.
Сървърният хедър разкрива точната версия на софтуера (Apache — с видима точна версия), което улеснява потенциални атаки при известни уязвимости.
Сесийната бисквитка PHPSESSID е конфигурирана без флаговете Secure и HttpOnly, което я прави уязвима за прихващане.
Два от четирите външни скрипта се зареждат без Subresource Integrity (SRI) защита.
Препоръка: Конфигуриране на сигурни HTTP хедъри на сървърно ниво, скриване на версията на Apache и добавяне на Secure и HttpOnly флагове към сесийните бисквитки.

Конкурентен анализ (manual)

Тази точка изисква ръчен анализ от експерт на Level 8 за оценка на пазарното позициониране спрямо преките конкуренти в нишата за климатична техника.
Необходим е преглед на ключовите думи, по които конкурентите се класират по-напред в Google за София и региона.
Препоръчва се анализ на структурата на продуктовите категории и ценовите филтри на водещите сайтове в бранша.
Препоръка: Заявете подробен ръчен анализ от Level 8, за да идентифицираме пропуските в съдържанието и да изградим стратегия за изпреварване на конкуренцията.

UX и конверсионна пътека (warning)

Бавното зареждане на мобилни устройства (LCP 7.4s) сериозно уврежда потребителското изживяване и може да доведе до висок процент на отпадане (bounce rate).
Наличието на неинформативни линкове (като 'тук' и 'виж') обърква потребителите и не дава ясна представа къде води връзката.
Липсата на алтернативен текст (alt) на 3 от изображенията пречи на правилното им възприемане при бавна връзка или от екранни четци.
Препоръка: Подобряване на мобилната скорост, замяна на общите текстове на линковете с описателни анкори и добавяне на липсващите alt атрибути.

Достъпност (WCAG базови стандарти) (warning · 87/100)

Оценката за достъпност е добра (87/100), но има място за подобрение при контраста и текстовите описания.
Три изображения нямат дефиниран alt атрибут, което прави съдържанието им недостъпно за незрящи потребители.
Някои елементи вероятно имат нисък цветен контраст, което затруднява четенето при ярка светлина или от хора с увредено зрение.
Препоръка: Добавяне на описателни alt тагове на всички изображения и коригиране на контраста на текстовете спрямо фоновите цветове.

Социални мрежи и онлайн репутация (manual)

Тази секция изисква ръчен одит от наш специалист за оценка на ангажираността в официалните профили във Facebook и YouTube.
Необходимо е да се анализира честотата на публикуване и качеството на споделяното съдържание, свързано с монтаж и поддръжка на климатици.
Препоръчва се оценка на потребителските отзиви и коментари в социалните канали за изграждане на по-голямо доверие.
Препоръка: Планиране на ръчен преглед на социалните мрежи за оптимизиране на рекламни кампании и подобряване на органичния обхват.

Google Business профил (manual)

Анализът на Google Business Profile (GBP) изисква ръчна проверка на локалното присъствие на фирмата в София.
Трябва да се провери съответствието на информацията (име, адрес, телефон) между сайта и GBP профила за избягване на локални SEO наказания.
Необходим е преглед на стратегията за събиране и отговор на клиентски ревюта в Google Maps.
Препоръка: Извършване на ръчен одит на GBP профила за подобряване на локалното класиране при търсене на услуги за монтаж в София.

План за действие

[P0] Генериране на XML карта на сайта (sitemap.xml) — Създаване и правилно конфигуриране на динамична sitemap.xml карта и добавянето ѝ в Google Search Console. (ефект: Ще позволи на Google да открива и индексира всички страници и продукти бързо и безпроблемно.)
[P0] Оптимизация на скоростта за мобилни устройства — Компресиране на изображенията, отлагане на некритичния JS/CSS код и оптимизиране на LCP елементите за намаляване на времето за зареждане под 3 секунди. (ефект: Ще намали процента на отпаднали мобилни потребители и ще подобри класирането в Google.)
[P0] Защита на сървърно ниво и HTTP хедъри — Конфигуриране на липсващите сигурни хедъри (HSTS, CSP, X-Frame-Options) и скриване на версията на Apache сървъра. (ефект: Ще защити сайта от XSS атаки, clickjacking и ще повиши сигурността на потребителските данни.)
[P1] Корекция на SEO заглавията и структурата — Оптимизиране на пренаситения Title таг и промяна на главния H1 таг от 'Актуални предложения' към по-подходящ с ключови думи. (ефект: Ще подобри CTR в резултатите от търсене и ще помогне на Google да разбере по-добре фокуса на началната страница.)
[P1] Конфигуриране на бисквитките — Добавяне на Secure и HttpOnly флагове към сесийната бисквитка PHPSESSID. (ефект: Ще предотврати кражбата на сесии чрез скриптове от страна на клиента.)

30-дневен план

Фаза 1 — Спешни корекции по сигурността и индексирането (~2-3 дни) — Адресиране на критичните пропуски в сигурността на сървъра и осигуряване на правилно индексиране.

Генериране и валидиране на sitemap.xml карта.
Конфигуриране на сигурни HTTP хедъри (HSTS, CSP, X-Frame-Options, X-Content-Type-Options).
Скриване на версията на Apache сървъра от публичния header.
Настройка на Secure и HttpOnly флагове за PHPSESSID бисквитката.

Фаза 2 — Мобилна скорост и On-Page SEO (~3-5 дни) — Оптимизиране на времето за зареждане на мобилни устройства и изчистване на SEO заглавията.

Оптимизация на изображенията и преминаване към WebP формат.
Намаляване на блокиращия рендирането ресурс и оптимизация на LCP.
Пренаписване на Title тага и оптимизиране на H1 заглавието.
Добавяне на липсващи alt атрибути и корекция на неинформативни линкове.

Така изглежда одитът, който получаваш