За предыдущие восемь выпусков нашей рубрики мы разобрали разные темы: от безопасности и скорости до работы с документами и защиты от мошенников. Но иногда хочется не читать длинную статью, а просто открыть чек-лист и за 15 минут проверить, всё ли в порядке с вашим сайтом.

Сегодня – именно такой материал. Это сводный чек-лист из 10 пунктов, которые мы разбирали в предыдущих выпусках. Пройдитесь по нему, и вы поймёте, где ваш сайт в безопасности, а где есть риски.

Чек-лист здоровья сайта НКО

1. Домен оформлен правильно

Что проверить: На чьё имя зарегистрирован ваш домен (vasha-nko.ru)?

• Если на юридическое лицо или руководителя — отлично.
• Если на бывшего сотрудника или фрилансера — срочно переоформляйте.

Что делать: Зайдите на whois.ru или nic.ru/whois и проверьте строку «Владелец». Если там не ваша организация — пишите в поддержку регистратора с просьбой о переоформлении.

Подробнее: Выпуск 1 «Домен, Госуслуги и цифровая ответственность»

2. HTTPS работает без ошибок

Что проверить: В адресной строке браузера есть значок замка? При нажатии написано «Соединение защищено»?

• Если да — отлично.
• Если замок перечёркнут или есть предупреждение о «небезопасном соединении» — проблема.

Что делать: Проверьте сайт через сервис Why No Padlock (whynopadlock.com). Он покажет, какой элемент (картинка или скрипт) загружается по незащищённому HTTP. Обычно это решается заменой пары ссылок в коде.

Подробнее: Выпуск 7 «Как защитить сайт и доноров от мошенников»

3. В админке нет «мёртвых душ»

Что проверить: Зайдите в раздел «Пользователи» → «Все пользователи». Видите ли вы там бывших сотрудников, фрилансеров, волонтёров, которые уже не работают с вами?

• Если да — удалите их или понизьте права до минимума.

Что делать: Удалите всех, кто больше не работает над проектом. Оставшимся сотрудникам установите роль «Редактор» или «Автор» вместо «Администратор».

Подробнее: Выпуск 3 «4 скрытые дыры в безопасности»

4. Есть внешний бэкап

Что проверить: Где хранятся резервные копии вашего сайта?

• Если только на том же сервере, что и сам сайт — это риск.
• Если есть копия в облаке (Яндекс.Диск, Google Drive) или на другом сервере — отлично.

Что делать: Настройте автоматический бэкап через плагин (например, UpdraftPlus) с сохранением в облако. Проверьте, что копия создаётся минимум раз в неделю.

Подробнее: Выпуск 3 «4 скрытые дыры в безопасности»

5. Пароли сложные, включена 2FA

Что проверить:

• Пароль администратора — это не название организации + год основания?
• Включена ли двухфакторная аутентификация (2FA) для администраторов?

Что делать: Установите плагин для 2FA. Теперь для входа нужен не только пароль, но и код из приложения на телефоне.

Подробнее: Выпуски 3 и 7

6. Письма не улетают в спам

Что проверить: Отправьте тестовое письмо с сайта на свой Gmail или Яндекс.Почту. Пришло ли оно во «Входящие» или улетело в «Спам»?

• Если в спам — проблема с настройкой почты.

Что делать: Установите плагин SMTP (например, WP Mail SMTP) и настройте отправку через реальный почтовый ящик. Попросите хостинг настроить SPF и DKIM записи для вашего домена.

Подробнее: Выпуск 5 «Почему письма улетают в спам»

7. Настроен мониторинг доступности

Что проверить: Если сайт упадёт в 3 часа ночи, узнаете ли вы об этом сразу или только утром от возмущённого посетителя?

• Если второе — нужен мониторинг.

Что делать: Зарегистрируйтесь в Uptime Robot (бесплатно) и добавьте ваш сайт. Сервис будет проверять доступность каждые 5 минут и присылать уведомления на почту при сбое.

Подробнее: Выпуск 6 «Как узнать, что сайт сломался»

8. Формы защищены от спама

Что проверить: Приходят ли вам спам-заявки с китайскими иероглифами или странными ссылками?

• Если да — нужна защита, но не сложная капча.

Что делать: Включите невидимую защиту: Honeypot (невидимое поле для ботов) или простую математическую задачку («сколько будет 2+3?»). Это есть в настройках большинства плагинов форм (Contact Form 7, WPForms).

Подробнее: Выпуск 7 «Как защитить сайт от мошенников» (раздел про формы)

9. PDF-файлы оптимизированы

Что проверить: Откройте раздел с документами (отчёты, презентации). Какой вес у файлов?

• Если больше 5-10 Мб — они тормозят сайт и плохо скачиваются с мобильных.

Что делать: Прогоните PDF через сервис iLovePDF перед загрузкой. Дайте файлу понятное имя и укажите размер рядом со ссылкой: «Скачать отчёт (PDF, 2.4 Мб)».

Подробнее: Выпуск 8 «Как публиковать отчёты и документы»

10. Сайт быстро грузится на мобильных

Что проверить: Откройте свой сайт с телефона (не с компьютера!). Страница загружается за 3 секунды или меньше?

• Если дольше — теряете посетителей.

Что делать:

• Убедитесь, что картинки сжаты (используйте плагин Smush или ShortPixel).
• Включите кэширование (плагин WP Super Cache или LiteSpeed Cache).
• Удалите неиспользуемые плагины.

Подробнее: Выпуск 2 «Два скрытых барьера, из-за которых сайт теряет посетителей»

Как использовать этот чек-лист

1. Распечатайте или сохраните в закладки.
2. Выделите 15-20 минут раз в месяц, чтобы пройтись по всем пунктам.
3. Если нашли проблему — не откладывайте. Большинство пунктов решаются за вечер без привлечения программиста.
4. Перешлите чек-лист коллегам. Чем больше людей в организации понимают базовую цифровую гигиену, тем безопаснее ваш проект.

Что дальше?

В следующем, 10-м выпуске мы подведём итоги нашей рубрики и поговорим о том, как сделать так, чтобы сайт работал на вашу миссию, а не создавал дополнительные проблемы. Но даже если вы не дочитаете до финала — этот чек-лист уже даст вам 80% результата. Проверьте свой сайт сегодня и пусть он работает спокойно и надёжно.

У вас проблема с сайтом, которую давно хотелось решить? Или вы просто хотите убедиться, что всё работает правильно? Заполните форму на этой странице. Опишите проблему своими словами, даже если вам кажется, что это “глупый” или “нетехнический” вопрос. Самые актуальные вопросы станут темами наших следующих выпусков.