Аудит сторонних скриптов

Аудит сторонних скриптов — это разовая проверка всех внешних скриптов и тегов на сайте (системы аналитики, рекламные пиксели, чаты и виджеты, A/B-инструменты, карты, шрифты, теги в Google Tag Manager и подобных): полная по возможности инвентаризация — что стоит, от кого, зачем и где; влияние на скорость и отрисовку (тяжёлые и блокирующие скрипты, дубли счётчиков); какие данные скрипты отправляют и куда (пересечение с приватностью); срабатывают ли они до согласия; нет ли неизвестных, забытых или потенциально небезопасных скриптов и рисков цепочки поставок (внешний код вы не контролируете); порядок загрузки и возможности отложить или загрузить асинхронно. Честно про главное: это диагностика и приоритетные рекомендации, а не удаление, не настройка менеджера тегов и не разработка — внесение изменений это отдельная работа, наша или вашей команды. И это не гарантия ускорения или безопасности: скорость зависит ещё от хостинга, картинок, вёрстки и бэкенда, поэтому эффект правок проверяется замерами, а не обещанием «ускорим на X%». Про метод честно: инвентаризация делается по скану и анализу загрузки, и часть скриптов, которые подключаются динамически или только в определённых условиях, можно пропустить — для полноты нужен доступ к менеджеру тегов и коду. Про безопасность честно: мы помечаем подозрительные, неизвестные и рискованные скрипты, но это не полный аудит безопасности и не пентест — глубокую проверку безопасности проводят профильные специалисты. Правовые вопросы по данным, которые отправляют скрипты, — к юристу (см. аудит приватности). Это снимок на сегодня: скрипты и теги меняются. Важная граница: это аудит сторонних скриптов; широкая работа с персональными данными — отдельно (аудит приватности: например, если магазин передаёт данные покупателей в стороннюю CRM — насколько это законно, решает он), а полная проверка безопасности — у профильных специалистов. Если сторонних скриптов почти нет — проверять почти нечего, и аудит вам, скорее всего, не нужен. Представьте: вместо «сайт тормозит и непонятно почему» вы получаете список: стоит два счётчика одной системы, забытый пиксель давно закрытой кампании, чат грузится первым и блокирует отрисовку, а один скрипт шлёт данные на незнакомый домен — с планом, что убрать и что отложить. Базовая цена — от 12 000 ₽ (это ручная инвентаризация и анализ загрузки с приоритетным планом, а не автоматический отчёт); зависит от числа скриптов и сложности сайта.

• Сайт тормозит, и непонятно, какие скрипты в этом виноваты.
• Не знаете, что за сторонние скрипты у вас стоят и зачем.
• Подозреваете забытые пиксели, дубли счётчиков или лишние теги.
• Беспокоит, какие данные и куда отправляют сторонние скрипты.

• Инвентаризация скриптов и тегов: что, от кого, зачем, где
• Влияние на скорость и отрисовку (тяжёлые, блокирующие, дубли)
• Какие данные скрипты отправляют и куда; срабатывание до согласия
• Неизвестные, забытые и потенциально небезопасные скрипты
• Риски цепочки поставок (неконтролируемый внешний код)
• Порядок загрузки, отложенная и асинхронная загрузка
• Приоритетный план: убрать, отложить, заменить
• Что технически исправить и о чём спросить юриста/безопасника

• Понятно, какие сторонние скрипты стоят и как они влияют
• Приоритеты: что убрать, отложить или заменить в первую очередь
• Видны забытые, дублирующие и рискованные скрипты
• Понятно, где техника, где приватность, а где вопрос к безопасности

• Уточняем сайт, цели и собираем доступ к сайту и менеджеру тегов (без доступа возможна только частичная проверка по скану)
• Сканируем и анализируем скрипты: загрузка, данные, дубли, риски
• Готовим инвентаризацию и приоритетный план, разбираем с вами

• После аудита сайт станет быстрее?

  Сам аудит не ускоряет. Скорость зависит не только от скриптов (ещё хостинг, картинки, вёрстка, бэкенд). Мы показываем, какие скрипты тормозят, и даём план, но эффект правок проверяется замерами; «ускорим на X%» обещать нельзя, и внесение изменений — отдельная работа.

• Вы проверяете безопасность скриптов?

  Мы помечаем подозрительные, неизвестные и рискованные скрипты и риски внешнего кода, но это не полный аудит безопасности и не пентест — глубокую проверку проводят профильные специалисты. Правовые вопросы по данным — к юристу.

• Вы удалите лишние скрипты и настроите теги?

  Нет, это отдельная работа. Аудит даёт инвентаризацию и приоритетный план: что убрать, отложить или заменить. Внесение правок и настройку менеджера тегов делаем отдельно или это берёт ваша команда.