Mulai dari perjalanan kritis, bukan pemindaian besar-besaran
Pilih lima sampai sepuluh URL dan definisikan hasil yang diharapkan untuk masing-masing: halaman konfirmasi, tanda terima, catatan CRM, atau penyerahan ke penyedia. Sertakan halaman publik dan tindakan yang menciptakan pendapatan, kepercayaan, permintaan dukungan, atau kewajiban hukum. Uji sebagai pengunjung di jendela browser tanpa sesi masuk dan di ponsel.
Jika pihak ketiga mengendalikan langkah kritis, pemetaan penyerahan dan kontak dukungan itu penting. Anda dapat menguji transisi Anda, tetapi tidak dapat mensertifikasi penyedia tersebut. Klasifikasikan temuan sebagai penghambat (blocker), degradasi material, atau perbaikan supaya pekerjaan kosmetik tidak menutupi perjalanan yang rusak.
Cakup rute yang menciptakan pendapatan, kepercayaan, permintaan dukungan, atau kewajiban hukum.
Setiap temuan material membutuhkan pemilik bernama dan tanggal target.
Periksa penggunaan yang dapat diakses serta tampilan
Aksesibilitas berarti orang dapat memahami dan mengoperasikan situs dengan metode input dan teknologi bantu yang berbeda. Pada halaman terpilih, gunakan Tab untuk menavigasi menu, kontrol, dan formulir. Periksa fokus keyboard yang terlihat, pengoperasian kontrol penting tanpa mouse, dan rute ke konten utama. W3C’s Easy Checks mengidentifikasi fokus keyboard dan tautan lewati (skip link) sebagai item tinjauan awal yang berguna.
Periksa teks alternatif gambar yang bermakna, judul halaman, heading, kontras, perilaku zoom, alternatif media bila diperlukan, label formulir, kolom wajib, dan pesan kesalahan yang dapat dimengerti. Kirim pengiriman uji yang tidak sensitif. Ini bukan audit kepatuhan: W3C memperingatkan bahwa halaman bisa lulus pemeriksaan cepat tetapi masih mengandung hambatan signifikan. Gunakan evaluasi berkualifikasi untuk pekerjaan berisiko tinggi, redesain, atau masalah yang sudah diketahui.
Uji label, instruksi, kesalahan, dan jalur aktual menuju konfirmasi.
Teks alternatif harus mengomunikasikan tujuan gambar; heading harus mengorganisir halaman.
Tinjau ketertemuan (findability) tanpa menjanjikan peringkat
SEO membantu mesin pencari memahami konten dan membantu orang memutuskan apakah akan mengunjungi dari hasil pencarian. Untuk setiap halaman prioritas, baca judul, heading utama, salinan pembuka, URL, dan tautan internal sebagai pendatang baru. Mereka harus menyatakan tujuan dan mengarahkan ke langkah berguna berikutnya. Google merekomendasikan URL yang deskriptif, konten yang berguna, dan teks tautan yang menjelaskan.
Jika Anda menggunakan Google Search Console, inspeksi URL kunci setelah rilis material. Google mengatakan URL Inspection dapat membantu memeriksa bagaimana perayapnya melihat halaman dan apakah ia dapat mengakses sumber daya penting. Perbaiki pemblokiran tidak sengaja, tautan internal rusak, atau jalur yang membingungkan, lalu beri waktu untuk perayapan ulang. Google tidak menjamin pengindeksan atau peringkat.
Buka tautan internal saat tidak masuk dan catat halaman 404, loop, dan destinasi yang tidak relevan.
Amati pengiriman di tempat pengunjung merasakannya
Pengiriman mencakup respons server, gambar, font, skrip, caching, dan pihak ketiga. Jalankan pemeriksaan performa di browser pada halaman prioritas, lalu ulangi tugas inti pada ponsel nyata. Catat konten primer yang muncul terlambat, kontrol yang lambat, lonjakan tata letak, sumber daya yang gagal, atau banner yang menghalangi tugas. Core Web Vitals adalah kerangka pengalaman pengguna dari web.dev; gunakan pengukuran untuk memfokuskan penyelidikan, bukan menggantikan pengujian perjalanan.
Tinjau tag, widget, embed, font, dan perubahan gambar baru bersama pelaksana. HTTP caches menggunakan respons sebelumnya. MDN menjelaskan bahwa Cache-Control mengkomunikasikan instruksi caching dan respons yang di-cache dapat segar atau kadaluwarsa. Setelah rilis, bandingkan sesi browser biasa dan sesi baru, lalu minta pemilik teknis memeriksa header dan aturan CDN. Hindari perubahan cache menyeluruh tanpa memahami dampak privasi dan rilis.
Catat apakah konten primer muncul, halaman tetap stabil, dan kontrol penting merespons.
MDN mencatat bahwa cookie saja tidak membuat respons bersifat privat; minta pemilik teknis meninjau caching yang dipersonalisasi.
Konfirmasi garis dasar keamanan dan lindungi perubahan pembayaran
Pemeriksaan pemilik dapat menemukan celah yang tampak; ini bukan pengujian penetrasi. Buka situs publik melalui HTTPS dan coba HTTP. OWASP merekomendasikan TLS untuk semua halaman dan menjelaskan pengalihan lalu lintas HTTP publik ke HTTPS sebagai pendekatan umum. Tingkatkan peringatan sertifikat atau konten campuran, domain tak terduga, dan halaman HTTP yang menyajikan konten bukannya mengarahkan dengan aman.
Konfirmasi kepemilikan akses publikasi, domain, DNS, pembayaran, plugin, dan cadangan saat ini. Profesional keamanan berkualifikasi atau penyedia harus meninjau konfigurasi TLS, patch, autentikasi, konfigurasi server, dan log. Untuk pembayaran, gunakan hanya metode uji yang disetujui penyedia atau lingkungan non-produksi yang aman. Jangan pernah memasukkan data kartu nyata atau kredensial dalam uji informal atau mengklaim pemeriksaan visual membuktikan kepatuhan PCI.
Anggap peringatan sertifikat, peringatan konten tidak aman, atau pengalihan tak terduga sebagai masalah penghentian rilis sampai diselidiki.
Rujuk dugaan kompromi, persyaratan keamanan, dan pertanyaan kepatuhan pembayaran ke peninjau berkualifikasi.
Buktikan pemulihan dan tutup lingkaran
Daftarkan apa yang merekonstruksi perjalanan prioritas: versi aplikasi, database, media yang diunggah, lokasi konfigurasi, akses DNS dan domain, pengaturan integrasi, dan kontak vendor. CISA menyarankan mengidentifikasi data kritis, melindungi basis data situs dan operasional, mengamankan cadangan, dan menguji pemulihan. Tanyakan kapan pemulihan terakhir diuji, apa yang dipulihkan, berapa lama waktu yang dibutuhkan, dan siapa yang dapat memberinya otorisasi. Latihan secara aman bila praktis.
Sebelum rilis, identifikasi versi sebelumnya, pemicu pembalikan, pemberi persetujuan, dan penanganan untuk DNS, cache, skema database, dan perubahan pihak ketiga. Cadangan bukan perbaikan instan, dan rollback mungkin tidak membalikkan data eksternal atau kejadian pembayaran. Simpan register temuan, bukti, pemilik, tanggal, dan hasil uji ulang.
Catatan cakupan, tanggal, hasil, dan celah lebih kuat daripada sekadar “cadangan berjalan.”
Verifikasi lintasan yang awalnya gagal setelah perbaikan di lingkungan yang relevan.