בנית דף נחיתה
עם AI?

אני בעלת עסק ללא ידע בתכנות. כבר בניתי דף נחיתה באמצעות AI. בדוק את הפרויקט הקיים מבחינת אבטחת מידע, בלי לשנות את הקוד או ההגדרות.

זהה את מטרת הדף, הפעולות שהגולשת אמורה לבצע והנתונים שנאספים. בצע רק בדיקות רלוונטיות לדף הקיים, וסמן מה לא רלוונטי ומה לא ניתן לבדוק. אין לשנות קוד או הגדרות, לשלוח הודעות או לפרסם דבר ללא אישור מפורש. אל תכלול בדוח ערכי סודות או מידע אישי; הסתר אותם בראיות.

ראשית זהה את סוג הדף, את הטפסים ואת השירותים שאליהם הוא מחובר. לאחר מכן בדוק:
• האם סיסמאות, מפתחות סודיים או נתוני התחברות חשופים בקוד הנגיש לגולשות.
• האם הטופס בודק קלט בצורה בטוחה גם בצד השרת, כאשר קיים שרת.
• האם יש חשש לגישה לא מורשית לפרטי נרשמות.
• האם קיימות הגנות סבירות מפני ספאם ושימוש לרעה בטופס.
• האם חיבורי האתר לשירותים חיצוניים וההרשאות שלהם נראים תקינים.
• האם ספריות בפרויקט כוללות חולשות ידועות שניתן לאמת.

השתמש בעקרונות OWASP ASVS כבסיס מקצועי. בצע רק בדיקות לא הרסניות, ללא בדיקות חדירה באתר חי וללא גישה לנתוני לקוחות.

הצג טבלה: מה נבדק | ראיה או מקור הממצא | עבר/נכשל/לא נבדק/לא רלוונטי | חומרה | מה לעשות הלאה.

אם אי אפשר לבדוק שירות חיצוני, סמן 'לא נבדק'. אל תציג את האתר כ'מאובטח' באופן גורף. אל תתקן דבר לפני אישורי.

אני בעלת עסק ללא ידע בתכנות. בדוק נגישות בדף הנחיתה הקיים שלי, בלי לשנות את האתר.

זהה את מטרת הדף, הפעולות שהגולשת אמורה לבצע והנתונים שנאספים. בצע רק בדיקות רלוונטיות לדף הקיים, וסמן מה לא רלוונטי ומה לא ניתן לבדוק. אין לשנות קוד או הגדרות, לשלוח הודעות או לפרסם דבר ללא אישור מפורש. אל תכלול בדוח ערכי סודות או מידע אישי; הסתר אותם בראיות.

ראשית זהה מה התפקיד של הדף ומה הפעולה המרכזית שהגולשת אמורה לבצע. בדוק:
• האם אפשר להגיע לכל שדה וכפתור ולהפעיל אותם באמצעות מקלדת בלבד.
• האם יש סימון ברור של הרכיב שנמצא במיקוד.
• האם לכל שדה בטופס יש תווית מתאימה והודעות שגיאה מובנות.
• האם הטקסט קריא, עם ניגודיות מספקת וסדר כותרות הגיוני.
• האם לתמונות בעלות משמעות יש טקסט חלופי, והאם השפה והכיוון של העמוד מוגדרים כראוי לעברית.
• האם הדף נשאר שימושי במובייל ובהגדלת תצוגה.
• אם מצורף מדריך PDF להורדה, האם צריך גם לבדוק את נגישות הקובץ עצמו.

התייחס לתקן הישראלי 5568 ולדרישות החלות בישראל, והיעזר בהנחיות WCAG. הבחן בין חובת הנגשה לפי הדין לבין המלצות מקצועיות. אל תניח שלכל עסק יש בדיוק אותן חובות או פטורים.

ציין אילו בדיקות בוצעו בפועל, אילו מחייבות בדיקת מקלדת או קורא מסך ואילו כלל לא בוצעו. תן ממצאים בטבלה עם ראיות ודרכי תיקון. אל תצהיר שהאתר עומד בחוק.

אני בעלת עסק שבנתה דף נחיתה לאיסוף לידים. בצע סקירה ראשונית של פרטיות, דיוור והמידע המשפטי בדף, בלי לשנות דבר.

זהה את מטרת הדף, הפעולות שהגולשת אמורה לבצע והנתונים שנאספים. בצע רק בדיקות רלוונטיות לדף הקיים, וסמן מה לא רלוונטי ומה לא ניתן לבדוק. אין לשנות קוד או הגדרות, לשלוח הודעות או לפרסם דבר ללא אישור מפורש. אל תכלול בדוח ערכי סודות או מידע אישי; הסתר אותם בראיות.

ראשית מפה את המידע שנאסף בפועל: שדות הטופס, עוגיות, פיקסלים, כלי אנליטיקה ושירותי דיוור. בדוק:
• לאן כל פרט נשלח, היכן נשמר המידע ומה לא ניתן לאמת.
• האם מוצג הסבר ברור לגולשת על איסוף המידע ומטרותיו.
• האם מדיניות הפרטיות מתאימה למה שהאתר באמת עושה.
• האם קבלת המדריך או אישור ההרשמה מובחנים מהסכמה לקבל מסרים שיווקיים נוספים.
• כיצד נשמרת בחירת הגולשת, והאם קיים מנגנון הסרה מדיוור שיווקי כאשר הוא רלוונטי.
• האם קיימים קישורים תקינים למדיניות פרטיות, לתנאי שימוש או להצהרת נגישות, ככל שנדרשים.
• האם יש סיבה להימנע מאיסוף פרטים אישיים שאינם נחוצים למטרה.

התייחס לחוק הגנת הפרטיות בישראל, לרבות תיקון 13, ולסעיף 30א לחוק התקשורת, אך אל תכריע בשאלה משפטית ללא נתוני העסק והדין המתאימים. אל תניח שכל דף חייב בבאנר עוגיות זהה.

הצג: מה אומת | מה חסר | מה מחייב אישור משפטי | איך אפשר לבדוק בפועל. אל תמציא נוסחים או הצהרות משפטיות סופיות.

בצע סקירת QA לדף הנחיתה הקיים שלי. אין לי ידע בתכנות, לכן הסבר כל ממצא בשפה פשוטה.

זהה את מטרת הדף, הפעולות שהגולשת אמורה לבצע והנתונים שנאספים. בצע רק בדיקות רלוונטיות לדף הקיים, וסמן מה לא רלוונטי ומה לא ניתן לבדוק. אין לשנות קוד או הגדרות, לשלוח הודעות או לפרסם דבר ללא אישור מפורש. אל תכלול בדוח ערכי סודות או מידע אישי; הסתר אותם בראיות.

זהה את המטרה המרכזית של הדף:
א. הורדת מדריך או קובץ;
ב. הרשמה למפגש, וובינר או סדנה;
ג. השארת פרטים ליצירת קשר.

התאם את הבדיקות למסלול שזיהית. עבור על:
• טופס תקין עם פרטי בדיקה.
• שדות ריקים, כתובת מייל שגויה ושדות חובה.
• לחיצה כפולה על כפתור השליחה.
• הודעת הצלחה לעומת כשל בשליחה.
• הגעת הרשומה למערכת הדיוור/CRM, אם יש לך גישה מורשית.
• משלוח מדריך, אישור הרשמה או הודעה לעסק, לפי סוג הדף.
• תקינות הקישורים והקובץ שהגולשת מקבלת.
• מה קורה כשהשירות החיצוני לא זמין.
• שימוש בטלפון ובדפדפן נוסף.

אל תשלח הודעות לאנשים אמיתיים ואל תוסיף רשומות למערכת חיה ללא אישורי. בצע בדיקות רק בנתוני ניסיון מאושרים.

הצג טבלת תרחיש | תוצאה צפויה | תוצאה בפועל | סטטוס | הוכחה. אם לא בדקת את תיבת המייל ואת מערכת היעד בפועל, סמן זאת כ'לא נבדק'. אל תסתפק בכך שהקוד נראה תקין.

בדוק את חוויית השימוש בדף הנחיתה שלי, ללא שינוי בקוד.

זהה את מטרת הדף, הפעולות שהגולשת אמורה לבצע והנתונים שנאספים. בצע רק בדיקות רלוונטיות לדף הקיים, וסמן מה לא רלוונטי ומה לא ניתן לבדוק. אין לשנות קוד או הגדרות, לשלוח הודעות או לפרסם דבר ללא אישור מפורש. אל תכלול בדוח ערכי סודות או מידע אישי; הסתר אותם בראיות.

התחל בזיהוי קהל היעד, ההצעה המופיעה בדף והפעולה המרכזית שהגולשת אמורה לבצע. אם המידע לא מופיע, אל תמציא פרסונה, ציין מה חסר.

בחן את הדף לפי עקרונות UX:
• האם בתוך כמה שניות ברור מה מוצע ולמי.
• האם מובן מה יקרה אחרי מילוי הטופס.
• האם הקריאה לפעולה ברורה ובולטת.
• האם הטופס מבקש רק פרטים נחוצים.
• האם יש עומס טקסט, הסחות דעת או יותר מדי בחירות.
• האם העמוד נוח לקריאה ולשימוש במובייל.
• האם ההודעות והמשוב אחרי פעולה עוזרים להבין מה קרה.
• האם העיצוב משדר אמינות ומתאים לאופי השירות, בלי להבטיח תוצאה עסקית שלא נבדקה.
• האם יש בעיות ביצועים שניתן למדוד בפועל.

הפרד בין ממצאים שאומתו באמצעות קוד/דפדפן, המלצות מקצועיות והשערות שמצריכות בדיקה עם אנשים אמיתיים.

הצג חמש המלצות בעדיפות גבוהה, עם הסבר קצר ודרך אימות. אם אין לך גישה למראה הדף בפועל, ציין שלא ביצעת סקירה חזותית. אל תבטיח עלייה בהמרות.