W skrócie: Pokazujemy, jak samodzielnie w około 30 minut sprawdzić sześć kluczowych obszarów strony WordPress, zanim zdecydujesz się zamówić profesjonalny audyt. Dzięki temu wiesz, czego spodziewać się w raporcie i nie płacisz za diagnozę rzeczy, które możesz ocenić sam.
Zanim ktokolwiek wystawi fakturę za audyt WordPress, warto przejść samodzielnie przez kilka punktów kontrolnych. Zajmie to mniej czasu niż poranna kawa, a pokaże, czy problem jest kosmetyczny, czy wymaga pilnej interwencji.
Krok 1: Sprawdź wersję WordPressa i liczbę wtyczek do aktualizacji
Wejdź w Pulpit, zakładkę Aktualizacje. Policz wtyczki z czerwonym powiadomieniem. Jeśli jest ich więcej niż 5, a sam WordPress nie był aktualizowany od ponad 6 miesięcy, to realne ryzyko włamania, nie teoria.
Krok 2: Zmierz szybkość strony
Wpisz adres w PageSpeed Insights (pagespeed.web.dev) i sprawdź wynik LCP. Poniżej 2,5 sekundy to dobry wynik, powyżej 4 sekund to problem obniżający konwersję i pozycje w Google.
Krok 3: Sprawdź, czy backup faktycznie działa
W panelu hostingu lub wtyczce typu UpdraftPlus sprawdź datę ostatniej kopii. Starsza niż 7 dni to problem. Pobierz plik i sprawdź, czy się rozpakowuje, bo o pustych backupach firmy przekonują się zwykle dopiero po włamaniu.
Krok 4: Oceń podstawowe zabezpieczenia
Certyfikat SSL, limit prób logowania, data ostatniej zmiany hasła administratora. Jeśli panel wp-admin stoi pod domyślnym adresem bez żadnego zabezpieczenia, a hasło nie zmieniało się od lat, ryzyko przejęcia konta rośnie z każdym miesiącem.
Krok 5: Przejrzyj Google Search Console
Sekcja Indeksowanie i Podstawowe wskaźniki internetowe. Jeśli adresy oznaczone jako wykluczone stanowią więcej niż 20-30% wszystkich stron, warto wyjaśnić to przed zamówieniem pozycjonowania.
Krok 6: Usuń nieużywane wtyczki i motywy
Każda nieaktywna wtyczka to potencjalna luka. Po kilku latach i zmianach wykonawców katalog wp-content/plugins często zawiera 5-10 wtyczek, których nikt nie włącza, a mimo to zajmują miejsce i generują ryzyko.
| Zakres | Samodzielny przegląd | Profesjonalny audyt |
|---|---|---|
| Czas | około 30 minut | 2-5 dni roboczych |
| Narzędzia | PageSpeed, panel hostingu, GSC | Query Monitor, Wordfence, testy penetracyjne |
| Koszt | 0 zł | orientacyjnie 400-800 zł |
Kiedy sam przegląd nie wystarczy
Jeśli zauważysz podejrzane pliki, nieznane konta administratora albo stronę działającą wolniej niż zwykle bez wyraźnej przyczyny, to sygnał do zamówienia pełnego audytu bezpieczeństwa lub audytu SEO, zanim sytuacja się pogorszy.
FAQ
Ile trwa samodzielny audyt WordPress?
Przy znajomości panelu WordPress i podstawowych narzędzi jak PageSpeed Insights zajmuje to 20-30 minut dla sześciu opisanych obszarów.
Czy samodzielny przegląd zastąpi profesjonalny audyt?
Nie w pełni. Profesjonalny audyt obejmuje m.in. analizę kodu wtyczek i testy bezpieczeństwa trwające 2-5 dni roboczych, czego domowy przegląd nie wykryje.
Ile kosztuje profesjonalny audyt WordPress?
Podstawowy zakres mieści się zwykle w przedziale 400-800 zł, przy bardziej rozbudowanych serwisach i sklepach koszt bywa wyższy.
Jak często warto powtarzać taki przegląd?
Samodzielny przegląd raz na 1-2 miesiące, a pełny audyt profesjonalny raz w roku lub po każdej zmianie wykonawcy strony.
Jakie są zalety i wady migracji stron WordPress do nowych hostów?
W skrócie: Migracja stron WordPress do nowych hostów może przynieść liczne korzyści, takie jak poprawa wydajności…
21.06.2026
Jak skutecznie wykorzystać technologię AMP w WordPressie dla zwiększenia ruchu mobilnego
W skrócie: Technologia AMP (Accelerated Mobile Pages) w WordPressie pozwala na szybkie ładowanie stron na urządzeniach…
11.07.2026
Dwujęzyczna strona WordPress: 5 mitów, które kosztują Cię zagranicznych klientów
W skrócie: Ten wpis obala pięć mitów o dwujęzycznych stronach WordPress – od automatycznych tłumaczeń po…
29.08.2026