איך הבדיקה עובדת

המנוע

הבסיס הוא axe-core, ספריית קוד פתוח של Deque שנחשבת לסטנדרט בבדיקות נגישות אוטומטיות. היא רצה בתוך הדף, אחרי שכל ה-JavaScript נטען, כך שהיא רואה את מה שהמשתמש רואה ולא רק את ה-HTML הגולמי. אנחנו מריצים אותה בכרום ללא ממשק (headless) על השרת.

מה אנחנו בודקים מעבר ל-axe

• lang ו-dir: דף שרובו בעברית צריך lang="he", וכיוון מימין לשמאל.
• טקסט חלופי שהוא שם קובץ (IMG_2031.jpg), מילה כללית ("תמונה", "לוגו") או ארוך מדי.
• קישורים כמו "לחצו כאן" ו"קרא עוד", וקישורים שנפתחים בחלון חדש בלי אזהרה.
• מעבר עם Tab על הרכיבים הראשונים בדף, צילום של כל אחד ובדיקה שיש סימון מיקוד נראה.
• ניגודיות במצבי ריחוף ומיקוד, לא רק במצב הרגיל.
• הצגת הדף ברוחב 320 פיקסלים ובדיקת גלילה אופקית, הגדלה ל-200% וריווח טקסט מוגבר.
• גודל מטרות לחיצה, כיבוד הגדרת "הפחתת תנועה", סרטונים בלי כתוביות ומדיה שמתנגנת לבד.
• קישור דילוג לתוכן, כותרת לדף ו-H1 כפול.
• קובצי PDF שמקושרים מהדף: האם הם מתויגים, עם שפה וכותרת.
• הצהרת נגישות: חיפוש הקישור, קריאת הדף וזיהוי השדות לפי תקנה 35ה.
• תוספי נגישות (overlay) מוכרים, עם הסבר שהם לא מחליפים תיקון בקוד.

כל ממצא ממופה לסעיף WCAG, ומשם לסטטוס שלו בת"י 5568: נדרש, לא נדרש, או מומלץ (סעיפים מ-WCAG 2.1 ו-2.2). ממצאים מסומנים "בעיה" כשהם כשל ודאי, ו"לבדיקה" כשצריך החלטה של אדם.

איך נקבע הציון

לכל תחום (למשל ניגודיות או טפסים) מתחילים מ-100 ומורידים לפי חומרה: קריטי 22, חמור 12, בינוני 6, קל 3, עם תוספת קטנה לפי מספר המופעים. ממצא "לבדיקה" מוריד רבע מזה. הציון הכללי הוא ממוצע משוקלל של התחומים, כשלחובות החוק (הצהרה) יש משקל גבוה יותר. הציון נועד לתעדף, לא לקבוע עמידה בחוק.

מה הבדיקה לא יודעת

אף כלי אוטומטי לא מוצא את כל הבעיות. הוא לא יודע אם טקסט חלופי מתאר נכון את התמונה, אם סדר הקריאה הגיוני, אם תפריט נפתח עובד במקלדת עד הסוף או אם הודעות שגיאה מובנות. לכן כל דוח כולל רשימה של בדיקות ידניות, ואנחנו ממליצים על בדיקה של מורשה נגישות לפני שמצהירים על עמידה בתקן. איך בוחרים מורשה.

בטיחות ושימוש הוגן (למנהלי אתרים: הבוט PashutNagish)

• בודקים רק כתובות ציבוריות. כתובות פנימיות (localhost, רשתות פרטיות, שירותי מטא-דאטה של ענן) נחסמות. אנחנו מתרגמים את שם האתר לכתובת IP ובודקים אותה לפני כל חיבור, גם אחרי הפניות, וגם לכל בקשה שהדף עצמו שולח.
• מגבלת זמן לכל דף, מגבלת נפח לכל בדיקה, ומגבלה על מספר הבדיקות לכל משתמש בשעה וביום. כתובות IP לא נשמרות, רק גיבוב עם מלח יומי.
• לא מורידים קבצים עבור המשתמש. קובצי PDF נקראים רק כדי לבדוק תיוג, ולא נשמרים.
• robots.txt: את הדף שהזנתם אנחנו בודקים תמיד, כי ביקשתם. דפים נוספים שהבודק מוצא לבד נבדקים רק אם robots.txt מתיר.
• הבודק מזדהה בכותרת User-Agent משלו, ולא מנסה לעקוף חסימות או התחברות.

מה נשמר

תוצאות הבדיקה וצילומי המסך של הרכיבים שנמצאו נשמרים 30 יום, כדי שאפשר יהיה לשתף קישור לדוח. אחר כך הם נמחקים אוטומטית. מי שיצר את הדוח יכול למחוק אותו קודם. מדיניות הפרטיות.

מי אנחנו

פשוט נגישות הוא חלק ממשפחת אתרי "פשוט": כלים חינמיים בעברית. המקורות המשפטיים נבדקו מול נוסח החוק והתקנות בנבו ומול התקן באתר gov.il, בעזרת ריכוז הסעיפים של skills-il. זה לא ייעוץ משפטי.