PACT | Privacy Audit & Compliance Tool

スキャナーは公開ページをたどり、ADAアクセシビリティの期待値とWCAG 2.1レベルAAの規則に当てはめる。探すのは代替テキストの欠落、低いコントラスト、キーボード操作の落とし穴、スクリーンリーダーの不具合だ。指摘はページと原因の要素まで示すので、開発者が手探りで探す必要はない。

PACTはサイトのプライバシー面を見る。プライバシーポリシーがあるか、Cookie同意がどう扱われているか、データ収集が遠回しでなく説明されているか。GDPR準拠ツールとしてプライバシー準拠の信号を確認するのであって、社内のデータフローを見るわけではない。ログインの内側については、やはり弁護士が要る。

アクセシビリティとプライバシーに加え、よくあるセキュリティ項目も通していく。SSL/TLSの実装、フォームが安全にデータを送るか、パスワード方針の手がかりを調べる。いずれも表層の確認であり、明白な穴は拾えても深い脆弱性までは届かない。

指摘は深刻度ごとにまとまって返り、重いものから並ぶ。各項目には短い説明と修正案が付く。時間が限られ、初日に何から着手するかを決めるチームにとって、この順番は効く。

監査の全体をPDFで書き出せる。見つかった内容をクライアントに記録として渡したり、監査と監査の間の進み具合を追うのに役立つ。制作会社にとっては、提案書に添えられる具体物になる。

有料プランに紐づく上限はない。URLの数だけ監査できるので、多くのサイトを抱える制作会社やフリーランスに向く。Webアクセシビリティの定期点検を無料監査で回せる。料金は一切かからず、サイト側は情報を販売しないと明言している。