Scan-Bericht für asc.by

Kategoriewertungen

Gesamt

83/100

SEO

58/100 · Probleme: 34

Barrierefreiheit

86/100 · Probleme: 20

Performance

92/100 · Probleme: 9

Sicherheit

22/100 · Probleme: 40

Datenschutz

91/100 · Probleme: 1

HTML-Validität

94/100 · Probleme: 10

Formulare

100/100 · Keine Probleme gefunden

Links

79/100 · Probleme: 6

Konsole

91/100 · Probleme: 5

Infrastruktur

97/100 · Probleme: 1

Mobil

88/100 · Probleme: 10

Bilder

97/100 · Probleme: 5

Schnelle Erfolge

Wirkungsvolle Korrekturen mit wenig Aufwand, sortiert nach den Funden dieses Scans.

• Das responsive Viewport-Meta-Tag ergänzen — Das Layout passt sich Telefonen an, statt herausgezoomt zu wirken.
• Einen Strict-Transport-Security-Header senden — Browser fallen für diese Domain nicht mehr auf einfaches HTTP zurück.
• Den veralteten Doctype durch <!DOCTYPE html> ersetzen — Die Seite rendert in jedem Browser im Standards-Modus.
• Einen X-Frame-Options-Header senden — Die Website lässt sich nicht für Clickjacking einbetten.
• Einen Referrer-Policy-Header senden — Interne URLs gelangen nicht mehr an fremde Websites.
• Alle Assets über https:// ausliefern — Browser blockieren keine Assets mehr und warnen nicht am Schloss-Symbol.

Was die Website-Prüfungen ergeben haben

• Niedrig — SEO — robots.txt hat keine Sitemap:-Zeile — Crawler müssen raten, wo die Sitemap liegt.
• Mittel — SEO — Stylesheets und Skripte, welche die Seiten laden und robots.txt verbietet: 5 von 17 — der Googlebot rendert die Website ohne sie.
• Niedrig — SEO — Kein Eintrag der Sitemap trägt ein lastmod-Datum — Crawler können nicht erkennen, welche Seiten sich seit dem letzten Lesen geändert haben.
• Mittel — SEO — Sowohl www.asc.by als auch der kanonische Host liefern die Website mit HTTP 200 aus — die ganze Website existiert unter zwei Adressen.
• Hoch — Sicherheit — http:// leitet nicht auf https:// weiter — die unverschlüsselte Adresse bleibt erreichbar.
• Niedrig — Sicherheit — Kein /.well-known/security.txt — wer eine Schwachstelle findet, muss raten, wohin er sie melden soll.
• Niedrig — Sicherheit — Response-Header veröffentlichen exakte Softwareversionen: server: nginx/1.30.6, x-powered-by: PHP/7.4.33.
• Niedrig — Sicherheit — Kein CAA-Eintrag — jede Zertifizierungsstelle darf ein Zertifikat für diese Domain ausstellen.
• Niedrig — Sicherheit — Die Zone ist nicht mit DNSSEC signiert, eine gefälschte DNS-Antwort lässt sich also nicht erkennen.
• Niedrig — Performance — Das HTML wird mit gzip komprimiert, aber nicht mit Brotli, das jeder aktuelle Browser versteht und das meist 15–20 % kleiner ist.
• Hoch — Links — Interne Links, die auf eine Fehlerseite führen: 4 von 10 geprüften.
• Mittel — Datenschutz — Keine der geprüften Seiten verlinkt eine Datenschutzerklärung (fehlt: privacy, terms, imprint).

Weitere kürzlich geprüfte Websites

• prokat-vsem.by
• turprokat.by
• fotopro.by
• prokatpalatok.by
• myrzik.by
• vsedelaem.by
• domprokata.by
• xatanga.by
• shalash.by
• kpoxa.by
• belrent.by
• play-game.by

Scannen Sie Ihre eigene Website

Erhalten Sie denselben Diagnosebericht für Ihre Website in unter einer Minute.

• Kostenlosen Scan starten
• Letzte Scans