Scan-Bericht für astrojyotish.info
5 Seiten gecrawlt — 13301 Wörter, 226 Bilder und 1964 Links direkt von den Seiten gelesen und auf Barrierefreiheit, Performance, SEO, Sicherheit, Formulare, Links und Infrastruktur geprüft. 74 Probleme gefunden.
Bericht aktualisiert am 2026-09-04
Kategoriewertungen
- Gesamt
- 90/100
- SEO
- 98/100 · Probleme: 4
- Barrierefreiheit
- 84/100 · Probleme: 13
- Performance
- 94/100 · Probleme: 10
- Sicherheit
- 67/100 · Probleme: 33
- Datenschutz
- 82/100 · Probleme: 1
- HTML-Validität
- 99/100 · Probleme: 1
- Formulare
- 100/100 · Keine Probleme gefunden
- Links
- 100/100 · Keine Probleme gefunden
- Konsole
- Nicht gemessen
- Infrastruktur
- 82/100 · Probleme: 12
Schnelle Erfolge
Wirkungsvolle Korrekturen mit wenig Aufwand, sortiert nach den Funden dieses Scans.
- Jedem Button einen zugänglichen Namen geben — Jedes Bedienelement sagt, was es tut, statt nur als Button vorgelesen zu werden.
- X-Content-Type-Options: nosniff senden — Browser raten keine Inhaltstypen mehr und führen Dateien nicht als Skripte aus.
- Einen X-Frame-Options-Header senden — Die Website lässt sich nicht für Clickjacking einbetten.
- Einen Referrer-Policy-Header senden — Interne URLs gelangen nicht mehr an fremde Websites.
- Alt-Texte für die Bilder ergänzen, denen sie fehlen — Suchmaschinen können die Bilder indexieren und Screenreader-Nutzer erfahren, was darauf zu sehen ist.
- Einen Permissions-Policy-Header senden — Kamera, Mikrofon und Standort bleiben für eingebettete Inhalte abgeschaltet.
Was die Website-Prüfungen ergeben haben
- Mittel — Die Domain-Registrierung läuft in 21 Tagen ab.
- Niedrig — Die DMARC-Policy ist p=none: Verstöße werden nur gemeldet, gefälschte Mail wird trotzdem zugestellt.
- Niedrig — Kein CAA-Eintrag — jede Zertifizierungsstelle darf ein Zertifikat für diese Domain ausstellen.
- Niedrig — Der Host hat keinen AAAA-Eintrag — Besucher in reinen IPv6-Netzen erreichen ihn nur über das Gateway ihres Providers.
- Niedrig — Die Zone ist nicht mit DNSSEC signiert, eine gefälschte DNS-Antwort lässt sich also nicht erkennen.
- Hoch — Die Website lädt Google Analytics, Yandex Metrica, ohne dass im Markup irgendwo eine Consent-Ebene steht — nach DSGVO und ePrivacy brauchen diese Tags vorher eine Einwilligung.
Weitere kürzlich geprüfte Websites
Scannen Sie Ihre eigene Website
Erhalten Sie denselben Diagnosebericht für Ihre Website in unter einer Minute.