Scan-Bericht für ddo.by

Kategoriewertungen

Gesamt

81/100

SEO

62/100 · Probleme: 33

Barrierefreiheit

48/100 · Probleme: 37

Performance

58/100 · Probleme: 24

Sicherheit

28/100 · Probleme: 31

Datenschutz

100/100 · Keine Probleme gefunden

HTML-Validität

96/100 · Probleme: 2

Formulare

94/100 · Probleme: 6

Links

98/100 · Probleme: 3

Konsole

98/100 · Probleme: 1

Infrastruktur

100/100 · Keine Probleme gefunden

Mobil

99/100 · Probleme: 1

Bilder

87/100 · Probleme: 6

Schnelle Erfolge

Wirkungsvolle Korrekturen mit wenig Aufwand, sortiert nach den Funden dieses Scans.

• Zoomen im Viewport erlauben — Wer größeren Text braucht, kann die Seite vergrößern.
• Einen Strict-Transport-Security-Header senden — Browser fallen für diese Domain nicht mehr auf einfaches HTTP zurück.
• Jedem Button einen zugänglichen Namen geben — Jedes Bedienelement sagt, was es tut, statt nur als Button vorgelesen zu werden.
• Einen Referrer-Policy-Header senden — Interne URLs gelangen nicht mehr an fremde Websites.
• Jedes Formularfeld beschriften — Felder werden mit Screenreader nutzbar und über ihr Label anklickbar.
• Einen Permissions-Policy-Header senden — Kamera, Mikrofon und Standort bleiben für eingebettete Inhalte abgeschaltet.

Was die Website-Prüfungen ergeben haben

• Mittel — Sicherheit — Das TLS-Zertifikat läuft in 20 Tagen ab.
• Hoch — Sicherheit — http:// leitet nicht auf https:// weiter — die unverschlüsselte Adresse bleibt erreichbar.
• Niedrig — Sicherheit — Kein /.well-known/security.txt — wer eine Schwachstelle findet, muss raten, wohin er sie melden soll.
• Mittel — Sicherheit — Kein DMARC-Eintrag unter _dmarc — empfangende Server erfahren nicht, was mit Mail geschehen soll, die SPF nicht besteht.
• Niedrig — Sicherheit — Kein CAA-Eintrag — jede Zertifizierungsstelle darf ein Zertifikat für diese Domain ausstellen.
• Niedrig — Sicherheit — Die Zone ist nicht mit DNSSEC signiert, eine gefälschte DNS-Antwort lässt sich also nicht erkennen.
• Mittel — SEO — Sowohl www.ddo.by als auch der kanonische Host liefern die Website mit HTTP 200 aus — die ganze Website existiert unter zwei Adressen.
• Mittel — Performance — 1 von 16 geprüften statischen Dateien werden kürzer als eine Woche oder gar nicht gecacht — wiederkehrende Besucher laden sie erneut.
• Mittel — Performance — Skripte und Stylesheets ohne gzip- oder Brotli-Komprimierung: 1.
• Niedrig — Performance — Das HTML wird mit gzip komprimiert, aber nicht mit Brotli, das jeder aktuelle Browser versteht und das meist 15–20 % kleiner ist.
• Mittel — Performance — Bilder über einem halben Megabyte unter den geprüften: 3 — /upload/CPremier/918/xb89ww3kwe6rhcqsstch2evbi6liu1uc.svg (816 KB), /upload/resize_cache/iblock/4e2/r4fqiw19f3r8uyc27c84a60hk77gk90c/1080_10000_0/Vysokiy-banner.png (1163 KB), /upload/iblock/a93/xaxon3gorcnsgqnomd4qlw9rsbivexsw/VREMYA-BLISTAT.png (739 KB).
• Mittel — Bilder — Bilder, die nicht laden: 2 von 8 geprüften — an ihrer Stelle zeigt die Seite ein kaputtes Bild.

Weitere kürzlich geprüfte Websites

• bbb.by
• spvt.by
• pcmarket.by
• latuk.by
• passiflora.by
• dixi.by
• imarket.by
• powertools.by
• agbo.by
• dom-myla.by
• stroimaster.by
• netprint.by

Scannen Sie Ihre eigene Website

Erhalten Sie denselben Diagnosebericht für Ihre Website in unter einer Minute.

• Kostenlosen Scan starten
• Letzte Scans