Scan-Bericht für herbalife.by

Kategoriewertungen

Gesamt

75/100

SEO

62/100 · Probleme: 26

Barrierefreiheit

43/100 · Probleme: 43

Performance

71/100 · Probleme: 31

Sicherheit

47/100 · Probleme: 25

Datenschutz

97/100 · Probleme: 5

HTML-Validität

86/100 · Probleme: 14

Formulare

50/100 · Probleme: 28

Links

95/100 · Probleme: 8

Konsole

66/100 · Probleme: 19

Infrastruktur

97/100 · Probleme: 1

Mobil

92/100 · Probleme: 11

Bilder

97/100 · Probleme: 5

Schnelle Erfolge

Wirkungsvolle Korrekturen mit wenig Aufwand, sortiert nach den Funden dieses Scans.

• Das Passwortformular per POST senden — Das Passwort steht nicht mehr in URLs, Serverlogs und Browserverlauf.
• Zoomen im Viewport erlauben — Wer größeren Text braucht, kann die Seite vergrößern.
• Den mobilen Menü-Button benennen — Screenreader sagen „Menü“ statt einer namenlosen Schaltfläche.
• Jedem Button einen zugänglichen Namen geben — Jedes Bedienelement sagt, was es tut, statt nur als Button vorgelesen zu werden.
• font-display: swap für die Webfonts setzen — Text ist ab dem ersten Rendern in einer Ersatzschrift lesbar statt unsichtbar.
• Einen Referrer-Policy-Header senden — Interne URLs gelangen nicht mehr an fremde Websites.

Was die Website-Prüfungen ergeben haben

• Niedrig — Sicherheit — Die Content-Security-Policy erlaubt 'unsafe-inline' oder 'unsafe-eval' — genau das, was eine Script-Injection braucht.
• Niedrig — Sicherheit — Die Content-Security-Policy setzt kein frame-ancestors — diese bleiben auf den Browser-Standardwerten.
• Niedrig — Sicherheit — Kein /.well-known/security.txt — wer eine Schwachstelle findet, muss raten, wohin er sie melden soll.
• Mittel — Sicherheit — Kein SPF-Eintrag — jeder kann E-Mails im Namen dieser Domain versenden.
• Mittel — Sicherheit — Kein DMARC-Eintrag unter _dmarc — empfangende Server erfahren nicht, was mit Mail geschehen soll, die SPF nicht besteht.
• Niedrig — Sicherheit — Kein CAA-Eintrag — jede Zertifizierungsstelle darf ein Zertifikat für diese Domain ausstellen.
• Niedrig — Sicherheit — Die Zone ist nicht mit DNSSEC signiert, eine gefälschte DNS-Antwort lässt sich also nicht erkennen.
• Niedrig — Performance — Das HTML wird mit gzip komprimiert, aber nicht mit Brotli, das jeder aktuelle Browser versteht und das meist 15–20 % kleiner ist.
• Mittel — Performance — Bilder über einem halben Megabyte unter den geprüften: 4 — /upload/iblock/898/6gl4qe7g1opa2mbpffoycgfn84he5tbi/Stat_chastyu_Herbalife_mozhet_kazhdyi_3360x900.png (3000 KB), /upload/iblock/625/rdwe8jn1scwwvcgl5jd7ubefb54zinlh/Oformit_zakaz_3360kh900_.png (1368 KB), /upload/iblock/86f/n3kyku1xnv7bcof8xhw376bshr8iguo2/Herbal-Tea-Mango-BY-_3360x990_.png (1119 KB), /upload/iblock/cfb/72g5c9f2e7cd2loncfeexnov3jc2qc05/RONALDO-_3360x900_.png (2440 KB).
• Mittel — SEO — Sitemap-URLs, die mit einem Fehler antworten: 1 von 5 geprüften — die Sitemap schickt Crawler auf verschwundene Seiten.
• Mittel — SEO — Die Sitemap listet 2 Systemadressen (Warenkorb, Konto, Suche, Danke-Seiten, Sortier- und Filterparameter): /basket/, /basket/order/.
• Niedrig — Infrastruktur — Die Domain hat keine MX-Einträge und kann daher keine E-Mail empfangen.

Weitere kürzlich geprüfte Websites

• ozelenenie.by
• vg.by
• minitehnika.by
• hydra.by
• landsad.by
• remontdorog.by
• gazon.grando.by
• goodhome.by
• belminstroy.by
• gardenman.by
• prodekum.by
• lzs.by

Scannen Sie Ihre eigene Website

Erhalten Sie denselben Diagnosebericht für Ihre Website in unter einer Minute.

• Kostenlosen Scan starten
• Letzte Scans