Scan-Bericht für mlrt.bujkh.by

Kategoriewertungen

Gesamt

88/100

SEO

78/100 · Probleme: 26

Barrierefreiheit

92/100 · Probleme: 7

Performance

78/100 · Probleme: 15

Sicherheit

45/100 · Probleme: 22

Datenschutz

91/100 · Probleme: 1

HTML-Validität

100/100 · Keine Probleme gefunden

Formulare

99/100 · Probleme: 1

Links

94/100 · Probleme: 6

Konsole

91/100 · Probleme: 5

Infrastruktur

94/100 · Probleme: 10

Mobil

98/100 · Probleme: 1

Bilder

96/100 · Probleme: 3

Schnelle Erfolge

Wirkungsvolle Korrekturen mit wenig Aufwand, sortiert nach den Funden dieses Scans.

• Meta-Descriptions für die Seiten ohne eine schreiben — Google erfindet keine Snippets mehr und zeigt Ihren Text.
• Alle Assets über https:// ausliefern — Browser blockieren keine Assets mehr und warnen nicht am Schloss-Symbol.
• Das erste Bild sofort laden — Das größte Bild beginnt mit der Seite zu laden, nicht erst danach.
• Einen Permissions-Policy-Header senden — Kamera, Mikrofon und Standort bleiben für eingebettete Inhalte abgeschaltet.
• integrity-Hashes für die CDN-Skripte und -Stylesheets ergänzen — Ein kompromittiertes CDN kann auf der Website nicht mehr ausführen, was es will.
• HTTP/2 aktivieren — Assets laden parallel über eine einzige Verbindung.

Was die Website-Prüfungen ergeben haben

• Niedrig — Performance — Das HTML kommt ohne Cache-Control, Expires, ETag und Last-Modified — jeder Besuch lädt es vollständig neu.
• Mittel — Performance — 17 von 17 geprüften statischen Dateien werden kürzer als eine Woche oder gar nicht gecacht — wiederkehrende Besucher laden sie erneut.
• Niedrig — Performance — Das HTML wird mit gzip komprimiert, aber nicht mit Brotli, das jeder aktuelle Browser versteht und das meist 15–20 % kleiner ist.
• Niedrig — Sicherheit — Die Content-Security-Policy erlaubt 'unsafe-inline' oder 'unsafe-eval' — genau das, was eine Script-Injection braucht.
• Niedrig — Sicherheit — Die Content-Security-Policy setzt kein object-src, base-uri — diese bleiben auf den Browser-Standardwerten.
• Mittel — Sicherheit — Der Server listet den Inhalt von /wp-content/uploads/2019/10/ auf, statt abzulehnen — jede je dort hochgeladene Datei ist durchsuchbar.
• Niedrig — Sicherheit — Kein /.well-known/security.txt — wer eine Schwachstelle findet, muss raten, wohin er sie melden soll.
• Niedrig — Sicherheit — Kein CAA-Eintrag — jede Zertifizierungsstelle darf ein Zertifikat für diese Domain ausstellen.
• Niedrig — Sicherheit — Die Zone ist nicht mit DNSSEC signiert, eine gefälschte DNS-Antwort lässt sich also nicht erkennen.
• Niedrig — Links — Interne Links, die ihre Seite über eine Weiterleitung erreichen: 1 von 10 geprüften.
• Mittel — Datenschutz — Keine der geprüften Seiten verlinkt eine Datenschutzerklärung (fehlt: privacy, terms, imprint).

Weitere kürzlich geprüfte Websites

• ltmg-bel.by
• catmann.ru
• boriplast.by
• aviva-m.by
• goroddorog.by
• haver-by.ru
• 4kolesa.by
• autoamigominsk.com
• voltauto.by
• lada-dabracar.by
• atlasbus.by
• fmo.by

Scannen Sie Ihre eigene Website

Erhalten Sie denselben Diagnosebericht für Ihre Website in unter einer Minute.

• Kostenlosen Scan starten
• Letzte Scans