Scan-Bericht für msu.by

Kategoriewertungen

Gesamt

83/100

SEO

56/100 · Probleme: 21

Barrierefreiheit

66/100 · Probleme: 34

Performance

67/100 · Probleme: 23

Sicherheit

33/100 · Probleme: 26

Datenschutz

97/100 · Probleme: 1

HTML-Validität

100/100 · Keine Probleme gefunden

Formulare

100/100 · Keine Probleme gefunden

Links

97/100 · Probleme: 5

Konsole

91/100 · Probleme: 5

Infrastruktur

97/100 · Probleme: 5

Mobil

98/100 · Probleme: 1

Bilder

97/100 · Probleme: 5

Schnelle Erfolge

Wirkungsvolle Korrekturen mit wenig Aufwand, sortiert nach den Funden dieses Scans.

• Eine H1-Überschrift ergänzen — Leser wie Crawler sehen sofort, worum es auf der Seite geht.
• Einen Strict-Transport-Security-Header senden — Browser fallen für diese Domain nicht mehr auf einfaches HTTP zurück.
• font-display: swap für die Webfonts setzen — Text ist ab dem ersten Rendern in einer Ersatzschrift lesbar statt unsichtbar.
• Alle Assets über https:// ausliefern — Browser blockieren keine Assets mehr und warnen nicht am Schloss-Symbol.
• Den Zeichensatz im Content-Type-Header senden — Der Browser kennt die Kodierung, bevor er das erste Byte liest, statt sie zu raten.
• Die aria-*-Attribute auf vorhandene ids richten — Die Elemente nennen den Namen, den das Markup ihnen ohnehin geben wollte.

Was die Website-Prüfungen ergeben haben

• Mittel — SEO — Die Sitemap ist kein gültiges XML, Crawler können sie nicht lesen.
• Mittel — SEO — Sowohl www.msu.by als auch der kanonische Host liefern die Website mit HTTP 200 aus — die ganze Website existiert unter zwei Adressen.
• Mittel — SEO — Eine nicht existierende URL antwortet mit HTTP 200 — Suchmaschinen indexieren fehlende Seiten als echte.
• Niedrig — Sicherheit — Kein /.well-known/security.txt — wer eine Schwachstelle findet, muss raten, wohin er sie melden soll.
• Mittel — Sicherheit — Kein SPF-Eintrag — jeder kann E-Mails im Namen dieser Domain versenden.
• Mittel — Sicherheit — Kein DMARC-Eintrag unter _dmarc — empfangende Server erfahren nicht, was mit Mail geschehen soll, die SPF nicht besteht.
• Niedrig — Sicherheit — Kein CAA-Eintrag — jede Zertifizierungsstelle darf ein Zertifikat für diese Domain ausstellen.
• Niedrig — Sicherheit — Die Zone ist nicht mit DNSSEC signiert, eine gefälschte DNS-Antwort lässt sich also nicht erkennen.
• Mittel — Performance — 18 von 18 geprüften statischen Dateien werden kürzer als eine Woche oder gar nicht gecacht — wiederkehrende Besucher laden sie erneut.
• Niedrig — Performance — Das HTML wird mit gzip komprimiert, aber nicht mit Brotli, das jeder aktuelle Browser versteht und das meist 15–20 % kleiner ist.
• Mittel — Performance — Bilder über einem halben Megabyte unter den geprüften: 5 — /storage/uploads/event-items/01M6DPQK9Y2C6W2CY9FJGKJDA6.png (2038 KB), /images/univer/main/04.jpg (2831 KB), /images/univer/main/07.jpg (839 KB), /images/univer/main/10.jpg (1765 KB), /images/univer/main/13.jpg (1674 KB).
• Niedrig — Datenschutz — Die Website lädt Yandex Metrica, ohne dass im Markup irgendwo eine Consent-Ebene steht — nach DSGVO und ePrivacy brauchen diese Tags vorher eine Einwilligung.

Weitere kürzlich geprüfte Websites

• zpvr.by
• dosaafmogilev.by
• mogops.by
• c-ens.by
• bgo.by
• hunting-mogilev.by
• mogilev.1prof.by
• klubip.by
• xn--15-flcdkrvfs0a1f.xn--90ais
• school32.mogilev.by
• school18.mogilev.by
• school8.mogilev.by

Scannen Sie Ihre eigene Website

Erhalten Sie denselben Diagnosebericht für Ihre Website in unter einer Minute.

• Kostenlosen Scan starten
• Letzte Scans