Scan-Bericht für mybrands.by

Kategoriewertungen

Gesamt

70/100

SEO

66/100 · Probleme: 35

Barrierefreiheit

37/100 · Probleme: 51

Performance

66/100 · Probleme: 24

Sicherheit

9/100 · Probleme: 37

Datenschutz

85/100 · Probleme: 7

HTML-Validität

92/100 · Probleme: 11

Formulare

0/100 · Probleme: 55

Links

94/100 · Probleme: 10

Konsole

100/100 · Keine Probleme gefunden

Infrastruktur

100/100 · Keine Probleme gefunden

Mobil

93/100 · Probleme: 11

Bilder

97/100 · Probleme: 5

Schnelle Erfolge

Wirkungsvolle Korrekturen mit wenig Aufwand, sortiert nach den Funden dieses Scans.

• Das Passwortformular per POST senden — Das Passwort steht nicht mehr in URLs, Serverlogs und Browserverlauf.
• Zoomen im Viewport erlauben — Wer größeren Text braucht, kann die Seite vergrößern.
• Jedem Formular ein Absende-Element geben — Besucher können das Formular tatsächlich abschicken.
• Alt-Texte für die Bilder ergänzen, denen sie fehlen — Suchmaschinen können die Bilder indexieren und Screenreader-Nutzer erfahren, was darauf zu sehen ist.
• Einen Strict-Transport-Security-Header senden — Browser fallen für diese Domain nicht mehr auf einfaches HTTP zurück.
• Jedem Button einen zugänglichen Namen geben — Jedes Bedienelement sagt, was es tut, statt nur als Button vorgelesen zu werden.

Was die Website-Prüfungen ergeben haben

• Mittel — SEO — Die Sitemap ist kein gültiges XML, Crawler können sie nicht lesen.
• Hoch — Sicherheit — http:// leitet nicht auf https:// weiter — die unverschlüsselte Adresse bleibt erreichbar.
• Niedrig — Sicherheit — Kein /.well-known/security.txt — wer eine Schwachstelle findet, muss raten, wohin er sie melden soll.
• Niedrig — Sicherheit — Response-Header veröffentlichen exakte Softwareversionen: server: nginx/1.16.1, x-powered-by: PHP/5.6.40.
• Mittel — Sicherheit — Kein DMARC-Eintrag unter _dmarc — empfangende Server erfahren nicht, was mit Mail geschehen soll, die SPF nicht besteht.
• Niedrig — Sicherheit — Kein CAA-Eintrag — jede Zertifizierungsstelle darf ein Zertifikat für diese Domain ausstellen.
• Niedrig — Sicherheit — Die Zone ist nicht mit DNSSEC signiert, eine gefälschte DNS-Antwort lässt sich also nicht erkennen.
• Mittel — Performance — 1 von 18 geprüften statischen Dateien werden kürzer als eine Woche oder gar nicht gecacht — wiederkehrende Besucher laden sie erneut.
• Niedrig — Performance — Das HTML wird mit gzip komprimiert, aber nicht mit Brotli, das jeder aktuelle Browser versteht und das meist 15–20 % kleiner ist.
• Mittel — Performance — Bilder über einem halben Megabyte unter den geprüften: 3 — /upload/iblock/edd/frame-8.jpg (1143 KB), /upload/iblock/f55/skidka-do-50_.png (737 KB), /upload/iblock/fa3/bez_i33meni_1.png (1044 KB).
• Niedrig — Datenschutz — Die Website lädt Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, ohne dass im Markup irgendwo eine Consent-Ebene steht — nach DSGVO und ePrivacy brauchen diese Tags vorher eine Einwilligung.
• Mittel — Datenschutz — Keine der geprüften Seiten verlinkt eine Datenschutzerklärung (fehlt: privacy, terms, imprint).

Weitere kürzlich geprüfte Websites

• solarium.by
• opt-parfum.by
• liv-delano.by
• estex.by
• carlobossi.ru
• neofarm.by
• sellwin.by
• avantika.by
• eskalube.by
• markell.by
• meleor.by
• marykay.by

Scannen Sie Ihre eigene Website

Erhalten Sie denselben Diagnosebericht für Ihre Website in unter einer Minute.

• Kostenlosen Scan starten
• Letzte Scans