Scan-Bericht für ofis.by

Kategoriewertungen

Gesamt

88/100

SEO

74/100 · Probleme: 18

Barrierefreiheit

89/100 · Probleme: 11

Performance

66/100 · Probleme: 10

Sicherheit

48/100 · Probleme: 36

Datenschutz

100/100 · Keine Probleme gefunden

HTML-Validität

100/100 · Keine Probleme gefunden

Formulare

92/100 · Probleme: 5

Links

100/100 · Keine Probleme gefunden

Konsole

100/100 · Keine Probleme gefunden

Infrastruktur

88/100 · Probleme: 16

Mobil

95/100 · Probleme: 7

Bilder

100/100 · Keine Probleme gefunden

Schnelle Erfolge

Wirkungsvolle Korrekturen mit wenig Aufwand, sortiert nach den Funden dieses Scans.

• Einen Strict-Transport-Security-Header senden — Browser fallen für diese Domain nicht mehr auf einfaches HTTP zurück.
• X-Content-Type-Options: nosniff senden — Browser raten keine Inhaltstypen mehr und führen Dateien nicht als Skripte aus.
• Einen X-Frame-Options-Header senden — Die Website lässt sich nicht für Clickjacking einbetten.
• Einen Referrer-Policy-Header senden — Interne URLs gelangen nicht mehr an fremde Websites.
• Ein Favicon ergänzen — Die Website bekommt ihr eigenes Icon in Tabs, Lesezeichen und Verlauf.
• Das Passwortformular per POST senden — Das Passwort steht nicht mehr in URLs, Serverlogs und Browserverlauf.

Was die Website-Prüfungen ergeben haben

• Niedrig — SEO — Keine robots.txt — Crawler bekommen weder Hinweise noch einen Verweis auf die Sitemap.
• Niedrig — SEO — Kein Eintrag der Sitemap trägt ein lastmod-Datum — Crawler können nicht erkennen, welche Seiten sich seit dem letzten Lesen geändert haben.
• Niedrig — SEO — Vom Crawl gefundene Seiten, die die Sitemap nicht aufführt: 2 von 4 — Crawler erreichen sie nur über Links.
• Mittel — SEO — Sowohl www.ofis.by als auch der kanonische Host liefern die Website mit HTTP 200 aus — die ganze Website existiert unter zwei Adressen.
• Niedrig — Sicherheit — Kein /.well-known/security.txt — wer eine Schwachstelle findet, muss raten, wohin er sie melden soll.
• Niedrig — Sicherheit — Response-Header veröffentlichen exakte Softwareversionen: server: nginx/1.18.0 (Ubuntu).
• Mittel — Sicherheit — Kein DMARC-Eintrag unter _dmarc — empfangende Server erfahren nicht, was mit Mail geschehen soll, die SPF nicht besteht.
• Mittel — Performance — 6 von 16 geprüften statischen Dateien werden kürzer als eine Woche oder gar nicht gecacht — wiederkehrende Besucher laden sie erneut.
• Mittel — Performance — Skripte und Stylesheets ohne gzip- oder Brotli-Komprimierung: 9.
• Niedrig — Performance — Das HTML wird mit gzip komprimiert, aber nicht mit Brotli, das jeder aktuelle Browser versteht und das meist 15–20 % kleiner ist.
• Mittel — Performance — Bilder über einem halben Megabyte unter den geprüften: 2 — /minio/i-office/news/4/covers/%D0%9D%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D1%8C_%D0%BF%D0%B5%D1%80%D0%B5%D0%BE%D1%86%D0%B5%D0%BD%D0%BA%D0%B0_%D0%BD%D0%B5%D0%B4%D0%B2%D0%B8%D0%B6%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8.png (2180 KB), /minio/i-office/news/2/covers/%D0%9D%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D1%8C_%D1%80%D0%B5%D0%BC%D0%BE%D0%BD%D1%82_%D0%B0%D1%81%D1%84%D0%B0%D0%BB%D1%8C%D1%82%D0%B0.png (2040 KB).
• Niedrig — Infrastruktur — Das von den Seiten angegebene Icon antwortet mit HTTP 404 — Tabs und Lesezeichen zeigen nur ein leeres Seitensymbol.

Weitere kürzlich geprüfte Websites

• dienergoplus.by
• belmetall.by
• intechmontaj.by
• stroistandart.by
• electromontazh.by
• insoltele.com
• tm-s.by
• highvoltage.by
• km-belstroyteh.by
• klema.by
• dst5.by
• razmet.by

Scannen Sie Ihre eigene Website

Erhalten Sie denselben Diagnosebericht für Ihre Website in unter einer Minute.

• Kostenlosen Scan starten
• Letzte Scans