Scan-Bericht für rostori.com

Kategoriewertungen

Gesamt

91/100

SEO

58/100 · Probleme: 12

Barrierefreiheit

97/100 · Probleme: 2

Performance

100/100 · Keine Probleme gefunden

Sicherheit

69/100 · Probleme: 11

Datenschutz

91/100 · Probleme: 1

HTML-Validität

100/100 · Keine Probleme gefunden

Formulare

82/100 · Probleme: 3

Links

100/100 · Keine Probleme gefunden

Konsole

100/100 · Keine Probleme gefunden

Infrastruktur

97/100 · Probleme: 1

Mobil

100/100 · Keine Probleme gefunden

Bilder

100/100 · Keine Probleme gefunden

Schnelle Erfolge

Wirkungsvolle Korrekturen mit wenig Aufwand, sortiert nach den Funden dieses Scans.

• Das Passwortformular per POST senden — Das Passwort steht nicht mehr in URLs, Serverlogs und Browserverlauf.
• Einen Strict-Transport-Security-Header senden — Browser fallen für diese Domain nicht mehr auf einfaches HTTP zurück.
• Einen X-Frame-Options-Header senden — Die Website lässt sich nicht für Clickjacking einbetten.
• Einen Permissions-Policy-Header senden — Kamera, Mikrofon und Standort bleiben für eingebettete Inhalte abgeschaltet.
• Das XML der Sitemap korrigieren — Die Sitemap wird geparst statt verworfen.
• Einen Host wählen und den anderen dorthin weiterleiten — Die Website konkurriert nicht länger mit einer Kopie ihrer selbst um dieselben Suchanfragen.

Was die Website-Prüfungen ergeben haben

• Niedrig — SEO — Keine robots.txt — Crawler bekommen weder Hinweise noch einen Verweis auf die Sitemap.
• Mittel — SEO — Die Sitemap ist kein gültiges XML, Crawler können sie nicht lesen.
• Mittel — SEO — Sowohl www.rostori.com als auch der kanonische Host liefern die Website mit HTTP 200 aus — die ganze Website existiert unter zwei Adressen.
• Mittel — SEO — Eine nicht existierende URL antwortet mit HTTP 200 — Suchmaschinen indexieren fehlende Seiten als echte.
• Niedrig — Sicherheit — Die Content-Security-Policy läuft im Report-only-Modus — Verstöße werden protokolliert, aber nichts wird blockiert.
• Niedrig — Sicherheit — Kein /.well-known/security.txt — wer eine Schwachstelle findet, muss raten, wohin er sie melden soll.
• Niedrig — Sicherheit — Kein CAA-Eintrag — jede Zertifizierungsstelle darf ein Zertifikat für diese Domain ausstellen.
• Niedrig — Sicherheit — Die Zone ist nicht mit DNSSEC signiert, eine gefälschte DNS-Antwort lässt sich also nicht erkennen.
• Mittel — Datenschutz — Keine der geprüften Seiten verlinkt eine Datenschutzerklärung (fehlt: privacy, terms, imprint).
• Niedrig — Infrastruktur — Anfragen außerhalb eines Browsers beantwortet Cloudflare statt der Website, deshalb wurden die Seiten und Dateien in diesem Bericht in einem echten Browser gelesen, und die Prüfungen, die so nicht gestellt werden können, sind als nicht geprüft ausgewiesen.

Weitere kürzlich geprüfte Websites

• zolotoe.by
• mishpoha.org
• shmyrev.museum.by
• chagal-vitebsk.com
• artvit.museum.by
• vitebskavangard.by
• vgcdodim.by
• lialka.by
• gck.by
• kino.vitebsk.by
• hudojka.by
• cbsvit.by

Scannen Sie Ihre eigene Website

Erhalten Sie denselben Diagnosebericht für Ihre Website in unter einer Minute.

• Kostenlosen Scan starten
• Letzte Scans