Scan-Bericht für shinaminsk.by

Kategoriewertungen

Gesamt

83/100

SEO

55/100 · Probleme: 31

Barrierefreiheit

72/100 · Probleme: 29

Performance

87/100 · Probleme: 3

Sicherheit

57/100 · Probleme: 36

Datenschutz

97/100 · Probleme: 1

HTML-Validität

94/100 · Probleme: 6

Formulare

86/100 · Probleme: 14

Links

91/100 · Probleme: 1

Konsole

Nicht gemessen

Infrastruktur

79/100 · Probleme: 6

Mobil

98/100 · Probleme: 1

Bilder

98/100 · Probleme: 3

Schnelle Erfolge

Wirkungsvolle Korrekturen mit wenig Aufwand, sortiert nach den Funden dieses Scans.

• Einen Strict-Transport-Security-Header senden — Browser fallen für diese Domain nicht mehr auf einfaches HTTP zurück.
• X-Content-Type-Options: nosniff senden — Browser raten keine Inhaltstypen mehr und führen Dateien nicht als Skripte aus.
• Einen X-Frame-Options-Header senden — Die Website lässt sich nicht für Clickjacking einbetten.
• Einen Referrer-Policy-Header senden — Interne URLs gelangen nicht mehr an fremde Websites.
• Den Zeichensatz im Content-Type-Header senden — Der Browser kennt die Kodierung, bevor er das erste Byte liest, statt sie zu raten.
• Das Passwortformular per POST senden — Das Passwort steht nicht mehr in URLs, Serverlogs und Browserverlauf.

Was die Website-Prüfungen ergeben haben

• Mittel — SEO — Stylesheets und Skripte, welche die Seiten laden und robots.txt verbietet: 5 von 12 — der Googlebot rendert die Website ohne sie.
• Niedrig — SEO — Vom Crawl gefundene Seiten, die die Sitemap nicht aufführt: 1 von 4 — Crawler erreichen sie nur über Links.
• Niedrig — SEO — Interne Links, die sich von der ausgelieferten Adresse nur durch den Schrägstrich am Ende unterscheiden und jedes Mal weitergeleitet werden: 7.
• Mittel — SEO — Die Sitemap listet 1 Systemadressen (Warenkorb, Konto, Suche, Danke-Seiten, Sortier- und Filterparameter): /search/.
• Niedrig — Sicherheit — Kein /.well-known/security.txt — wer eine Schwachstelle findet, muss raten, wohin er sie melden soll.
• Niedrig — Sicherheit — Kein CAA-Eintrag — jede Zertifizierungsstelle darf ein Zertifikat für diese Domain ausstellen.
• Niedrig — Sicherheit — Die Zone ist nicht mit DNSSEC signiert, eine gefälschte DNS-Antwort lässt sich also nicht erkennen.
• Mittel — Performance — 18 von 18 geprüften statischen Dateien werden kürzer als eine Woche oder gar nicht gecacht — wiederkehrende Besucher laden sie erneut.
• Niedrig — Performance — Das HTML wird mit gzip komprimiert, aber nicht mit Brotli, das jeder aktuelle Browser versteht und das meist 15–20 % kleiner ist.
• Hoch — Infrastruktur — Die Domain-Registrierung läuft in 8 Tagen ab.
• Mittel — Links — Interne Links, die auf eine Fehlerseite führen: 1 von 10 geprüften.
• Niedrig — Datenschutz — Die Website lädt Google Analytics, ohne dass im Markup irgendwo eine Consent-Ebene steht — nach DSGVO und ePrivacy brauchen diese Tags vorher eine Einwilligung.

Weitere kürzlich geprüfte Websites

• getbob.by
• gwt.by
• 1insta.by
• onix.by
• selena-info.com
• redlime.by
• mobipay.by
• metatag.by
• pingwin.by
• gaev.by
• call-tracking.by
• lift-agency.by

Scannen Sie Ihre eigene Website

Erhalten Sie denselben Diagnosebericht für Ihre Website in unter einer Minute.

• Kostenlosen Scan starten
• Letzte Scans