Uszkodzone obrazy
Próbka obrazków osadzonych na stronach, pobrana po to, by sprawdzić, czy się ładują. Ten, który się nie ładuje, pokazuje się jako uszkodzona grafika.
Obrazy są wczytywane spod adresu jak każdy inny zasób, a ten adres może się zepsuć: plik usunięto z biblioteki mediów, zmieniono nazwę folderu, zmieniła się ścieżka na CDN albo witryna się przeniosła, a adresy obrazów wskazują starą domenę. Sama strona się otwiera, więc uszkodzony obraz łatwo przeoczyć przy własnym sprawdzaniu — zwłaszcza gdy przeglądarka ma plik w pamięci podręcznej — a każdy odwiedzający widzi w jego miejscu pustą ramkę lub ikonę uszkodzonej grafiki.
Jak sprawdza to SiteScan
Skaner zbiera obrazy osadzone na odwiedzonych stronach i pobiera próbkę do ośmiu z nich. Obraz, który odpowiada kodem 4xx lub 5xx, liczy się jako niewczytujący się: wiersz robi się czerwony, a do trzech problematycznych ścieżek jest wymienionych z kodami odpowiedzi. 405 i 501 oznaczają tylko, że serwer odrzuca żądania HEAD, więc nie są liczone. Te same żądania ujawniają obrazy większe niż pół megabajta, które raport zgłasza osobno jako problem wydajności.
Jak to naprawić
Wgraj brakujący plik ponownie albo popraw ścieżkę na stronie lub w szablonie. Po migracji wyszukaj w bazie danych starą domenę lub stary folder uploadów i zamień je. Wybieraj ścieżki od katalogu głównego (/images/photo.webp) zamiast bezwzględnych URL z domeną. Nadaj każdemu obrazowi sensowny alt — jeśli się nie wczyta, tekst i tak powie, co tam było. Zobacz też artykuł o optymalizacji obrazów.
Sprawdź ten element na swojej stronie
Uruchom bezpłatny skan: raport pokaże ten wiersz dla Twojej domeny razem z pozostałymi kontrolami audytu.
Więcej w sekcji „Linki wewnętrzne”
Co sprawdza SiteScan
Certyfikat TLS
- Ważność certyfikatu SSL/TLS
- Przestarzałe wersje TLS (1.0 i 1.1)
- Łańcuch certyfikatów TLS
- Wystawca certyfikatu TLS
- Algorytm podpisu certyfikatu
Rejestracja domeny
- Termin rejestracji domeny
- Zarejestrowana nazwa domeny
- Rejestrator domeny
- Data rejestracji domeny
- Data ostatniej zmiany domeny
- Statusy domeny w rejestrze (EPP)
- Blokada transferu domeny
- Kontakt abuse rejestratora
- Źródło danych RDAP i WHOIS
Indeksowanie
- Plik robots.txt
- CSS i JS zablokowane w robots.txt
- Mapa witryny XML (sitemap.xml)
- Indeks map witryny
- Obce adresy w mapie witryny
- Daty lastmod w mapie witryny
- Niedziałające adresy w mapie witryny
- Kanał RSS i Atom
Adresy i przekierowania
- Przekierowanie z HTTP na HTTPS
- Przekierowanie www i bez www
- Długość łańcucha przekierowań
- Obsługa błędu 404 i miękki 404
Nagłówki bezpieczeństwa
- Nagłówki bezpieczeństwa HTTP i ocena
- Nagłówek Strict-Transport-Security (HSTS)
- Nagłówek Content-Security-Policy (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options i ochrona przed clickjackingiem
- Nagłówek Referrer-Policy
- Nagłówek Permissions-Policy
- Lista HSTS preload
- CORS i odczyt cross-origin
- Metoda HTTP TRACE
Dostarczanie i reputacja
- Nagłówek Cache-Control dla HTML
- Rewalidacja przez ETag i Last-Modified
- Obsługa HTTP/3 i QUIC
- Wersje oprogramowania w nagłówkach serwera
- Sprawdzenie list blokujących DNS (DNSBL)
Linki wewnętrzne
Odsłonięte pliki
- Odsłonięte pliki .env, .git i kopie
- Listowanie katalogów na serwerze
- Publiczne mapy źródeł JavaScript
- Odsłonięte punkty końcowe WordPressa
Pliki służbowe
- Plik security.txt
- Plik llms.txt dla asystentów AI
- Plik llms-full.txt
- Plik ads.txt dla reklam
- Plik humans.txt
- Adres /.well-known/change-password
DNS i poczta
- Rekordy MX (serwery poczty)
- Rekord SPF
- Rekord i polityka DMARC
- Podpisywanie strefy DNSSEC
- Rekord CAA
- Redundancja serwerów nazw
- Obsługa IPv6 (rekord AAAA)
- Polityka MTA-STS
- Rekord raportowania TLS-RPT
- Rekord BIMI (logo w poczcie)
- Rekord wildcard w DNS
- Wiszący CNAME i przejęcie subdomeny
Prywatność i zgoda
- Skrypty analityczne i śledzące
- Baner zgody na cookies
- Polityka prywatności
- Regulamin serwisu
- Dane wydawcy (Impressum)
- Deklaracja dostępności
Core Web Vitals
- Wynik wydajności Lighthouse
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- Dane terenowe CrUX a dane laboratoryjne