Raport skanowania 1104.by

Oceny kategorii

Ogółem

79/100

SEO

52/100 · Problemów: 14

Dostępność

54/100 · Problemów: 13

Wydajność

91/100 · Problemów: 5

Bezpieczeństwo

0/100 · Problemów: 20

Prywatność

91/100 · Problemów: 1

Poprawność HTML

88/100 · Problemów: 6

Formularze

91/100 · Problemów: 4

Linki

99/100 · Problemów: 1

Konsola

91/100 · Problemów: 2

Infrastruktura

97/100 · Problemów: 1

Mobile

97/100 · Problemów: 2

Obrazy

99/100 · Problemów: 1

Szybkie usprawnienia

Poprawki o dużym wpływie i małym nakładzie pracy, uszeregowane według wyników tego skanu.

• Nazwij przycisk menu mobilnego — Czytnik ekranu mówi „Menu” zamiast bezimiennego przycisku.
• Dodaj nagłówek H1 — I czytelnik, i robot od razu zobaczą, o czym jest strona.
• Dodaj deklarację <!DOCTYPE html> — Przeglądarki przechodzą z trybu zgodności w tryb standardów, a układ przestaje się między nimi rozjeżdżać.
• Napisz meta description dla stron, które go nie mają — Google przestanie układać opis sam i pokaże Twój tekst.
• Nadaj każdemu przyciskowi dostępną nazwę — Każdy element mówi, co robi, zamiast być odczytany jako przycisk.
• Ustaw font-display: swap dla fontów webowych — Tekst jest czytelny w foncie zastępczym od pierwszego renderu zamiast pozostawać ukryty.

Co wykryły kontrole witryny

• Niski — SEO — Brak pliku robots.txt — roboty nie dostają ani wskazówek, ani odnośnika do mapy witryny.
• Średni — SEO — Zarówno www.1104.by, jak i host kanoniczny wystawiają witrynę z HTTP 200 — cała witryna istnieje pod dwoma adresami.
• Wysoki — Bezpieczeństwo — http:// nie przekierowuje na https:// — adres nieszyfrowany pozostaje dostępny.
• Krytyczny — Bezpieczeństwo — Pliki, których wdrożenie nigdy nie powinno publikować, są czytelne z sieci: /.git/config, /.git/HEAD, /.DS_Store.
• Niski — Bezpieczeństwo — Brak /.well-known/security.txt — kto znajdzie podatność, musi zgadywać, gdzie ją zgłosić.
• Niski — Bezpieczeństwo — Nagłówki odpowiedzi ujawniają dokładne wersje oprogramowania: server: nginx/1.30.6.
• Średni — Bezpieczeństwo — Brak rekordu DMARC w _dmarc — serwery odbiorcze nie wiedzą, co zrobić z pocztą, która nie przejdzie SPF.
• Niski — Bezpieczeństwo — Brak rekordu CAA — certyfikat dla tej domeny może wystawić dowolny urząd certyfikacji.
• Niski — Bezpieczeństwo — Strefa nie jest podpisana DNSSEC, więc sfałszowanej odpowiedzi DNS nie da się wykryć.
• Niski — Wydajność — HTML jest kompresowany przez gzip, ale nie przez Brotli, który obsługuje każda współczesna przeglądarka i który jest zwykle o 15–20% mniejszy.
• Średni — Prywatność — Żadna ze zeskanowanych stron nie linkuje polityki prywatności (brakuje: privacy, imprint).
• Niski — Infrastruktura — Na żądania spoza przeglądarki odpowiada bot protection, a nie witryna, więc strony i pliki w tym raporcie zostały odczytane w prawdziwej przeglądarce, a kontrole, których nie da się tak zadać, są oznaczone jako niewykonane.

Inne niedawno skanowane witryny

• piter.com
• bookvarium.by
• church.by
• lexis.by
• bel-en.by
• monlitera.by
• likbez.by
• timetobeahero.by
• makbel.by
• minoblkino.by
• humanlibrary.by
• indianculturecenter.by

Przeskanuj własną stronę

Otrzymaj taki sam raport diagnostyczny dla swojej witryny w mniej niż minutę.

• Uruchom darmowy skan
• Ostatnie skany