Raport skanowania cbcll.basnet.by

Oceny kategorii

Ogółem

75/100

SEO

71/100 · Problemów: 27

Dostępność

66/100 · Problemów: 24

Wydajność

74/100 · Problemów: 10

Bezpieczeństwo

2/100 · Problemów: 38

Prywatność

91/100 · Problemów: 1

Poprawność HTML

91/100 · Problemów: 13

Formularze

44/100 · Problemów: 12

Linki

87/100 · Problemów: 5

Konsola

98/100 · Problemów: 1

Infrastruktura

83/100 · Problemów: 14

Mobile

90/100 · Problemów: 9

Obrazy

99/100 · Problemów: 2

Szybkie usprawnienia

Poprawki o dużym wpływie i małym nakładzie pracy, uszeregowane według wyników tego skanu.

• Zadeklaruj język strony w elemencie <html> — Czytniki ekranu dobiorą właściwą wymowę, a narzędzia tłumaczące zadziałają.
• Dodaj responsywny meta viewport — Układ dopasuje się do telefonów zamiast być pomniejszony.
• Wysyłaj nagłówek Strict-Transport-Security — Przeglądarki przestaną schodzić na zwykły HTTP dla tej domeny.
• Dodaj alt do obrazów, którym go brakuje — Wyszukiwarki zaindeksują obrazy, a użytkownicy czytników ekranu dowiedzą się, co przedstawiają.
• Wysyłaj X-Content-Type-Options: nosniff — Przeglądarki przestaną zgadywać typy treści i wykonywać pliki jako skrypty.
• Wysyłaj nagłówek X-Frame-Options — Witryny nie da się osadzić w ramce pod clickjacking.

Co wykryły kontrole witryny

• Niski — SEO — robots.txt nie ma wiersza Sitemap: — roboty muszą zgadywać, gdzie jest mapa witryny.
• Średni — SEO — Nie znaleziono sitemap.xml ani pod typowymi ścieżkami, ani pod adresem z robots.txt.
• Wysoki — Bezpieczeństwo — http:// nie przekierowuje na https:// — adres nieszyfrowany pozostaje dostępny.
• Średni — Bezpieczeństwo — Serwer wyświetla zawartość /bitrix/templates/books/images/icons/ zamiast odmówić — przejrzeć można każdy kiedykolwiek wgrany tam plik.
• Średni — Bezpieczeństwo — Serwer odpowiada na TRACE, odsyłając żądanie z powrotem — razem z ciasteczkami i nagłówkiem Authorization.
• Niski — Bezpieczeństwo — Brak /.well-known/security.txt — kto znajdzie podatność, musi zgadywać, gdzie ją zgłosić.
• Niski — Bezpieczeństwo — Nagłówki odpowiedzi ujawniają dokładne wersje oprogramowania: server: Apache/2.2.25 (Win32) PHP/5.3.27, x-powered-by: PHP/5.3.27.
• Niski — Bezpieczeństwo — Brak rekordu CAA — certyfikat dla tej domeny może wystawić dowolny urząd certyfikacji.
• Średni — Wydajność — 18 z 18 sprawdzonych plików statycznych jest w cache krócej niż tydzień lub wcale — powracający odwiedzający pobierają je ponownie.
• Średni — Wydajność — Skryptów i stylów bez kompresji gzip lub Brotli: 8.
• Niski — Wydajność — HTML jest kompresowany przez gzip, ale nie przez Brotli, który obsługuje każda współczesna przeglądarka i który jest zwykle o 15–20% mniejszy.
• Średni — Linki — Linków wewnętrznych prowadzących do strony błędu: 1 z 1 sprawdzonych.

Inne niedawno skanowane witryny

• zros.by
• fondpriroda.by
• deti-dom.by
• artgrand.by
• stembridge.by
• uru4e.cerkov.ru
• karate-do.by
• qsi.org
• troitsa.by
• automalyar.by
• balletcollege.by
• uch-mebel.by

Przeskanuj własną stronę

Otrzymaj taki sam raport diagnostyczny dla swojej witryny w mniej niż minutę.

• Uruchom darmowy skan
• Ostatnie skany