Raport skanowania cdek-belarus.by

Oceny kategorii

Ogółem

74/100

SEO

43/100 · Problemów: 11

Dostępność

28/100 · Problemów: 6

Wydajność

100/100 · Nie znaleziono problemów

Bezpieczeństwo

40/100 · Problemów: 11

Prywatność

91/100 · Problemów: 1

Poprawność HTML

94/100 · Problemów: 2

Formularze

100/100 · Nie znaleziono problemów

Linki

91/100 · Problemów: 1

Konsola

28/100 · Problemów: 8

Infrastruktura

97/100 · Problemów: 1

Mobile

79/100 · Problemów: 3

Obrazy

100/100 · Nie znaleziono problemów

Szybkie usprawnienia

Poprawki o dużym wpływie i małym nakładzie pracy, uszeregowane według wyników tego skanu.

• Zadeklaruj język strony w elemencie <html> — Czytniki ekranu dobiorą właściwą wymowę, a narzędzia tłumaczące zadziałają.
• Dodaj responsywny meta viewport — Układ dopasuje się do telefonów zamiast być pomniejszony.
• Przekieruj http:// na https:// — Odwiedzający i roboty za każdym razem trafiają na adres szyfrowany.
• Opisz każde pole formularza — Każde pole jest ogłaszane razem z przeznaczeniem.
• Dodaj nagłówek H1 — I czytelnik, i robot od razu zobaczą, o czym jest strona.
• Wysyłaj nagłówek Strict-Transport-Security — Przeglądarki przestaną schodzić na zwykły HTTP dla tej domeny.

Co wykryły kontrole witryny

• Niski — SEO — robots.txt nie ma wiersza Sitemap: — roboty muszą zgadywać, gdzie jest mapa witryny.
• Średni — SEO — Nie znaleziono sitemap.xml ani pod typowymi ścieżkami, ani pod adresem z robots.txt.
• Średni — SEO — Zarówno www.cdek-belarus.by, jak i host kanoniczny wystawiają witrynę z HTTP 200 — cała witryna istnieje pod dwoma adresami.
• Wysoki — Bezpieczeństwo — http:// nie przekierowuje na https:// — adres nieszyfrowany pozostaje dostępny.
• Niski — Bezpieczeństwo — Brak /.well-known/security.txt — kto znajdzie podatność, musi zgadywać, gdzie ją zgłosić.
• Niski — Bezpieczeństwo — Nagłówki odpowiedzi ujawniają dokładne wersje oprogramowania: x-powered-by: PHP/5.6.40, PleskLin.
• Niski — Bezpieczeństwo — Brak rekordu CAA — certyfikat dla tej domeny może wystawić dowolny urząd certyfikacji.
• Niski — Bezpieczeństwo — Strefa nie jest podpisana DNSSEC, więc sfałszowanej odpowiedzi DNS nie da się wykryć.
• Średni — Prywatność — Żadna ze zeskanowanych stron nie linkuje polityki prywatności (brakuje: privacy, terms, imprint).

Inne niedawno skanowane witryny

• usatyjdrug.by
• nikanitka.by
• trudgrodno.gov.by
• nalog.gov.by
• aor.gov.by
• grodnoinvest.by
• goss.by
• grodno-region.gov.by
• grodno.gov.by
• edu.grsu.by
• grodnorik.gov.by
• oktue.ihb.by

Przeskanuj własną stronę

Otrzymaj taki sam raport diagnostyczny dla swojej witryny w mniej niż minutę.

• Uruchom darmowy skan
• Ostatnie skany