Raport skanowania pereplanirovka.com

Oceny kategorii

Ogółem

85/100

SEO

79/100 · Problemów: 19

Dostępność

70/100 · Problemów: 32

Wydajność

90/100 · Problemów: 16

Bezpieczeństwo

28/100 · Problemów: 36

Prywatność

88/100 · Problemów: 2

Poprawność HTML

90/100 · Problemów: 6

Formularze

99/100 · Problemów: 1

Linki

91/100 · Problemów: 1

Konsola

100/100 · Nie znaleziono problemów

Infrastruktura

100/100 · Nie znaleziono problemów

Mobile

94/100 · Problemów: 10

Obrazy

88/100 · Problemów: 10

Szybkie usprawnienia

Poprawki o dużym wpływie i małym nakładzie pracy, uszeregowane według wyników tego skanu.

• Wysyłaj nagłówek Strict-Transport-Security — Przeglądarki przestaną schodzić na zwykły HTTP dla tej domeny.
• Nadaj każdemu przyciskowi dostępną nazwę — Każdy element mówi, co robi, zamiast być odczytany jako przycisk.
• Wysyłaj nagłówek Referrer-Policy — Wewnętrzne adresy przestaną wyciekać do innych witryn.
• Daj każdemu elementowi img prawdziwe źródło — Obrazy pojawiają się bez czekania na skrypt, który może się nie wykonać.
• Nadaj każdemu id na stronie unikalną wartość — Kotwice, etykiety i skrypty trafiają w element, na który wskazywały.
• Nadaj każdej ramce iframe atrybut title — Użytkownicy czytników ekranu usłyszą, co zawiera osadzona ramka.

Co wykryły kontrole witryny

• Niski — Bezpieczeństwo — Brak /.well-known/security.txt — kto znajdzie podatność, musi zgadywać, gdzie ją zgłosić.
• Niski — Bezpieczeństwo — Nagłówki odpowiedzi ujawniają dokładne wersje oprogramowania: x-powered-by: PHP/7.4.33, PleskLin.
• Średni — Bezpieczeństwo — Brak rekordu SPF — każdy może wysłać e-mail podszywający się pod tę domenę.
• Średni — Bezpieczeństwo — Brak rekordu DMARC w _dmarc — serwery odbiorcze nie wiedzą, co zrobić z pocztą, która nie przejdzie SPF.
• Niski — Bezpieczeństwo — Brak rekordu CAA — certyfikat dla tej domeny może wystawić dowolny urząd certyfikacji.
• Niski — Bezpieczeństwo — Strefa nie jest podpisana DNSSEC, więc sfałszowanej odpowiedzi DNS nie da się wykryć.
• Średni — SEO — Adresów z mapy witryny odpowiadających błędem: 4 z 4 sprawdzonych — mapa kieruje roboty na strony, których już nie ma.
• Średni — Linki — Linków wewnętrznych prowadzących do strony błędu: 1 z 10 sprawdzonych.
• Niski — Prywatność — Witryna ładuje Google Analytics, Google Tag Manager, Yandex Metrica, a w kodzie nie ma nigdzie warstwy zgody — RODO i dyrektywa ePrivacy wymagają zgody przed ich uruchomieniem.
• Średni — Prywatność — Żadna ze zeskanowanych stron nie linkuje polityki prywatności (brakuje: privacy, terms, imprint).

Inne niedawno skanowane witryny

• dvpn.gov.by
• mpt.gov.by
• minprom.gov.by
• vpk.gov.by
• guzmo.gov.by
• caa.gov.by
• president.gov.by
• histmuseum.by
• komzdrav-minsk.gov.by
• xalturi.net
• pizzamania.by
• svoboda-sp.ru

Przeskanuj własną stronę

Otrzymaj taki sam raport diagnostyczny dla swojej witryny w mniej niż minutę.

• Uruchom darmowy skan
• Ostatnie skany