Raport skanowania ralf.ru

Oceny kategorii

Ogółem

81/100

SEO

75/100 · Problemów: 25

Dostępność

71/100 · Problemów: 26

Wydajność

66/100 · Problemów: 38

Bezpieczeństwo

64/100 · Problemów: 34

Prywatność

97/100 · Problemów: 1

Poprawność HTML

81/100 · Problemów: 20

Formularze

78/100 · Problemów: 27

Linki

99/100 · Problemów: 1

Konsola

55/100 · Problemów: 25

Infrastruktura

100/100 · Nie znaleziono problemów

Mobile

96/100 · Problemów: 3

Obrazy

88/100 · Problemów: 10

Szybkie usprawnienia

Poprawki o dużym wpływie i małym nakładzie pracy, uszeregowane według wyników tego skanu.

• Ładuj pierwszy obraz od razu — Największy obraz zaczyna się pobierać razem ze stroną, a nie po niej.
• Nadaj każdemu przyciskowi dostępną nazwę — Każdy element mówi, co robi, zamiast być odczytany jako przycisk.
• Wysyłaj X-Content-Type-Options: nosniff — Przeglądarki przestaną zgadywać typy treści i wykonywać pliki jako skrypty.
• Wysyłaj nagłówek X-Frame-Options — Witryny nie da się osadzić w ramce pod clickjacking.
• Wysyłaj nagłówek Referrer-Policy — Wewnętrzne adresy przestaną wyciekać do innych witryn.
• Daj każdemu formularzowi przycisk wysyłki — Odwiedzający naprawdę wyślą formularz.

Co wykryły kontrole witryny

• Niski — Bezpieczeństwo — Strona główna jest serwowana z Access-Control-Allow-Origin: * — może ją odczytać skrypt z dowolnej innej witryny.
• Niski — Bezpieczeństwo — Brak /.well-known/security.txt — kto znajdzie podatność, musi zgadywać, gdzie ją zgłosić.
• Niski — Bezpieczeństwo — Brak rekordu CAA — certyfikat dla tej domeny może wystawić dowolny urząd certyfikacji.
• Niski — Bezpieczeństwo — Strefa nie jest podpisana DNSSEC, więc sfałszowanej odpowiedzi DNS nie da się wykryć.
• Średni — Wydajność — 18 z 18 sprawdzonych plików statycznych jest w cache krócej niż tydzień lub wcale — powracający odwiedzający pobierają je ponownie.
• Niski — Wydajność — HTML jest kompresowany przez gzip, ale nie przez Brotli, który obsługuje każda współczesna przeglądarka i który jest zwykle o 15–20% mniejszy.
• Niski — Prywatność — Witryna ładuje Yandex Metrica, a w kodzie nie ma nigdzie warstwy zgody — RODO i dyrektywa ePrivacy wymagają zgody przed ich uruchomieniem.
• Średni — SEO — Adresy służbowe w sitemapie (koszyk, konto, wyszukiwarka, podziękowania, parametry sortowania i filtrów): 1 — /customers/login/.

Inne niedawno skanowane witryny

• lombard-union.ru
• xn--90adear.xn--p1ai
• osipovichi.oknamax.by
• kliver.by
• sdivs.by
• gzt-akray.by
• ozjbk.by
• osipovichi.museum.by
• osipexpress.by
• stash.by
• autostars.by
• mgsptk.mogilev.by

Przeskanuj własną stronę

Otrzymaj taki sam raport diagnostyczny dla swojej witryny w mniej niż minutę.

• Uruchom darmowy skan
• Ostatnie skany