Политика конфиденциальности
Ссылаются ли обойдённые страницы на политику конфиденциальности. Она нужна любому сайту, который принимает форму, ставит куки или пишет IP в лог.
Политика конфиденциальности объясняет посетителю, какие персональные данные собирает сайт, зачем и на каком основании, сколько их хранят, кому передают и как реализовать свои права. По GDPR она обязательна для любого, кто обрабатывает персональные данные, а это уже форма обратной связи, cookie аналитики или журнал сервера с IP-адресами. В России аналогичный документ требует 152-ФЗ. Ссылку на политику ждут и платёжные системы, рекламные сети и магазины приложений.
Как SiteScan это проверяет
Сканер перебирает все ссылки на обойдённых страницах и ищет в адресе и тексте слова вроде privacy, datenschutz, «политика» или «конфиденциальность». Одна такая ссылка на любой странице — обычно в подвале — засчитывается всему сайту.
- Зелёный — ссылка на политику есть.
- Красный — ни одна страница на неё не ссылается; в отчёте появляется находка средней важности со списком недостающих юридических страниц.
Если сканер не смог прочитать ни одной страницы (например, все запросы отбила защита от ботов), находка не создаётся.
Как исправить
Опубликуйте политику на отдельном адресе и поставьте ссылку в общий подвал, чтобы она была на каждой странице, включая посадочные. Держите текст в соответствии с тем, что сайт реально загружает: найденные сканером трекеры — хороший чек-лист.
Проверьте этот пункт на своём сайте
Запустите бесплатное сканирование: в отчёте будет эта строка для вашего домена вместе с остальными проверками аудита.
Ещё в разделе «Приватность и согласие»
Что проверяет SiteScan
TLS-сертификат
- Срок действия SSL/TLS-сертификата
- Устаревшие версии TLS (1.0 и 1.1)
- Цепочка сертификатов TLS
- Издатель TLS-сертификата
- Алгоритм подписи сертификата
Регистрация домена
- Срок регистрации домена
- Зарегистрированное доменное имя
- Регистратор домена
- Дата регистрации домена
- Дата последнего изменения домена
- Статусы домена в реестре (EPP)
- Запрет на перенос домена
- Abuse-контакт регистратора
- Источник данных RDAP и WHOIS
Индексация
- Файл robots.txt
- CSS и JS, закрытые в robots.txt
- XML-карта сайта (sitemap.xml)
- Индекс карт сайта
- Чужие URL в карте сайта
- Даты lastmod в карте сайта
- Битые URL в карте сайта
- RSS- и Atom-лента
Адреса и редиректы
- Редирект с HTTP на HTTPS
- Редирект с www и без www
- Длина цепочки редиректов
- Обработка ошибки 404 и мягкий 404
Заголовки безопасности
- HTTP-заголовки безопасности и оценка
- Заголовок Strict-Transport-Security (HSTS)
- Заголовок Content-Security-Policy (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options и защита от кликджекинга
- Заголовок Referrer-Policy
- Заголовок Permissions-Policy
- Список HSTS preload
- CORS и чтение с других origin
- HTTP-метод TRACE
Отдача и репутация
- Заголовок Cache-Control для HTML
- Ревалидация через ETag и Last-Modified
- Поддержка HTTP/3 и QUIC
- Версии ПО в заголовках сервера
- Проверка по DNS-блоклистам (DNSBL)
Внутренние ссылки
Открытые файлы
- Открытые файлы .env, .git и бэкапы
- Листинг директорий на сервере
- Публичные source maps JavaScript
- Открытые точки входа WordPress
Служебные файлы
- Файл security.txt
- Файл llms.txt для ИИ-ассистентов
- Файл llms-full.txt
- Файл ads.txt для рекламы
- Файл humans.txt
- Адрес /.well-known/change-password
DNS и почта
- MX-записи (почтовые серверы)
- Запись SPF
- Запись и политика DMARC
- Подпись зоны DNSSEC
- Запись CAA
- Резервирование DNS-серверов
- Поддержка IPv6 (AAAA-запись)
- Политика MTA-STS
- Запись TLS-RPT для отчётов
- Запись BIMI (логотип в почте)
- Wildcard-запись в DNS
- Висячий CNAME и захват поддомена
Приватность и согласие
- Счётчики аналитики и трекеры
- Баннер согласия на cookie
- Политика конфиденциальности
- Пользовательское соглашение
- Выходные данные (Impressum)
- Заявление о доступности
Core Web Vitals
- Оценка производительности Lighthouse
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- Полевые данные CrUX и лабораторные замеры