Отчёт сканирования auditwest.by

Оценки по категориям

Итог

85/100

SEO

72/100 · Проблем: 24

Доступность

80/100 · Проблем: 23

Производительность

84/100 · Проблем: 22

Безопасность

20/100 · Проблем: 47

Приватность

85/100 · Проблем: 7

Валидность HTML

98/100 · Проблем: 4

Формы

93/100 · Проблем: 2

Ссылки

97/100 · Проблем: 5

Консоль

100/100 · Проблем не найдено

Инфраструктура

97/100 · Проблем: 1

Мобильные

96/100 · Проблем: 6

Изображения

99/100 · Проблем: 1

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

• Обновить год в копирайте — Подвал перестаёт сообщать всем, что сайт заброшен.
• Укажите font-display: swap у веб-шрифтов — Текст будет читаем запасным шрифтом с первой отрисовки, а не скрыт.
• Отдавайте X-Content-Type-Options: nosniff — Браузеры перестанут угадывать тип содержимого и выполнять файлы как скрипты.
• Отдавайте заголовок X-Frame-Options — Сайт нельзя будет поместить во фрейм для кликджекинга.
• Отдавайте заголовок Referrer-Policy — Внутренние URL перестанут утекать на сторонние сайты.
• Отдавайте все ресурсы по https:// — Браузеры перестанут блокировать ресурсы и предупреждать про замок.

Что нашли проверки сайта

• Низко — SEO — Ни у одной записи в sitemap нет даты lastmod — сканеры не могут понять, какие страницы изменились с прошлого обхода.
• Низко — SEO — Редирект с http:// временный (HTTP 303) — сделайте его 301, чтобы сигналы ранжирования перешли на новый адрес.
• Средне — SEO — И www.auditwest.by, и канонический хост отдают сайт с HTTP 200 — весь сайт существует по двум адресам.
• Низко — Безопасность — Нет /.well-known/security.txt — нашедшему уязвимость приходится гадать, куда о ней сообщить.
• Низко — Безопасность — Заголовки ответа публикуют точные версии ПО: server: nginx/1.30.4, x-powered-by: PHP/5.4.45.
• Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
• Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
• Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
• Низко — Производительность — HTML сжимается через gzip, но не через Brotli, который понимают все современные браузеры и который обычно на 15–20% компактнее.
• Низко — Приватность — Сайт загружает Google Analytics, Yandex Metrica, и в разметке нигде нет слоя согласия — по GDPR и ePrivacy такие теги должны запускаться только после согласия.
• Средне — Приватность — Ни на одной просканированной странице нет ссылки на политику конфиденциальности (не найдены: privacy, imprint).
• Низко — Инфраструктура — На запросы не из браузера отвечает bot protection, а не сайт, поэтому страницы и файлы в этом отчёте прочитаны настоящим браузером, а проверки, которые так задать нельзя, отмечены как невыполненные.

Другие недавно проверенные сайты

• definit.by
• officetime.by
• buhg.by
• ardenna.by
• abkbel.by
• ecdpgroup.com
• arvium.by
• ndb.by
• delai-delo.by
• truster.by
• liasson.by
• buhgalteria-minsk.by

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.

• Запустить бесплатное сканирование
• Недавние сканирования