Отчёт сканирования autobody.by

Просканировано страниц: 5 — со страниц считано 7880 слов, 86 изображений и 602 ссылок, и всё это проверено по доступности, производительности, SEO, безопасности, формам, ссылкам и инфраструктуре. Найдено различных проблем: 40, срабатываний по страницам: 113.

Отчёт обновлён 2026-10-03

Оценки по категориям

Итог: 85/100
SEO: 91/100 · Проблем: 15
Доступность: 77/100 · Проблем: 22
Производительность: 95/100 · Проблем: 5
Безопасность: 34/100 · Проблем: 42
Приватность: 88/100 · Проблем: 2
Валидность HTML: 98/100 · Проблем: 2
Формы: 86/100 · Проблем: 13
Ссылки: 82/100 · Проблем: 1
Консоль: 100/100 · Проблем не найдено
Инфраструктура: 97/100 · Проблем: 1
Мобильные: 97/100 · Проблем: 5
Изображения: 80/100 · Проблем: 5

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

Отдавайте X-Content-Type-Options: nosniff — Браузеры перестанут угадывать тип содержимого и выполнять файлы как скрипты.
Отдавайте заголовок X-Frame-Options — Сайт нельзя будет поместить во фрейм для кликджекинга.
Отдавайте заголовок Referrer-Policy — Внутренние URL перестанут утекать на сторонние сайты.
Подпишите каждое поле формы — Поля станут доступны в скринридере и будут фокусироваться по клику на подпись.
Добавьте каждой форме кнопку отправки — Посетители наконец смогут отправить форму.
Дать каждой кнопке доступное имя — Каждый элемент управления скажет, что он делает, вместо простого «кнопка».

Что нашли проверки сайта

Средне — Безопасность — Сервер всё ещё принимает TLS 1.0 and TLS 1.1 — версии, отозванные RFC 8996 и отключённые во всех браузерах.
Низко — Безопасность — Content-Security-Policy разрешает 'unsafe-inline' или 'unsafe-eval' — ровно то, что нужно инъекции скрипта.
Низко — Безопасность — В Content-Security-Policy не заданы object-src, frame-ancestors — они остаются на значениях браузера по умолчанию.
Низко — Безопасность — Нет /.well-known/security.txt — нашедшему уязвимость приходится гадать, куда о ней сообщить.
Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
Низко — Производительность — HTML отдаётся без Cache-Control, Expires, ETag и Last-Modified — каждый визит скачивает его целиком заново.
Важно — Изображения — Изображений, которые не загружаются: 5 из 8 проверенных — на их месте страница показывает битую картинку.
Низко — Инфраструктура — Иконка, объявленная на страницах, отвечает HTTP 403 — во вкладках и закладках остаётся пустой значок страницы.
Важно — Ссылки — Внутренних ссылок, ведущих на страницу ошибки: 10 из 10 проверенных.
Низко — Приватность — Сайт загружает Google Analytics, Google Tag Manager, Yandex Metrica, и в разметке нигде нет слоя согласия — по GDPR и ePrivacy такие теги должны запускаться только после согласия.

Другие недавно проверенные сайты

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.