Отчёт сканирования contigo.by

Оценки по категориям

Итог

81/100

SEO

71/100 · Проблем: 27

Доступность

61/100 · Проблем: 31

Производительность

84/100 · Проблем: 23

Безопасность

1/100 · Проблем: 41

Приватность

91/100 · Проблем: 1

Валидность HTML

99/100 · Проблем: 1

Формы

91/100 · Проблем: 9

Ссылки

94/100 · Проблем: 6

Консоль

95/100 · Проблем: 3

Инфраструктура

97/100 · Проблем: 1

Мобильные

94/100 · Проблем: 10

Изображения

90/100 · Проблем: 6

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

• Добавьте alt изображениям, у которых его нет — Поисковики смогут индексировать изображения, а пользователи скринридеров — понять, что на них.
• Укажите font-display: swap у веб-шрифтов — Текст будет читаем запасным шрифтом с первой отрисовки, а не скрыт.
• Отдавайте X-Content-Type-Options: nosniff — Браузеры перестанут угадывать тип содержимого и выполнять файлы как скрипты.
• Отдавайте заголовок X-Frame-Options — Сайт нельзя будет поместить во фрейм для кликджекинга.
• Отдавайте заголовок Referrer-Policy — Внутренние URL перестанут утекать на сторонние сайты.
• Отдавайте все ресурсы по https:// — Браузеры перестанут блокировать ресурсы и предупреждать про замок.

Что нашли проверки сайта

• Низко — SEO — В robots.txt нет строки Sitemap: — краулерам приходится угадывать, где карта сайта.
• Средне — SEO — Стилей и скриптов, которые нужны страницам, но запрещены в robots.txt: 5 из 63 — Googlebot рендерит сайт без них.
• Критично — Безопасность — Файлы, которые деплой никогда не должен публиковать, читаются из интернета: /.git/config, /.git/HEAD.
• Низко — Безопасность — Нет /.well-known/security.txt — нашедшему уязвимость приходится гадать, куда о ней сообщить.
• Низко — Безопасность — Заголовки ответа публикуют точные версии ПО: server: nginx/1.30.6, x-powered-by: PHP/7.0.33.
• Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
• Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
• Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
• Низко — Производительность — HTML сжимается через gzip, но не через Brotli, который понимают все современные браузеры и который обычно на 15–20% компактнее.
• Низко — Ссылки — Внутренних ссылок, ведущих на страницу через редирект: 2 из 10 проверенных.
• Средне — Приватность — Ни на одной просканированной странице нет ссылки на политику конфиденциальности (не найдены: privacy, terms, imprint).
• Низко — Инфраструктура — На запросы не из браузера отвечает bot protection, а не сайт, поэтому страницы и файлы в этом отчёте прочитаны настоящим браузером, а проверки, которые так задать нельзя, отмечены как невыполненные.

Другие недавно проверенные сайты

• ormatek.com
• proson.by
• td-mebel.by
• mebelform.by
• centrmebeli.by
• buymebel.by
• mystar.by
• fd-mebel.by
• vipmatras.by
• andriya-mebel.by
• siesta.by
• kamhatka.by

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.

• Запустить бесплатное сканирование
• Недавние сканирования