Отчёт сканирования dls.by

Оценки по категориям

Итог

90/100

SEO

65/100 · Проблем: 19

Доступность

89/100 · Проблем: 11

Производительность

90/100 · Проблем: 13

Безопасность

59/100 · Проблем: 19

Приватность

97/100 · Проблем: 1

Валидность HTML

93/100 · Проблем: 5

Формы

97/100 · Проблем: 3

Ссылки

96/100 · Проблем: 2

Консоль

98/100 · Проблем: 1

Инфраструктура

95/100 · Проблем: 3

Мобильные

99/100 · Проблем: 1

Изображения

98/100 · Проблем: 2

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

• Отдавайте заголовок Strict-Transport-Security — Браузеры перестанут откатываться на обычный HTTP для этого домена.
• Укажите font-display: swap у веб-шрифтов — Текст будет читаем запасным шрифтом с первой отрисовки, а не скрыт.
• Отдавайте заголовок Referrer-Policy — Внутренние URL перестанут утекать на сторонние сайты.
• Отдавайте заголовок X-Frame-Options — Сайт нельзя будет поместить во фрейм для кликджекинга.
• Передавайте кодировку в заголовке Content-Type — Браузер узнаёт кодировку до первого прочитанного байта, а не угадывает её.
• Сделайте каждый id на странице уникальным — Якоря, подписи полей и скрипты попадут в тот элемент, на который ссылались.

Что нашли проверки сайта

• Низко — SEO — URL в карте сайта с другого домена: 8 — они будут проигнорированы.
• Низко — SEO — Ни у одной записи в sitemap нет даты lastmod — сканеры не могут понять, какие страницы изменились с прошлого обхода.
• Средне — SEO — hreflang-ссылок без обратной ссылки с другой языковой версии: 6 (/howyoutubeworks/ → /intl/he_ALL/howyoutubeworks/ (iw), /howyoutubeworks/ → /intl/ALL_lt/howyoutubeworks/ (lt), /howyoutubeworks/ → /intl/ALL_ee/howyoutubeworks/ (et)). Google игнорирует односторонние пары.
• Средне — SEO — Альтернатив hreflang с другим canonical — в индексе не та версия: 1 (/howyoutubeworks/ → /intl/he_ALL/howyoutubeworks/ (iw)).
• Низко — Производительность — Редиректов до отдачи входной страницы: 4.
• Низко — Безопасность — Content-Security-Policy разрешает 'unsafe-inline' или 'unsafe-eval' — ровно то, что нужно инъекции скрипта.
• Низко — Безопасность — В Content-Security-Policy не заданы default-src, frame-ancestors — они остаются на значениях браузера по умолчанию.
• Средне — Безопасность — Нет SPF-записи — письма от имени этого домена может отправить кто угодно.
• Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
• Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
• Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
• Низко — Ссылки — Внутренних ссылок, ведущих на страницу через редирект: 6 из 10 проверенных.

Другие недавно проверенные сайты

• rte.by
• delfindom.by
• complite.by
• remontm.by
• photoremont.by
• rem-baza.by
• rodi.by
• allmaster.by
• fixpc.by
• moimaster.by
• digitaldevice.by
• lifepc.by

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.

• Запустить бесплатное сканирование
• Недавние сканирования