Отчёт сканирования gomelsvet.by

Оценки по категориям

Итог

82/100

SEO

72/100 · Проблем: 21

Доступность

68/100 · Проблем: 32

Производительность

70/100 · Проблем: 32

Безопасность

28/100 · Проблем: 45

Приватность

88/100 · Проблем: 2

Валидность HTML

88/100 · Проблем: 10

Формы

90/100 · Проблем: 6

Ссылки

95/100 · Проблем: 9

Консоль

98/100 · Проблем: 1

Инфраструктура

97/100 · Проблем: 1

Мобильные

93/100 · Проблем: 8

Изображения

98/100 · Проблем: 4

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

• Дайте название кнопке мобильного меню — Скринридер произносит «Меню», а не безымянную кнопку.
• Укажите font-display: swap у веб-шрифтов — Текст будет читаем запасным шрифтом с первой отрисовки, а не скрыт.
• Отдавайте X-Content-Type-Options: nosniff — Браузеры перестанут угадывать тип содержимого и выполнять файлы как скрипты.
• Отдавайте заголовок X-Frame-Options — Сайт нельзя будет поместить во фрейм для кликджекинга.
• Отдавайте заголовок Referrer-Policy — Внутренние URL перестанут утекать на сторонние сайты.
• Отдавайте все ресурсы по https:// — Браузеры перестанут блокировать ресурсы и предупреждать про замок.

Что нашли проверки сайта

• Средне — SEO — Стилей и скриптов, которые нужны страницам, но запрещены в robots.txt: 5 из 40 — Googlebot рендерит сайт без них.
• Низко — Безопасность — Нет /.well-known/security.txt — нашедшему уязвимость приходится гадать, куда о ней сообщить.
• Низко — Безопасность — Заголовки ответа публикуют точные версии ПО: server: nginx/1.30.4, x-powered-by: PHP/7.4.33.
• Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
• Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
• Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
• Низко — Производительность — HTML сжимается через gzip, но не через Brotli, который понимают все современные браузеры и который обычно на 15–20% компактнее.
• Средне — Производительность — Изображений тяжелее полумегабайта среди проверенных: 1 — /images/svet22.jpg (973 KB).
• Низко — Приватность — Сайт загружает Yandex Metrica, и в разметке нигде нет слоя согласия — по GDPR и ePrivacy такие теги должны запускаться только после согласия.
• Средне — Приватность — Ни на одной просканированной странице нет ссылки на политику конфиденциальности (не найдены: privacy, terms, imprint).
• Низко — Инфраструктура — На запросы не из браузера отвечает bot protection, а не сайт, поэтому страницы и файлы в этом отчёте прочитаны настоящим браузером, а проверки, которые так задать нельзя, отмечены как невыполненные.

Другие недавно проверенные сайты

• turov.by
• mozyr.museum.by
• mozyrkino.by
• promysly.by
• lepestoklotosa.by
• it-p.by
• remtel.by
• mlife.by
• nextstep.by
• mozyr.by
• e-star.by
• kolesik.by

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.

• Запустить бесплатное сканирование
• Недавние сканирования