Отчёт сканирования mbaza.by

Оценки по категориям

Итог

88/100

SEO

78/100 · Проблем: 13

Доступность

90/100 · Проблем: 7

Производительность

82/100 · Проблем: 2

Безопасность

52/100 · Проблем: 34

Приватность

91/100 · Проблем: 1

Валидность HTML

99/100 · Проблем: 1

Формы

100/100 · Проблем не найдено

Ссылки

89/100 · Проблем: 2

Консоль

91/100 · Проблем: 5

Инфраструктура

91/100 · Проблем: 6

Мобильные

98/100 · Проблем: 2

Изображения

98/100 · Проблем: 1

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

• Отдавайте заголовок Strict-Transport-Security — Браузеры перестанут откатываться на обычный HTTP для этого домена.
• Укажите язык страницы в элементе <html> — Скринридеры выберут верное произношение, а переводчики заработают правильно.
• Отдавайте X-Content-Type-Options: nosniff — Браузеры перестанут угадывать тип содержимого и выполнять файлы как скрипты.
• Отдавайте заголовок X-Frame-Options — Сайт нельзя будет поместить во фрейм для кликджекинга.
• Отдавайте заголовок Referrer-Policy — Внутренние URL перестанут утекать на сторонние сайты.
• Передавайте кодировку в заголовке Content-Type — Браузер узнаёт кодировку до первого прочитанного байта, а не угадывает её.

Что нашли проверки сайта

• Низко — SEO — Ни у одной записи в sitemap нет даты lastmod — сканеры не могут понять, какие страницы изменились с прошлого обхода.
• Средне — SEO — И www.mbaza.by, и канонический хост отдают сайт с HTTP 200 — весь сайт существует по двум адресам.
• Низко — SEO — Внутренних ссылок, отличающихся от адреса сервера только слешем в конце и редиректящихся при каждом переходе: 9.
• Низко — Безопасность — Нет /.well-known/security.txt — нашедшему уязвимость приходится гадать, куда о ней сообщить.
• Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
• Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
• Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
• Средне — Производительность — 9 из 9 проверенных статических файлов кэшируются меньше недели или не кэшируются вовсе — вернувшиеся посетители скачивают их заново.
• Средне — Производительность — Изображений тяжелее полумегабайта среди проверенных: 4 — /images/fasteners.jpg (733 KB), /images/tools.jpg (512 KB), /images/equipment.jpg (691 KB), /images/warehouse.jpg (600 KB).
• Средне — Ссылки — Внутренних ссылок, ведущих на страницу ошибки: 1 из 10 проверенных.
• Средне — Приватность — Ни на одной просканированной странице нет ссылки на политику конфиденциальности (не найдены: privacy, terms, imprint).

Другие недавно проверенные сайты

• vitlesproekt.by
• litex.by
• etl.by
• vitebsk-elektro.by
• hermanoelectric.by
• oberst.by
• binar-by.com
• sk.by
• dveriboyara.ru
• cleanpool.by
• rbt-vitebsk.by
• procofe.by

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.

• Запустить бесплатное сканирование
• Недавние сканирования