Отчёт сканирования megamoto.by

Оценки по категориям

Итог

84/100

SEO

71/100 · Проблем: 35

Доступность

87/100 · Проблем: 16

Производительность

72/100 · Проблем: 14

Безопасность

37/100 · Проблем: 43

Приватность

88/100 · Проблем: 2

Валидность HTML

80/100 · Проблем: 7

Формы

98/100 · Проблем: 2

Ссылки

99/100 · Проблем: 1

Консоль

86/100 · Проблем: 8

Инфраструктура

94/100 · Проблем: 6

Мобильные

93/100 · Проблем: 10

Изображения

99/100 · Проблем: 1

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

• Отдавайте X-Content-Type-Options: nosniff — Браузеры перестанут угадывать тип содержимого и выполнять файлы как скрипты.
• Отдавайте заголовок X-Frame-Options — Сайт нельзя будет поместить во фрейм для кликджекинга.
• Отдавайте заголовок Referrer-Policy — Внутренние URL перестанут утекать на сторонние сайты.
• Добавьте favicon — У сайта появится свой значок во вкладках, закладках и истории.
• Исправьте невалидную разметку, которую отвергает HTML-парсер — Браузерам не придётся догадываться, как должна была вкладываться сломанная разметка.
• Добавьте объявление <!DOCTYPE html> — Браузеры переключатся из режима совместимости в стандартный, и вёрстка перестанет разъезжаться между ними.

Что нашли проверки сайта

• Средне — SEO — И www.megamoto.by, и канонический хост отдают сайт с HTTP 200 — весь сайт существует по двум адресам.
• Низко — Безопасность — Нет /.well-known/security.txt — нашедшему уязвимость приходится гадать, куда о ней сообщить.
• Низко — Безопасность — Заголовки ответа публикуют точные версии ПО: server: nginx/1.30.6, x-powered-by: PHP/7.3.33.
• Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
• Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
• Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
• Средне — Производительность — 8 из 8 проверенных статических файлов кэшируются меньше недели или не кэшируются вовсе — вернувшиеся посетители скачивают их заново.
• Низко — Производительность — HTML сжимается через gzip, но не через Brotli, который понимают все современные браузеры и который обычно на 15–20% компактнее.
• Средне — Производительность — Изображений тяжелее полумегабайта среди проверенных: 4 — /img/foto/IMG_202006134.jpg (669 KB), /img/foto/IMG_202006.jpg (522 KB), /img/foto/IMG_20200613_180737.jpg (557 KB), /img/foto/IMG_202165557.jpg (560 KB).
• Низко — Приватность — Сайт загружает Google Analytics, Google Tag Manager, Google Ads, Yandex Metrica, и в разметке нигде нет слоя согласия — по GDPR и ePrivacy такие теги должны запускаться только после согласия.
• Средне — Приватность — Ни на одной просканированной странице нет ссылки на политику конфиденциальности (не найдены: privacy, imprint).
• Низко — Инфраструктура — На запросы не из браузера отвечает bot protection, а не сайт, поэтому страницы и файлы в этом отчёте прочитаны настоящим браузером, а проверки, которые так задать нельзя, отмечены как невыполненные.

Другие недавно проверенные сайты

• hotelstyle.by
• holodon.by
• happyshef.by
• clean.by
• sonatacentr.by
• benzograd.by
• optograd.by
• smartoriginal.ru
• amtby.by
• ca-trade.by
• chistosila.by
• rides.by

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.

• Запустить бесплатное сканирование
• Недавние сканирования