Отчёт сканирования nadelpremium.by

Оценки по категориям

Итог

82/100

SEO

32/100 · Проблем: 34

Доступность

72/100 · Проблем: 19

Производительность

91/100 · Проблем: 11

Безопасность

41/100 · Проблем: 40

Приватность

86/100 · Проблем: 6

Валидность HTML

96/100 · Проблем: 4

Формы

99/100 · Проблем: 1

Ссылки

97/100 · Проблем: 3

Консоль

91/100 · Проблем: 5

Инфраструктура

87/100 · Проблем: 3

Мобильные

96/100 · Проблем: 3

Изображения

98/100 · Проблем: 2

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

• Добавьте заголовок H1 — И читатель, и поисковый робот сразу поймут, о чём страница.
• Отдавайте заголовок Strict-Transport-Security — Браузеры перестанут откатываться на обычный HTTP для этого домена.
• Укажите язык страницы в элементе <html> — Скринридеры выберут верное произношение, а переводчики заработают правильно.
• Отдавайте X-Content-Type-Options: nosniff — Браузеры перестанут угадывать тип содержимого и выполнять файлы как скрипты.
• Отдавайте заголовок X-Frame-Options — Сайт нельзя будет поместить во фрейм для кликджекинга.
• Отдавайте заголовок Referrer-Policy — Внутренние URL перестанут утекать на сторонние сайты.

Что нашли проверки сайта

• Средне — SEO — И www.nadelpremium.by, и канонический хост отдают сайт с HTTP 200 — весь сайт существует по двум адресам.
• Средне — SEO — URL из sitemap, отвечающих ошибкой: 1 из 5 проверенных — sitemap отправляет сканеры на исчезнувшие страницы.
• Средне — SEO — Служебных адресов в sitemap (корзина, кабинет, поиск, «спасибо», параметры сортировки и фильтров): 1 — /login/.
• Средне — SEO — Страниц в sitemap, которые не должны индексироваться (noindex, код ошибки или canonical на другой адрес): 1 — /404.php.
• Низко — Безопасность — Нет /.well-known/security.txt — нашедшему уязвимость приходится гадать, куда о ней сообщить.
• Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
• Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
• Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
• Низко — Производительность — HTML сжимается через gzip, но не через Brotli, который понимают все современные браузеры и который обычно на 15–20% компактнее.
• Низко — Приватность — Сайт загружает Google Analytics, Google Tag Manager, Yandex Metrica, и в разметке нигде нет слоя согласия — по GDPR и ePrivacy такие теги должны запускаться только после согласия.
• Средне — Приватность — Ни на одной просканированной странице нет ссылки на политику конфиденциальности (не найдены: privacy, terms, imprint).

Другие недавно проверенные сайты

• kitay.by
• dipmarket.by
• ibo.by
• domochay.by
• tealeaf.by
• wesport.by
• semerochka.by
• pripravim.by
• prostore.by
• maximag.by
• studix.eu
• vkusno-est.by

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.

• Запустить бесплатное сканирование
• Недавние сканирования