Перейти к основному содержимому
SiteScan.top

Отчёт сканирования rolshtory24.by

Просканировано страниц: 5 — со страниц считано 3741 слов, 344 изображений и 673 ссылок, и всё это проверено по доступности, производительности, SEO, безопасности, формам, ссылкам и инфраструктуре. Найдено различных проблем: 25, срабатываний по страницам: 64.

Отчёт обновлён 2026-11-01

Оценки по категориям

Итог
93/100
SEO
91/100 · Проблем: 8
Доступность
95/100 · Проблем: 7
Производительность
97/100 · Проблем: 5
Безопасность
42/100 · Проблем: 39
Приватность
100/100 · Проблем не найдено
Валидность HTML
100/100 · Проблем не найдено
Формы
100/100 · Проблем не найдено
Ссылки
97/100 · Проблем: 1
Консоль
100/100 · Проблем не найдено
Инфраструктура
97/100 · Проблем: 1
Мобильные
100/100 · Проблем не найдено
Изображения
95/100 · Проблем: 3

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

  • Отдавайте заголовок Strict-Transport-Security — Браузеры перестанут откатываться на обычный HTTP для этого домена.
  • Отдавайте X-Content-Type-Options: nosniff — Браузеры перестанут угадывать тип содержимого и выполнять файлы как скрипты.
  • Отдавайте заголовок X-Frame-Options — Сайт нельзя будет поместить во фрейм для кликджекинга.
  • Отдавайте заголовок Referrer-Policy — Внутренние URL перестанут утекать на сторонние сайты.
  • Загружать первое изображение сразу — Самое крупное изображение начинает грузиться вместе со страницей, а не после неё.
  • Отдавайте заголовок Permissions-Policy — Камера, микрофон и геолокация останутся выключенными для встроенного содержимого.

Что нашли проверки сайта

  • Низко — Безопасность — Нет /.well-known/security.txt — нашедшему уязвимость приходится гадать, куда о ней сообщить.
  • Низко — Безопасность — Заголовки ответа публикуют точные версии ПО: x-powered-by: PHP/8.1.34.
  • Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
  • Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
  • Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
  • Низко — Ссылки — Внутренних ссылок, ведущих на страницу через редирект: 1 из 10 проверенных.
  • Низко — Инфраструктура — На запросы не из браузера отвечает bot protection, а не сайт, поэтому страницы и файлы в этом отчёте прочитаны настоящим браузером, а проверки, которые так задать нельзя, отмечены как невыполненные.

Другие недавно проверенные сайты

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.