Отчёт сканирования spatrading.by

Оценки по категориям

Итог

86/100

SEO

75/100 · Проблем: 19

Доступность

68/100 · Проблем: 24

Производительность

75/100 · Проблем: 24

Безопасность

45/100 · Проблем: 29

Приватность

97/100 · Проблем: 1

Валидность HTML

90/100 · Проблем: 6

Формы

97/100 · Проблем: 5

Ссылки

97/100 · Проблем: 1

Консоль

100/100 · Проблем не найдено

Инфраструктура

99/100 · Проблем: 1

Мобильные

90/100 · Проблем: 6

Изображения

98/100 · Проблем: 4

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

• Отдавайте заголовок Strict-Transport-Security — Браузеры перестанут откатываться на обычный HTTP для этого домена.
• Отдавайте заголовок Referrer-Policy — Внутренние URL перестанут утекать на сторонние сайты.
• Подпишите каждое поле формы — Поля станут доступны в скринридере и будут фокусироваться по клику на подпись.
• Добавить мета-тег twitter:card — Ссылки в X получают карточку предпросмотра вместо голого URL.
• Обернуть содержимое в элемент <main> — Пользователи скринридеров попадают сразу к содержимому.
• Отдавайте заголовок Permissions-Policy — Камера, микрофон и геолокация останутся выключенными для встроенного содержимого.

Что нашли проверки сайта

• Низко — SEO — Найденных обходом страниц, которых нет в sitemap: 1 из 4 — сканерам остаётся добираться до них только по ссылкам.
• Средне — SEO — Страниц в sitemap, которые не должны индексироваться (noindex, код ошибки или canonical на другой адрес): 1 — /personal.
• Средне — Безопасность — TLS-сертификат истекает через 30 дн.
• Низко — Безопасность — Нет /.well-known/security.txt — нашедшему уязвимость приходится гадать, куда о ней сообщить.
• Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
• Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
• Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
• Средне — Производительность — 2 из 2 проверенных статических файлов кэшируются меньше недели или не кэшируются вовсе — вернувшиеся посетители скачивают их заново.
• Низко — Производительность — HTML сжимается через gzip, но не через Brotli, который понимают все современные браузеры и который обычно на 15–20% компактнее.
• Низко — Ссылки — Внутренних ссылок, ведущих на страницу через редирект: 4 из 10 проверенных.
• Низко — Приватность — Сайт загружает Google Analytics, Google Ads, Yandex Metrica, и в разметке нигде нет слоя согласия — по GDPR и ePrivacy такие теги должны запускаться только после согласия.

Другие недавно проверенные сайты

• reales.by
• kostcrb.by
• klichevforest.by
• klichew.by
• klichevcrb.by
• klichev.museum.by
• klimlvz.by
• kgatk.by
• megastep.by
• kgak.by
• klimcrb.by
• klimovichicks.by

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.

• Запустить бесплатное сканирование
• Недавние сканирования