Перейти к основному содержимому
SiteScan.top

Отчёт сканирования stroyteplo.by

Просканировано страниц: 5 — со страниц считано 11363 слов, 102 изображений и 1254 ссылок, и всё это проверено по доступности, производительности, SEO, безопасности, формам, ссылкам и инфраструктуре. Найдено различных проблем: 32, срабатываний по страницам: 95.

Отчёт обновлён 2026-11-03

Оценки по категориям

Итог
91/100
SEO
96/100 · Проблем: 2
Доступность
92/100 · Проблем: 10
Производительность
83/100 · Проблем: 24
Безопасность
49/100 · Проблем: 35
Приватность
88/100 · Проблем: 2
Валидность HTML
88/100 · Проблем: 10
Формы
95/100 · Проблем: 7
Ссылки
100/100 · Проблем не найдено
Консоль
100/100 · Проблем не найдено
Инфраструктура
100/100 · Проблем не найдено
Мобильные
100/100 · Проблем не найдено
Изображения
97/100 · Проблем: 5

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

  • Отдавайте X-Content-Type-Options: nosniff — Браузеры перестанут угадывать тип содержимого и выполнять файлы как скрипты.
  • Отдавайте заголовок X-Frame-Options — Сайт нельзя будет поместить во фрейм для кликджекинга.
  • Отдавайте заголовок Referrer-Policy — Внутренние URL перестанут утекать на сторонние сайты.
  • Добавьте loading="lazy" встроенным фреймам — Плееры и карты загрузятся, когда до них долистают, а не до первой отрисовки.
  • Отдавайте заголовок Permissions-Policy — Камера, микрофон и геолокация останутся выключенными для встроенного содержимого.
  • Добавьте rel="noopener" ссылкам с target="_blank" — Открытые вкладки больше не смогут достучаться до окна-источника.

Что нашли проверки сайта

  • Низко — SEO — Редирект с http:// временный (HTTP 302) — сделайте его 301, чтобы сигналы ранжирования перешли на новый адрес.
  • Средне — Безопасность — Сервер показывает содержимое /wp-content/uploads/2026/10/ вместо отказа — просмотреть можно каждый когда-либо загруженный туда файл.
  • Низко — Безопасность — Нет /.well-known/security.txt — нашедшему уязвимость приходится гадать, куда о ней сообщить.
  • Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
  • Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
  • Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
  • Низко — Приватность — Сайт загружает Google Analytics, Google Ads, Yandex Metrica, и в разметке нигде нет слоя согласия — по GDPR и ePrivacy такие теги должны запускаться только после согласия.
  • Средне — Приватность — Ни на одной просканированной странице нет ссылки на политику конфиденциальности (не найдены: privacy, terms, imprint).

Другие недавно проверенные сайты

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.