Отчёт сканирования z-wave.by

Оценки по категориям

Итог

86/100

SEO

88/100 · Проблем: 10

Доступность

78/100 · Проблем: 16

Производительность

66/100 · Проблем: 29

Безопасность

65/100 · Проблем: 19

Приватность

85/100 · Проблем: 7

Валидность HTML

97/100 · Проблем: 3

Формы

89/100 · Проблем: 7

Ссылки

99/100 · Проблем: 1

Консоль

78/100 · Проблем: 12

Инфраструктура

97/100 · Проблем: 1

Мобильные

96/100 · Проблем: 2

Изображения

98/100 · Проблем: 3

Быстрые улучшения

Правки с максимальным эффектом и минимальными усилиями — по данным этого сканирования.

• Отдавайте заголовок X-Frame-Options — Сайт нельзя будет поместить во фрейм для кликджекинга.
• Добавьте каждой форме кнопку отправки — Посетители наконец смогут отправить форму.
• Подпишите каждое поле формы — Поля станут доступны в скринридере и будут фокусироваться по клику на подпись.
• Напишите meta description для страниц без него — Google перестанет придумывать сниппет и покажет ваш текст.
• Отдавайте заголовок Permissions-Policy — Камера, микрофон и геолокация останутся выключенными для встроенного содержимого.
• Убрать дублирующий контейнер аналитики — Сессии и конверсии будут считаться один раз.

Что нашли проверки сайта

• Низко — SEO — Ни у одной записи в sitemap нет даты lastmod — сканеры не могут понять, какие страницы изменились с прошлого обхода.
• Низко — Безопасность — В Content-Security-Policy не заданы default-src, object-src, base-uri, frame-ancestors — они остаются на значениях браузера по умолчанию.
• Низко — Безопасность — Нет /.well-known/security.txt — нашедшему уязвимость приходится гадать, куда о ней сообщить.
• Низко — Безопасность — Заголовки ответа публикуют точные версии ПО: server: nginx/1.30.4, x-powered-by: PHP/7.4.33.
• Средне — Безопасность — Нет DMARC-записи на _dmarc — принимающим серверам нечем руководствоваться, когда письмо не проходит проверку SPF.
• Низко — Безопасность — Нет CAA-записи — сертификат для домена может выпустить любой удостоверяющий центр.
• Низко — Безопасность — Зона не подписана DNSSEC — подделку DNS-ответа невозможно обнаружить.
• Низко — Производительность — HTML сжимается через gzip, но не через Brotli, который понимают все современные браузеры и который обычно на 15–20% компактнее.
• Средне — Производительность — Изображений тяжелее полумегабайта среди проверенных: 1 — /wp-content/uploads/2021/04/mobile-app.png (649 KB).
• Низко — Приватность — Сайт загружает Google Analytics, Yandex Metrica, и в разметке нигде нет слоя согласия — по GDPR и ePrivacy такие теги должны запускаться только после согласия.
• Средне — Приватность — Ни на одной просканированной странице нет ссылки на политику конфиденциальности (не найдены: privacy, terms, imprint).
• Низко — Инфраструктура — На запросы не из браузера отвечает bot protection, а не сайт, поэтому страницы и файлы в этом отчёте прочитаны настоящим браузером, а проверки, которые так задать нельзя, отмечены как невыполненные.

Другие недавно проверенные сайты

• cko.by
• sizopt.by
• myprotect.by
• olgard.by
• bellon.by
• letra.by
• adentina.by
• europrotect.by
• mechanizator.by
• snabsiz.by
• targam.by
• akuta-if.by

Просканируйте свой сайт

Получите такой же отчёт по своему сайту меньше чем за минуту.

• Запустить бесплатное сканирование
• Недавние сканирования