Проверки сайта
6 проблем из 17 проверок-
Проблема Версия nginx (CVE-2026-42945) +1.5 балла
nginx 1.21.1 — уязвимая версия (CVE-2026-42945 NGINX Rift). Источник: заголовок Server: nginx-reuseport/1.21.1. Фикс: 1.30.1 (стабильная ветка) или 1.31.0+ (mainline)
-
Проблема Версия для слабовидящих +0.8 балла
на сайте нет версии для слабовидящих (обязательна для медорганизаций: приказ Минздрава №956н/№118н, ГОСТ Р 52872-2019)
-
Проблема Диагностический PHP-файл (info.php) в публичном доступе +1.1 балла
https://loza.ru/test.php открыт в публичном доступе (PHP 5.6.40)
-
Проблема Проверка на Роскомнадзор (152-ФЗ)
проверка на Роскомнадзор выявила нарушения: на главной нет ссылки на Политику обработки персональных данных; ИНН 774309146060 не найден в реестре операторов ПДн (pd.rkn.gov.ru) — по 152-ФЗ нужно подать уведомление; у 1 из 1 форм сбора данных не нашли чекбокса согласия на обработку ПДн; следов cookie-уведомления не нашли (баннер мог грузиться через JS); иностранные сервисы (трансграничная передача данных): Google Analytics
-
Предупреждение Валидность HTML (W3C) +0.5 балла
13 ошибок валидности HTML, предупреждений — 29 (ниже порога 20 — без письма). Например: CSS: “background-color”: Parse Error.; Bad value “tel:+7 903 000-74-30” for attribute “href” on element “a”: Illegal character after “tel:”. Space is not allowed.; Attribute “target” not allowed on element “img” at this point.; Element “style” not allowed as child of element “div” in this context. (Suppressing further errors from this subtree.); An “img” element must have an “alt” attribute, except under certain conditions. For details, consult guidance on providing text alternatives for images. и ещё 8. Отчёт: https://validator.w3.org/nu/?doc=https%3A%2F%2Floza.ru
-
Предупреждение Доступность сайта (WCAG, Lighthouse) +1 балла
69 баллов из 100 — жёлтая зона, доступность сайта для людей с ограничениями можно улучшить. Основные нарушения: Buttons do not have an accessible name; Background and foreground colors do not have a sufficient contrast ratio.; Image elements do not have `[alt]` attributes; Touch targets do not have sufficient size or spacing.; Document does not have a main landmark.. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Floza.ru&form_factor=mobile
-
Предупреждение Скорость сайта (PageSpeed) +1.5 балла
77 баллов из 100 — жёлтая зона, есть, что улучшить. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Floza.ru&form_factor=mobile
-
В норме CMS сайта
обнаружена CMS: OpenCart (совпадений: 3) — сохранили в карточку
-
В норме HTTPS и SSL-сертификат
HTTPS работает, сертификат действует до 05.09.2026 (ещё 29 дн), выдан «Let's Encrypt»
-
В норме JS-майнер (криптоджекинг)
признаков JS-майнера не найдено
-
В норме Базовое SEO
robots.txt+sitemap, title, meta description, счётчик — на месте
-
В норме Доступность сайта
сайт отвечает
-
В норме Оптимизация под нейросети (GEO)
разметка на месте: Organization на главной
-
В норме Сертификат GlobalSign
сертификат выпущен не GlobalSign (издатель «Let's Encrypt»)
-
В норме Спам-ссылки в коде сайта
спам-ссылок на серые тематики не найдено
-
В норме Срок жизни домена
домен loza.ru оплачен до 20.03.2027 (ещё 257 дн, по кэшу)
-
В норме Ссылки на Facebook / Instagram
ссылок на Facebook/Instagram не найдено
История проверок
-
август 2026Версия для слабовидящих: Проблема WordPress CVE-2026-63030 и CVE-2026-60137: skip
-
июль 2026Валидность HTML (W3C): Предупреждение Скорость сайта (PageSpeed): В норме → Предупреждение Доступность сайта (WCAG, Lighthouse): Предупреждение
-
июнь 2026CMS сайта: В норме Версия CMS: skip Срок жизни домена: В норме Сертификат GlobalSign: В норме HTTPS и SSL-сертификат: В норме Диагностический PHP-файл (info.php) в публичном доступе: Проблема JS-майнер (криптоджекинг): В норме Проверка на Роскомнадзор (152-ФЗ): Проблема Версия nginx (CVE-2026-42945): Проблема Скорость сайта (PageSpeed): В норме Оптимизация под нейросети (GEO): В норме Базовое SEO: В норме Доступность сайта: В норме Ссылки на Facebook / Instagram: В норме Спам-ссылки в коде сайта: В норме Зловреды (VirusTotal): skip