Проверки сайта
8 проблем из 17 проверок-
Проблема Версия nginx (CVE-2026-42945) +1.5 балла
nginx 1.22.1 — уязвимая версия (CVE-2026-42945 NGINX Rift). Источник: заголовок Server: nginx/1.22.1. Фикс: 1.30.1 (стабильная ветка) или 1.31.0+ (mainline)
-
Проблема Версия для слабовидящих +0.8 балла
на сайте нет версии для слабовидящих (обязательна для медорганизаций: приказ Минздрава №956н/№118н, ГОСТ Р 52872-2019)
-
Проблема Диагностический PHP-файл (info.php) в публичном доступе +1.1 балла
https://vanrose.ru/%70hpinfo.php открыт в публичном доступе (PHP 7.4.33)
-
Проблема Проверка на Роскомнадзор (152-ФЗ)
проверка на Роскомнадзор выявила нарушения: запись в реестре РКН от 27.09.2022 (до 01.02.2025) — уведомление нужно подать заново; есть счётчики, но в уведомлении РКН нет пары «метрические программы» + субъект «Посетители сайта»; есть форма сбора данных, но в уведомлении РКН среди субъектов нет Клиентов/Посетителей/Пользователей; у 6 из 6 форм сбора данных не нашли чекбокса согласия на обработку ПДн; иностранные сервисы (трансграничная передача данных): Google Analytics; Недостаточное количество целей обработки персональных данных в поданном уведомлении в РКН
-
Не удалось проверить Валидность HTML (W3C)
Валидатор W3C: HTTP 429
-
Предупреждение Базовое SEO +1.5 балла
нет кода верификации Яндекс.Вебмастер; нет кода верификации Google Search Console; нет кода верификации Bing Webmaster (ниже порога 5 — без письма)
-
Предупреждение Доступность сайта (WCAG, Lighthouse) +1 балла
63 баллов из 100 — жёлтая зона, доступность сайта для людей с ограничениями можно улучшить. Основные нарушения: `[aria-*]` attributes do not match their roles; `[aria-hidden="true"]` elements contain focusable descendents; ARIA input fields do not have accessible names; Elements with an ARIA `[role]` that require children to contain a specific `[role]` are missing some or all of those required children.; `[aria-*]` attributes do not have valid values; Buttons do not have an accessible name и ещё 7. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Fvanrose.ru&form_factor=mobile
-
Предупреждение Оптимизация под нейросети (GEO) +0.8 балла
нет файла llms.txt в корне; нет Open Graph разметки (og:title/og:image); нет schema.org Organization на главной; нет schema.org Place на странице контактов; нет schema.org Person на странице контактов; нет Q&A-разметки (FAQPage) для прямых ответов ИИ
-
Предупреждение Скорость сайта (PageSpeed) +1.5 балла
60 баллов из 100 — жёлтая зона, есть, что улучшить. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Fvanrose.ru&form_factor=mobile
-
Предупреждение Ссылки на Facebook / Instagram +0.8 балла
Instagram
-
В норме CMS сайта
обнаружена CMS: OpenCart (совпадений: 3) — сохранили в карточку
-
В норме HTTPS и SSL-сертификат
HTTPS работает, сертификат действует до 04.10.2026 (ещё 64 дн), выдан «Let's Encrypt»
-
В норме JS-майнер (криптоджекинг)
признаков JS-майнера не найдено
-
В норме Доступность сайта
сайт отвечает
-
В норме Сертификат GlobalSign
сертификат выпущен не GlobalSign (издатель «Let's Encrypt»)
-
В норме Спам-ссылки в коде сайта
спам-ссылок на серые тематики не найдено
-
В норме Срок жизни домена
домен vanrose.ru оплачен до 11.08.2026 (ещё 10 дн)
История проверок
-
июль 2026Версия для слабовидящих: Проблема Личный кабинет на сайте: В норме CMS сайта: В норме Версия CMS: skip Срок жизни домена: В норме Сертификат GlobalSign: В норме Валидность HTML (W3C): Не удалось проверить HTTPS и SSL-сертификат: В норме Диагностический PHP-файл (info.php) в публичном доступе: Проблема JS-майнер (криптоджекинг): В норме Проверка на Роскомнадзор (152-ФЗ): Проблема Версия nginx (CVE-2026-42945): Проблема Скорость сайта (PageSpeed): Предупреждение Оптимизация под нейросети (GEO): Предупреждение Базовое SEO: Предупреждение Доступность сайта: В норме Ссылки на Facebook / Instagram: Предупреждение Спам-ссылки в коде сайта: В норме Зловреды (VirusTotal): skip Доступность сайта (WCAG, Lighthouse): Предупреждение WordPress CVE-2026-63030 и CVE-2026-60137: skip