Результаты аудита otpbank.ru
Сайт otpbank.ru получил оценку 72 из 100 (Средне) по результатам комплексного технического аудита, включающего 27 проверок. SSL-сертификат действителен (до 8 августа 2026 г.), протокол TLSv1.3. Сайт поддерживает HTTP/2 и сжатие GZIP, что положительно влияет на скорость загрузки. Core Web Vitals: LCP 1.79 сек, CLS 0.000 (стабильно), TTFB 14 мс (быстро). Безопасность: 0/100. HTML-валидация: обнаружено 7 ошибок. CMS: Кастомная разработка. Используемые технологии: WebServer.
Результат проверки
Сайт оценивается как «Средне»
Детализация
Справка
Оценка рассчитывается по 27 модулям аудита и десяткам технических сигналов. Исправьте ошибки в разделе «Рекомендации», чтобы улучшить позиции в поиске.
What to fix first
Prioritized automatically from the audit results. No AI tokens are used.
Search engines and browser tabs need a clear page title.
A good description improves snippet clarity and click-through rate.
Canonical helps search engines choose the main version of the page.
Start with HSTS, CSP, X-Frame-Options, and X-Content-Type-Options.
Links will look better in messengers and social networks.
Улучшить отчет за токены
Диагностика бесплатная. Токены нужны для готовых действий, мониторинга и роста SEO.
AI Fix Pack
15 ТКМета-теги, Open Graph, Schema.org и alt-тексты одним пакетом. Дешевле, чем запускать по отдельности.
Выберите, что отслеживать дальше
Бесплатный отчет показывает состояние сейчас. Мониторинг поймает просадку, изменение мета-тегов или падение позиций.
SEO
Meta tags, indexing, content
Мета-данные
Title, description, Schema.org
Базовые теги
Schema.org не найдена
Рекомендуется JSON-LD
Canonical URL
Канонизация
Hreflang теги
Мультиязычность
Теги не найдены
Это нормально для одного языка
Индексация
Sitemap & Robots.txt
Sitemap.xml
OKRobots.txt
OKСоциальные мета-теги
Open Graph & Twitter Cards
Добавьте обязательные Open Graph теги: og:title, og:description, og:image, og:url и еще 4 совета
Превью при расшаривании
https://otpbank.ru/
Анализ контента
Текстовая оптимизация
Заголовки
Анализ ссылок
Проверка линков
Ключевые слова
Анализ контента
Schema.org
Структурированные данные
Структурированные данные не найдены
Добавьте Schema.org разметку для улучшения отображения в поиске
Performance
Web Vitals, compression, images
Core Web Vitals
Скорость и стабильность
Сжатие данных
Оптимизация трафика
Сжатие активно
Метод: gzip
Анализ медиа
Оптимизация изображений
Вес и форматы
Производительность
Анализ ресурсов
Статика и скрипты
Минификация
HTTP/2
Протокол
HTTP/2 поддерживается
Протокол: h2
HTTP/2 обеспечивает мультиплексирование запросов, сжатие заголовков и серверный push. Это значительно ускоряет загрузку страниц за счёт параллельной передачи данных по одному соединению.
Расширенная проверка
Mobile-Friendliness
Проверка мобильной адаптации
Security
SSL, headers, redirects
Технический фундамент
Безопасность и сервер
SSL Сертификат
OKСервер
Чисто
Заголовки безопасности
HTTP Security Headers
Безопасность
Анализ защиты
Файл: Git Configuration
ОпасноОбнаружен чувствительный файл: /.git/config
Файл: Environment File
ОпасноОбнаружен чувствительный файл: /.env
Файл: Composer Configuration
ОпасноОбнаружен чувствительный файл: /composer.json
Файл: Node.js Configuration
ОпасноОбнаружен чувствительный файл: /package.json
Файл: PHP Info Page
ОпасноОбнаружен чувствительный файл: /phpinfo.php
Заголовок Server
ВниманиеСервер раскрывает свою версию: nginx
Рекомендуется скрывать версию сервера для защиты от направленных атак.
CORS
Кросс-доменные запросы
Заголовки CORS не обнаружены. Для обычной публичной страницы это нормально: CORS нужен в первую очередь API и ресурсам, к которым обращаются другие домены.
CORS определяет, какие домены могут обращаться к ресурсам сервера. Правильная настройка важна для безопасности API и работы веб-приложений.
Cookies
Анализ файлов cookie
Cookies не обнаружены
Цепочка редиректов
HTTP перенаправления
Accessibility
HTML validation, accessibility
Доступность
Accessibility (a11y)
HTML Валидация
Качество разметки
| Тип | Сообщение | Строка |
|---|---|---|
| Ошибка | <html> is missing required "lang" attribute | 2 |
| Ошибка | <head> element must have <title> as content | 3 |
| Ошибка | <style> element is not permitted as content under <html> | 7 |
| Ошибка | Inline style is not allowed | 29 |
| Ошибка | "type" attribute is unnecessary for javascript resources | 30 |
| Ошибка | "type" attribute is unnecessary for javascript resources | 31 |
| Ошибка | "type" attribute is unnecessary for javascript resources | 47 |
Technologies
CMS, domain, stack
Стек технологий
Движок и библиотеки
Кастомная разработка
Паспорт домена
Инфраструктура и регистрация
Fixes
Download or copy fixes
Готовые исправления
Скачать или скопировать решения
AI Fix Pack для этого отчета
Сгенерирует мета-теги, Open Graph, Schema.org и alt-тексты одним кликом. Бесплатные nginx/robots/sitemap-решения ниже останутся доступны без токенов.
Nginx# Nginx — добавьте в блок server {} add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline'" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Content-Type-Options "nosniff" always; add_header X-XSS-Protection "1; mode=block" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always; add_header Permissions-Policy "camera=(), microphone=(), geolocation=()" always; add_header Cross-Origin-Opener-Policy "..." always; add_header Cross-Origin-Resource-Policy "..." always; add_header Cross-Origin-Embedder-Policy "..." always;
Apache# Apache — добавьте в .htaccess Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains" Header always set Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline'" Header always set X-Frame-Options "SAMEORIGIN" Header always set X-Content-Type-Options "nosniff" Header always set X-XSS-Protection "1; mode=block" Header always set Referrer-Policy "strict-origin-when-cross-origin" Header always set Permissions-Policy "camera=(), microphone=(), geolocation=()" Header always set Cross-Origin-Opener-Policy "..." Header always set Cross-Origin-Resource-Policy "..." Header always set Cross-Origin-Embedder-Policy "..."
Recommendations
Improvement plan
Рекомендации
План улучшений
Добавьте заголовок H1 на страницу
ДоступностьИспользуйте больше семантических HTML элементов
ДоступностьЧасто задаваемые вопросы
Какой рейтинг у сайта otpbank.ru?
По результатам комплексного технического аудита reChecker, сайт otpbank.ru получил оценку 72 из 100. Проверка охватывает SEO, производительность, безопасность, доступность и включает 27 автоматических тестов.
Безопасен ли сайт otpbank.ru?
SSL-сертификат сайта otpbank.ru действителен (протокол TLSv1.3). Настроено 0 из 10 рекомендуемых заголовков безопасности (0/100). Безопасность cookies оценена на 100/100.
Насколько быстро загружается otpbank.ru?
Основная метрика LCP (Largest Contentful Paint) составляет 1.79 секунд — это хороший показатель. Время ответа сервера (TTFB): 14 мс (быстро). Сжатие: GZIP. Поддерживается HTTP/2.
Оптимизирован ли otpbank.ru для поисковых систем?
Результаты SEO-аудита otpbank.ru: sitemap.xml найден, robots.txt настроен, Schema.org разметка отсутствует. Рекомендуется заполнить недостающие мета-теги для улучшения видимости в поисковых системах.
Какие технологии использует otpbank.ru?
Сайт otpbank.ru работает на кастомной разработке. Обнаруженные технологии и библиотеки: WebServer.