Аудит сайта sdelaivibor.ru

Missing security headers (score 14%)

Not set: Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-XSS-Protection and 5 more.

4 images without alt text

Alt text is required for screen readers and SEO — search engines cannot "see" images without it.

Low accessibility score (60/100)

The site is difficult for people with disabilities and poorly read by screen readers.

56 broken links

Broken links hurt user experience and can lower search rankings.

Форма с персональными данными без явного согласия

Автоматика нашла поля, похожие на имя, телефон, e-mail или адрес, но не нашла рядом отдельного явного согласия. У формы может быть другое правовое основание, поэтому нужна ручная проверка. Evidence: Форма № 2 собирает: имя, e-mail.

Возле формы не найдена ссылка на политику

Пользователь должен иметь возможность ознакомиться с условиями обработки до отправки данных. Evidence: Форма № 2; ссылка на политику внутри формы не обнаружена.

В cookie-баннере не найдена явная возможность отказа

Обнаружен баннер и действие принятия, но не найдено равноценное действие отказа или использования только необходимых cookie. Evidence: Мы используем файлы «cookie». Продолжая, вы соглашаетесь с нашей Политикой конфиденциальности. Хорошо; (function() { const COOKIE_NAME = 'user_cookie_consent'; const banner = document.getElementById('cookie-consent-banner'); const acceptBtn = document.getElementById('cookie-consent-accept'); // ИСПРАВЛЕНО: Более надежная функция для чтения cookie, // которая не зависит от пробелов между парами ключ-значение. function getCookie(name) { const nameEQ = name + "="; const ca = document.cookie.split(';'); for(let i = 0; i < ca.length; i++) { let c = ca[i]; while (c.charAt(0) === ' ') c = c.substring(1, c.length); if (c.indexOf(nameEQ) === 0) return c.substring(nameEQ.length, c.length); } return null; } function setCookie(name, value, days) { let expires = ""; if (days) { const date = new Date(); date.setTime(date.getTime() + (days * 24 * 60 * 60 * 1000)); expires = "; expires=" + date.toUTCString(); } document.cookie = name + "=" + (value || "") + expires + "; path=/; domain=" + "sdelaivibor.ru" + "; SameSite=Lax"; } function deleteCookie(name) { // ИСПРАВЛЕНО: Добавлен домен при удалении, чтобы cookie точно удалился. document.cookie = name + '=; Path=/; domain=' + "sdelaivibor.ru" + '; Expires=Thu, 01 Jan 1970 00:00:01 GMT;'; } function loadScripts() { const scriptsContainer = document.createElement('div'); const scriptsString = ""; scriptsContainer.innerHTML = scriptsString; Array.from(scriptsContainer.querySelectorAll('script')).forEach(oldScript => { const newScript = document.createElement('script'); Array.from(oldScript.attributes).forEach(attr => newScript.setAttribute(attr.name, attr.value)); newScript.appendChild(document.createTextNode(oldScript.innerHTML)); document.body.appendChild(newScript); }); } const consent = getCookie(COOKIE_NAME); if (!consent) { banner.style.display = 'block'; // ИСПРАВЛЕНО: Используется правильный тип отображения } else if (consent === 'accepted') { loadScripts(); } acceptBtn.addEventListener('click', function() { setCookie(COOKIE_NAME, 'accepted', 365); banner.style.display = 'none'; loadScripts(); }); document.addEventListener('click', function(event) { if (event.target && event.target.id === 'cookie-consent-open') { event.preventDefault(); deleteCookie(COOKIE_NAME); banner.style.display = 'block'; // ИСПРАВЛЕНО: Используется правильный тип отображения } }); })();; «cookie».

Cookie передаётся без рекомендуемой защиты

У одной или нескольких cookie нет защитных настроек Secure, SameSite или HttpOnly. Это техническая настройка безопасности, а не автоматический признак нарушения закона. Evidence: PHPSESSID: нет атрибута SameSite.

В видимом тексте смешаны кириллица и латиница

В одном токене одновременно найдены символы двух алфавитов. Часто это опечатка, подмена символа или неудачный импорт контента. Evidence: Tур.

Найдены заимствования в потребительском интерфейсе

Словарная эвристика нашла английские слова в видимом тексте. Бренды, товарные знаки, общеупотребительные термины и дублирование на русском нужно оценить вручную. Evidence: cookie → файлы cookie с пояснением на русском (3); email → электронная почта (2); search → поиск (2); cookies → файлы cookie с пояснением на русском (1); online → онлайн / в интернете (1).

376 HTML validation errors

Invalid HTML can break rendering across browsers and hinder search engine parsing.

Open Graph tags incomplete

Links shared on social media look bare — no image or description.

15 local files not minified

Un-minified CSS/JS files are larger than necessary and slow page load.

Trailing slash inconsistency — /page and /page/ both accessible

Both URL variants return 200 without redirecting to each other — potential duplicate pages.

4 images without lazy loading

All images load immediately, even those below the fold.

Using GZIP but no Brotli

Brotli compresses 15–25% better than GZIP — supported by all modern browsers.

Ссылки target="_blank" без rel="noopener"

Новая вкладка может получить доступ к исходному окну в старых или нестандартных сценариях. Evidence: https://sdelaivibor.ru/; /news/250-magaziny-dlja-turizma-i-otdyha.html; /produkty-i-tovary-s-dostavkoj-iz-magazinov.html; /internet-magaziny-i-onlajn-uslugi.html; /tovary-promo-vitriny.html.