Аудит сайта enjofra.com

Не найдена ссылка на политику обработки персональных данных

На странице есть признаки обработки данных, но в ссылках страницы не обнаружена политика конфиденциальности или обработки персональных данных. Что найдено: Форм с персональными данными: 3; Внешних аналитических/маркетинговых сервисов: 3.

Отсутствуют заголовки безопасности (оценка 0%)

Не установлены: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options и ещё 6.

LCP слишком высокий (6.0s)

Время загрузки основного контента >4s — Google считает это плохим UX и понижает в выдаче.

Некорректный canonical

Canonical указывает не на правильный URL — это может вызвать дублирование страниц в индексе.

1 битое изображение

Посетители и поисковые роботы не могут загрузить эти изображения.

FCP медленный (4.9s)

Первый контент появляется слишком поздно — пользователь видит пустой экран.

57 изображений без alt-текста

Alt-текст нужен для читалок экрана и SEO — поисковик не «видит» картинку без него.

Низкая оценка доступности (68/100)

Сайт сложен для людей с ограниченными возможностями и плохо читается читалками экрана.

Страница 404 не настроена — сервер возвращает неверный статус

Запрос на несуществующий URL возвращает 200. Поисковики могут проиндексировать страницы-ошибки и потратить краулинговый бюджет.

Форма с персональными данными без явного согласия

Автоматика нашла поля, похожие на имя, телефон, e-mail или адрес, но не нашла рядом отдельного явного согласия. У формы может быть другое правовое основание, поэтому нужна ручная проверка. Что найдено: Форма № 2 собирает: e-mail.

Возле формы не найдена ссылка на политику

Пользователь должен иметь возможность ознакомиться с условиями обработки до отправки данных. Что найдено: Форма № 2; ссылка на политику внутри формы не обнаружена.

Форма с персональными данными без явного согласия

Автоматика нашла поля, похожие на имя, телефон, e-mail или адрес, но не нашла рядом отдельного явного согласия. У формы может быть другое правовое основание, поэтому нужна ручная проверка. Что найдено: Форма № 3 собирает: имя, e-mail, телефон.

Возле формы не найдена ссылка на политику

Пользователь должен иметь возможность ознакомиться с условиями обработки до отправки данных. Что найдено: Форма № 3; ссылка на политику внутри формы не обнаружена.

Форма с персональными данными без явного согласия

Автоматика нашла поля, похожие на имя, телефон, e-mail или адрес, но не нашла рядом отдельного явного согласия. У формы может быть другое правовое основание, поэтому нужна ручная проверка. Что найдено: Форма № 4 собирает: e-mail.

Возле формы не найдена ссылка на политику

Пользователь должен иметь возможность ознакомиться с условиями обработки до отправки данных. Что найдено: Форма № 4; ссылка на политику внутри формы не обнаружена.

Нужно проверить запуск аналитики до согласия

Найдены признаки аналитических или маркетинговых технологий, но интерфейс выбора cookie не обнаружен. Статический анализ не подтверждает, запускаются ли они до выбора пользователя. Что найдено: Google Analytics; Meta Pixel; Google reCAPTCHA.

Cookie передаётся без рекомендуемой защиты

У одной или нескольких cookie нет защитных настроек Secure, SameSite или HttpOnly. Это техническая настройка безопасности, а не автоматический признак нарушения закона. Что найдено: cart: нет атрибута Secure, нет атрибута SameSite.

Найдены зарубежные аналитические или маркетинговые сервисы

Наличие подключения само по себе не доказывает трансграничную передачу, но требует проверить фактический состав данных, получателей, локализацию и момент запуска технологии. Что найдено: Google Analytics: Маркер Google Analytics найден в HTML; Meta Pixel: Маркер Meta Pixel найден в HTML; Google reCAPTCHA: https://www.google.com/recaptcha/api.js.

252 ошибок HTML-валидации

Невалидный HTML может ломать отображение в разных браузерах и мешать парсингу поисковиками.

Длина title: 72 симв. (норма 50–70)

Слишком длинный title — обрезается в сниппете Google.

2 изображений тяжелее 500 KB

Тяжёлые изображения замедляют загрузку страницы, особенно на мобильных.

4 локальных файлов не минифицированы

Неминифицированные CSS/JS файлы занимают лишний объём и замедляют загрузку.

2 cookies без флагов Secure/HttpOnly

Cookie без флага Secure передаются по HTTP, а без HttpOnly доступны JavaScript — риск XSS.

Нет микроразметки Schema.org

Структурированные данные помогают получить расширенные сниппеты в поиске (рейтинги, хлебные крошки и т.д.).

Длина meta description: 79 симв. (норма 120–160)

Description слишком короткий — не раскрывает содержание страницы.

28 изображений загружаются без lazy loading

Все изображения загружаются сразу, даже те, что за пределами экрана.

Ссылки target="_blank" без rel="noopener"

Новая вкладка может получить доступ к исходному окну в старых или нестандартных сценариях. Что найдено: https://web.facebook.com/EnjofraInstitute; https://www.instagram.com/enjofrainstitute/; https://www.linkedin.com/company/enjofra-training-center/; https://www.youtube.com/channel/UCRse6tsXMy1P13fM8cu2xww.

Рекламные материалы требуют ручной проверки маркировки

На странице есть промо-, партнёрские или рекламно-технологические признаки, но явная маркировка «реклама»/erid не найдена. Не каждый промо-блок является интернет-рекламой. Что найдено: Meta Pixel.