Уроки
-
Введение
-
Поисковая оптимизация
- Битые ссылки
- Карта сайта
- Микроразметка
- Robots.txt
- Ссылки
- Текст
- Дубликаты
- Базовое
- Картинки
-
Скорость
-
Минификация
-
Минификация CSS для сокращения его объёма
Минификация JavaScript файлов
Минификация inline CSS кода
Минификация картинок без потери качества
Минификация JavaScript файлов для сокращения его объёма
Неиспользуемый CSS код
Оптимизация data:URL картинок
Формат анимированных изображений MP4 и WEBM вместо GIF и WEBP
Неиспользуемый JavaScript код
Использование WebP формата в изображениях
Слишком качественные картинки без использования сжатия
Подходящий битрейт видео
-
Сокращение запросов
-
Переизбыток маленьких картинок
Группировка CSS файлов
Группировка JavaScript файлов
Переизбыток файлов шрифтов
Наличие сквозных CSS, JS файлов
Наличие монохромного шрифта
Загрузка дубликатов файлов
Использование JavaScript фасадов
Перенаправление JavaScript кодом
Добавление ленивой загрузки
Редирект с/на www версию
- Шрифты
- Время загрузки
- Настройки сервера
- Картинки
-
Первое содержимое
-
Последовательность подключения JavaScript файлов
Режим отображения шрифтов
Настройка предварительного соединения
Удаление ленивой загрузки
Длительное время исполнения JavaScript кода
Загрузка файлов отложено или по востребованию
Сервер размещён в той же стране, где проживают пользователи сайта
Запросы в другую страну, вызывающих блокировку загрузки страницы
-
Минификация
- Мобильность
- Баги
-
Удобство
- Соцсети
- Манифест веб-приложения
- Фавиконы
- Почта
- Базовое
- Читаемость текста
-
Безопасность
- Шифрованное соединение
-
Эксплойты
-
Загрузка всех файлов страницы по HTTPS
CSFR защита HTML форм
Заголовок «Strict HTTPS» для повышения безопасности
Использование Java апплетов
Закрытый доступ к служебным файлам
Включённый показ ошибок на севере
HTTP заголовки для повышения безопасности
- Уязвимости
Заголовок «Strict HTTPS» для повышения безопасности
Даже если вы открыли страницу по зашифрованному каналу, вы все равно можете сделать запрос по открытому соединению. Даже если сервер автоматически перенаправит вас на защищённый канал, но запрос уже сделан. Так полезные данные, содержащиеся в нем, уже переданы по открытому соединению.
Чтобы этого не произошло, нужно указать браузеру пользователя принудительно использовать только зашифрованное соединение.
Подробнее о том как повысить безопасность серверов Nginx и Apache.
Есть замечания или дополнения? Напишите нам на почту admin@site-alarm.com.
Проверьте ваш сайт