Бьюти Парк

nginx 1.21.1 — уязвимая версия (CVE-2026-42945 NGINX Rift). Источник: заголовок Server: nginx-reuseport/1.21.1. Фикс: 1.30.1 (стабильная ветка) или 1.31.0+ (mainline)

на сайте нет версии для слабовидящих (обязательна для медорганизаций: приказ Минздрава №956н/№118н, ГОСТ Р 52872-2019)

нет ответа (ConnectTimeout: HTTPSConnectionPool(host='www.beauty-park.ru', port=443): Max retries exceeded with url: / (Caused by ConnectTimeoutError(<HTTPSConnection(host='www.beauty-park.ru', port=443) at 0x78fcc069fd10>, 'Connection to www.beauty-park.ru timed out. (connect timeout=10)')))

иностранные слова на главной: cookie (2 раза), new; слово названия «бьюти» (8 раз) — калькой с английского в тексте главной; Роспатент: действующих товарных знаков на «ООО "КЛИНИКА БЬЮТИ ПАРК"», ИНН 7733220391 нет

личный кабинет на сайте не найден

нет schema.org Organization на главной; нет schema.org Place на странице контактов; нет schema.org Person на странице контактов; нет файла llms.txt в корне; нет Q&A-разметки (FAQPage) для прямых ответов ИИ

проверка на Роскомнадзор выявила нарушения: есть счётчики, но в уведомлении РКН нет пары «метрические программы» + субъект «Посетители сайта»; Недостаточное количество целей обработки персональных данных в поданном уведомлении в РКН

Instagram

Валидатор W3C: HTTP 429

нет кода верификации Google Search Console; нет кода верификации Bing Webmaster (критичных 0 из 3 — без письма)

70 баллов из 100 — жёлтая зона, доступность сайта для людей с ограничениями можно улучшить. Основные нарушения: Elements with an ARIA `[role]` that require children to contain a specific `[role]` are missing some or all of those required children.; `[role]`s are not contained by their required parent element; Background and foreground colors do not have a sufficient contrast ratio.; Links do not have a discernible name; List items (`<li>`) are not contained within `<ul>`, `<ol>` or `<menu>` parent elements.; Select elements do not have associated label elements. и ещё 4. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Fwww.beauty-park.ru%2F&form_factor=mobile

55 баллов из 100 — жёлтая зона, есть, что улучшить. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Fwww.beauty-park.ru%2F&form_factor=mobile

обнаружена CMS: Tilda (совпадений: 2) — сохранили в карточку

HTTPS работает, сертификат действует до 12.12.2026 (ещё 42 дн), выдан «Let's Encrypt»

признаков JS-майнера не найдено

битых ссылок и картинок не найдено (проверено 73 адреса из 75)

Tilda — SaaS, версия у клиента всегда актуальная

PHP 8.4.27 — CVE-2026-109618 / CVE-2026-109619 закрыты. Источник: заголовки ответа сервера

публичной диагностической PHP-страницы в корне не нашли

из-за рубежа открывается (HTTP 200)

robots.txt, meta robots и X-Robots-Tag индексацию не запрещают

опечаток не нашли (657 слов проверено)

сертификат выпущен не GlobalSign (издатель «Let's Encrypt»)

спам-ссылок на серые тематики не найдено

домен beauty-park.ru оплачен до 21.05.2027 (ещё 199 дн, по кэшу)

обновлялся не раньше 07.2026 (картинки, средне)