Медицинский научно-образовательный центр МГУ им. М.В. Ломоносова

сайт не отвечает по HTTPS (таймаут, порт 443)

128 ошибок валидности HTML, предупреждений — 127 — красная зона. Например: Bad value “screen,projection” for attribute “media” on element “link”: The media “projection” has been deprecated; No “p” element in scope but a “p” end tag seen.; An “img” element must have an “alt” attribute, except under certain conditions. For details, consult guidance on providing text alternatives for images.; An “img” element must have an “alt” attribute, except under certain conditions. For details, consult guidance on providing text alternatives for images.; The “font” element is obsolete. Use CSS instead. и ещё 123. Подробный отчёт: https://validator.w3.org/nu/?doc=http%3A%2F%2Fmc.msu.ru

1С-Битрикс: PHP 5.3.3 — критически устаревший стек. Требование Битрикса «не ниже PHP 8.1» действует с 01.02.2023 (главный модуль 22.500.000), всё что ниже — гарантированно сильно устаревшая версия Битрикса с известными уязвимостями.

nginx 1.6.2 — уязвимая версия (CVE-2026-42945 NGINX Rift). Источник: заголовок Server: nginx/1.6.2. Фикс: 1.30.1 (стабильная ветка) или 1.31.0+ (mainline)

PHP 5.3.3 — ветка давно без поддержки, исправлений безопасности для неё не выпускается, в том числе для CVE-2026-109618 / CVE-2026-109619 (удалённое выполнение кода). Источник: проверка «Версия CMS» от 2026-07-07

на сайте нет версии для слабовидящих (обязательна для медорганизаций: приказ Минздрава №956н/№118н, ГОСТ Р 52872-2019)

нет Open Graph разметки (og:title/og:image); нет schema.org Organization на главной; нет schema.org Place на странице контактов; нет schema.org Person на странице контактов; нет файла llms.txt в корне; нет Q&A-разметки (FAQPage) для прямых ответов ИИ

проверка на Роскомнадзор выявила нарушения: на главной нет ссылки на Политику обработки персональных данных; форма сбора данных отправляется по незащищённому http; у 1 из 1 форм сбора данных не нашли чекбокса согласия на обработку ПДн; проверьте, что компания внесена в реестр операторов ПДн

нет ссылки на sitemap в robots.txt; нет карты сайта по прямой ссылке (/sitemap.xml); нет кода верификации Яндекс.Вебмастер; нет кода верификации Google Search Console; нет кода верификации Bing Webmaster (критичных 2 из 3 — без письма)

64 баллов из 100 — жёлтая зона, доступность сайта для людей с ограничениями можно улучшить. Основные нарушения: `[aria-*]` attributes do not match their roles; `[aria-hidden="true"]` elements contain focusable descendents; ARIA input fields do not have accessible names; Elements with an ARIA `[role]` that require children to contain a specific `[role]` are missing some or all of those required children.; `[aria-*]` attributes do not have valid values; Background and foreground colors do not have a sufficient contrast ratio. и ещё 5. Отчёт: https://pagespeed.web.dev/analysis?url=http%3A%2F%2Fmc.msu.ru&form_factor=mobile

81 баллов из 100 — жёлтая зона, есть, что улучшить. Отчёт: https://pagespeed.web.dev/analysis?url=http%3A%2F%2Fmc.msu.ru&form_factor=mobile

обнаружена CMS: 1С-Битрикс (совпадений: 4) — сохранили в карточку

признаков JS-майнера не найдено

битых ссылок и картинок не найдено (проверено 37 адресов из 77)

публичной диагностической PHP-страницы в корне не нашли

сайт отвечает (HTTP 200)

из-за рубежа открывается (HTTP 200)

robots.txt, meta robots и X-Robots-Tag индексацию не запрещают

личный кабинет найден («Личный кабинет пациента»)

опечаток не нашли (945 слов проверено)

спам-ссылок на серые тематики не найдено

домен msu.ru оплачен до 31.12.2026 (ещё 177 дн)

ссылок на Facebook/Instagram не найдено

обновлялся не раньше 10.2026 (дата на главной, надёжно)