Проверки сайта
8 проблем из 26 проверок-
Проблема WordPress CVE-2026-63030 и CVE-2026-60137
WordPress 6.9.1 — CVE-2026-63030 (RCE через REST API) + CVE-2026-60137. Уязвимость закрыта в 6.8.6 / 6.9.5 / 7.0.2. Требуется срочное обновление WordPress.
-
Проблема Битые ссылки и картинки на главной
Ссылки на несуществующие страницы (404) (1): «Диагностика» → https://olimpija.ru/departments/диагностика/
-
WordPress 6.9.1 — критическая уязвимость REST API (route confusion + SQL-инъекция, ведёт к удалённому выполнению кода). Затронуты версии 6.9.0–6.9.4 и 7.0.0–7.0.1, закрыто в 6.9.5 / 7.0.2 (GHSA-ff9f-jf42-662q, CVE-2026-63030). Требуется срочное обновление.
-
nginx 1.21.1 — уязвимая версия (CVE-2026-42945 NGINX Rift). Источник: заголовок Server: nginx-reuseport/1.21.1. Фикс: 1.30.1 (стабильная ветка) или 1.31.0+ (mainline)
-
PHP 7.2.34 — ветка давно без поддержки, исправлений безопасности для неё не выпускается, в том числе для CVE-2026-109618 / CVE-2026-109619 (удалённое выполнение кода). Источник: заголовки ответа сервера
-
на сайте нет версии для слабовидящих (обязательна для медорганизаций: приказ Минздрава №956н/№118н, ГОСТ Р 52872-2019)
-
Проблема Личный кабинет на сайте
личный кабинет на сайте не найден
-
нет schema.org Place на странице контактов; нет schema.org Person на странице контактов; нет файла llms.txt в корне; Organization без sameAs/logo (нет привязки к базам знаний ИИ); нет Q&A-разметки (FAQPage) для прямых ответов ИИ
-
Проблема Проверка на Роскомнадзор (152-ФЗ)
проверка на Роскомнадзор выявила нарушения: на главной нет ссылки на Политику обработки персональных данных; на главной нет ссылки на Пользовательское соглашение (оферту); у 1 из 1 форм сбора данных не нашли чекбокса согласия на обработку ПДн; иностранные сервисы (трансграничная передача данных): Google Analytics; проверьте, что компания внесена в реестр операторов ПДн
-
48 баллов из 100 — красная зона, сайту нужны оптимизации. Подробный отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Folimpija.ru%2F&form_factor=mobile
-
Не удалось проверить Валидность HTML (W3C)
Валидатор W3C: HTTP 429
-
Не удалось проверить Зловреды (VirusTotal)
VirusTotal недоступен: SSLError: HTTPSConnectionPool(host='www.virustotal.com', port=443): Max retries exceeded with url: /api/v3/urls/aHR0cHM6Ly9vbGltcGlqYS5ydQ (Caused by SSLError(SSLEOFError(8, '[SSL: UNEXPECTED_EOF_WHILE_READING] EOF occurred in violation of protocol (_ssl.c:1081)')))
-
нет meta description; нет кода верификации Яндекс.Вебмастер; нет кода верификации Google Search Console; нет кода верификации Bing Webmaster (критичных 1 из 3 — без письма)
-
75 баллов из 100 — жёлтая зона, доступность сайта для людей с ограничениями можно улучшить. Основные нарушения: Elements use prohibited ARIA attributes; Buttons do not have an accessible name; Background and foreground colors do not have a sufficient contrast ratio.; Heading elements are not in a sequentially-descending order; Form elements do not have associated labels; Select elements do not have associated label elements. и ещё 2. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Folimpija.ru%2F&form_factor=mobile
-
В норме CMS сайта
WordPress — подтверждено (совпадений: 5)
-
В норме HTTPS и SSL-сертификат
HTTPS работает, сертификат действует до 25.12.2026 (ещё 62 дн), выдан «Let's Encrypt»
-
В норме JS-майнер (криптоджекинг)
признаков JS-майнера не найдено
-
публичной диагностической PHP-страницы в корне не нашли
-
В норме Доступность сайта
сайт отвечает
-
В норме Запрет индексации сайта
robots.txt, meta robots и X-Robots-Tag индексацию не запрещают
-
В норме Опечатки в тексте главной
опечаток не нашли (282 слов проверено)
-
В норме Сертификат GlobalSign
сертификат выпущен не GlobalSign (издатель «Let's Encrypt»)
-
В норме Спам-ссылки в коде сайта
спам-ссылок, спам-страниц в карте сайта и дорвей-каталогов не найдено
-
В норме Срок жизни домена
домен olimpija.ru оплачен до 06.01.2027 (ещё 75 дн, по кэшу)
-
В норме Ссылки на Facebook / Instagram
ссылок на Facebook/Instagram не найдено
-
В норме Сайт давно не обновлялся
обновлялся не раньше 10.2026 (карта сайта, средне); © 2022
История проверок
-
август 2026Версия для слабовидящих: Проблема Личный кабинет на сайте: Проблема CMS сайта: В норме Версия CMS: Проблема Срок жизни домена: В норме Сертификат GlobalSign: В норме Валидность HTML (W3C): Не удалось проверить HTTPS и SSL-сертификат: В норме Диагностический PHP-файл (info.php) в публичном доступе: В норме JS-майнер (криптоджекинг): В норме Проверка на Роскомнадзор (152-ФЗ): Проблема Версия nginx (CVE-2026-42945): Проблема Скорость сайта (PageSpeed): Предупреждение Оптимизация под нейросети (GEO): Предупреждение Базовое SEO: Предупреждение Доступность сайта: В норме Ссылки на Facebook / Instagram: В норме Спам-ссылки в коде сайта: В норме Зловреды (VirusTotal): skip Доступность сайта (WCAG, Lighthouse): Предупреждение WordPress CVE-2026-63030 и CVE-2026-60137: Проблема
История штрафного балла
География
Партнёрская программа
Зарабатывайте до 10 т.р./мес. агентских с каждого клиента
Вы знаете тех, кому нужна поддержка или развитие сайта, — я знаю, что с этим делать.
Клиенты работают со мной годами: выгодные тарифы, понятные сроки, сайт развивается, а не латается по аварии. Тот, кого вы приведёте, не пожалеет, а вас поблагодарят за рекомендацию.
Стать партнёром