Bir rapor gerçekte nasıl görünür

Önce şunları düzeltin

Bu üç sayı, raporun herhangi bir yerinde bulunan sorunları sayar. Yukarıdaki şerit başka bir şeyi sayar: sabit bir listedeki kaç kontrolün çalıştığını ve bunların kaçının temiz döndüğünü. Temiz dönmeyen tek bir kontrol burada birden çok soruna yol açabilir ve aşağıdaki bazı bölümler o sabit listenin tamamen dışındadır; dolayısıyla iki toplamın eşleşmesi beklenmez.

• 6 kritik
• 6 işaretli
• 16 sorun

1. Kritik:button-nameBu, sayfayı WCAG yönergelerine göre test eden otomatik bir erişilebilirlik denetleyicisi olan axe tarafından bildirilen bir hatadır. Her biri, sayfayı ekran okuyucuyla, yalnızca klavyeyle ya da düşük görüşle kullanan bazı kişilerin burada belirli bir engelle karşılaştığı anlamına gelir; etki sözcüğü de axe'in kendi derecelendirmesidir: critical genellikle kişinin işi hiç tamamlayamadığını, minor ise sürtünme yaşadığını gösterir. Otomatik kontroller, gerçek kullanıcılar için sayfada gerçekten yanlış olanın yalnızca bir kısmını yakalar; bu yüzden bunları tavan değil, taban olarak görün. İlk elden düzeltmeye değer, çünkü hatalı öğeler tek tek listelenir ve bu da çoğunu baştan tasarım değil, hedefli bir düzenleme haline getirir.
2. Kritik:labelBu, sayfayı WCAG yönergelerine göre test eden otomatik bir erişilebilirlik denetleyicisi olan axe tarafından bildirilen bir hatadır. Her biri, sayfayı ekran okuyucuyla, yalnızca klavyeyle ya da düşük görüşle kullanan bazı kişilerin burada belirli bir engelle karşılaştığı anlamına gelir; etki sözcüğü de axe'in kendi derecelendirmesidir: critical genellikle kişinin işi hiç tamamlayamadığını, minor ise sürtünme yaşadığını gösterir. Otomatik kontroller, gerçek kullanıcılar için sayfada gerçekten yanlış olanın yalnızca bir kısmını yakalar; bu yüzden bunları tavan değil, taban olarak görün. İlk elden düzeltmeye değer, çünkü hatalı öğeler tek tek listelenir ve bu da çoğunu baştan tasarım değil, hedefli bir düzenleme haline getirir.
3. Kritik:Content-Security-PolicyContent Security Policy (CSP), sunucunuzun sayfaya eklediği kısa bir talimattır; tarayıcının betikleri, stilleri ve gömülü çerçeveleri hangi yerlerden yükleyebileceğini listeler. Bu olmadan, sayfanıza herhangi bir şey bir betik enjekte ederse (bir yorum alanı, bir URL parametresi ya da sağlayıcısı ele geçirilen üçüncü taraf bir bileşen üzerinden), tarayıcı onu sorgusuz çalıştırır. Böyle bir hatanın sınırlı kalmasıyla sayfadaki her şeyi okuyabilmesi arasındaki farkı bu politika belirler. Önce yalnızca rapor modunda devreye alabilirsiniz; böylece politikanın nelere ihtiyaç duyduğunu öğrenirken siteyi bozma riski olmaz.
4. Kritik:Strict-Transport-SecurityStrict-Transport-Security (HSTS), tarayıcılara bu siteye yalnızca şifreli bir bağlantı üzerinden ulaşmalarını ve bunu belirli bir süre hatırlamalarını söyleyen tek satırlık bir talimattır. Bu olmadan, ziyaretçinin yaptığı ilk istek (alan adınızı yazmak ya da eski bir http bağlantısını izlemek), yönlendirmeniz devreye girmeden şifresiz gider ve tam da o ilk isteği aynı ağdaki biri araya girerek yakalayabilir. Yalnızca yönlendirmeler bu açığı kapatamaz, bu başlık kapatabilir.
5. Kritik:Stripe publishable keyBir kimlik bilgisi, bir API anahtarı, bir erişim token'ı ya da bir parola biçimindeki bir dize, bu sayfanın sunduğu bir JavaScript dosyasının içinde bulundu. Her ziyaretçi o dosyayı indirir; dolayısıyla gerçekten canlı bir anahtarsa, onu başka ne koruyorsa korusun, geliştirici araçlarını açan hiç kimseden gizli değildir. Bazı eşleşmeler yanlış alarmdır (yayımlanabilir anahtarlar, test verileri, görünür olması amaçlanan değerler); redakte edilmiş alıntının bu raporun içinde kalması ve hiçbir başka araca kopyalanmamasının nedeni budur. Bunun canlı olup olmadığını kontrol edin, çünkü canlıysa işe yarayan tek çözüm, satırı silmek değil, anahtarı değiştirmektir.
6. Kritik:Analytics write keyBir kimlik bilgisi, bir API anahtarı, bir erişim token'ı ya da bir parola biçimindeki bir dize, bu sayfanın sunduğu bir JavaScript dosyasının içinde bulundu. Her ziyaretçi o dosyayı indirir; dolayısıyla gerçekten canlı bir anahtarsa, onu başka ne koruyorsa korusun, geliştirici araçlarını açan hiç kimseden gizli değildir. Bazı eşleşmeler yanlış alarmdır (yayımlanabilir anahtarlar, test verileri, görünür olması amaçlanan değerler); redakte edilmiş alıntının bu raporun içinde kalması ve hiçbir başka araca kopyalanmamasının nedeni budur. Bunun canlı olup olmadığını kontrol edin, çünkü canlıysa işe yarayan tek çözüm, satırı silmek değil, anahtarı değiştirmektir.
7. Uyarı:color-contrastBu, sayfayı WCAG yönergelerine göre test eden otomatik bir erişilebilirlik denetleyicisi olan axe tarafından bildirilen bir hatadır. Her biri, sayfayı ekran okuyucuyla, yalnızca klavyeyle ya da düşük görüşle kullanan bazı kişilerin burada belirli bir engelle karşılaştığı anlamına gelir; etki sözcüğü de axe'in kendi derecelendirmesidir: critical genellikle kişinin işi hiç tamamlayamadığını, minor ise sürtünme yaşadığını gösterir. Otomatik kontroller, gerçek kullanıcılar için sayfada gerçekten yanlış olanın yalnızca bir kısmını yakalar; bu yüzden bunları tavan değil, taban olarak görün. İlk elden düzeltmeye değer, çünkü hatalı öğeler tek tek listelenir ve bu da çoğunu baştan tasarım değil, hedefli bir düzenleme haline getirir.
8. Uyarı:Gizlilik politikası bağlantısıTarama, bu sayfadaki her bağlantıyı, ziyaretçilere haklarında ne topladığınızı ve bununla ne yaptığınızı anlatan belge olan bir gizlilik politikasına götüren birini arayarak okudu ve hiçbirini bulamadı. Kontrol etmek isteyen ziyaretçilerin bunu yapmasının yolu yok; ayrıca uygulama mağazaları, reklam platformları ve ödeme sağlayıcıları, sitesi böyle bir politika gösteremeyen hesapları sık sık reddediyor veya askıya alıyor. Bu kontrol yalnızca kendisine verilen sayfayı gördü; politika başka bir yerde zaten varsa, düzeltme büyük olasılıkla alt bilgideki tek bir bağlantıdır.
9. Uyarı:Clickjacking koruması (X-Frame-Options veya frame-ancestors)Burada hiçbir şey, tarayıcılara başka web sitelerinin sayfanızı bir çerçeve içinde (kendi sayfalarına gömülü bir pencere) yükleyip yükleyemeyeceğini söylemiyor. Bu, clickjacking'e izin verir: birisi gerçek sayfanızı kendi düğmelerinin üzerine görünmez şekilde yerleştirir, böylece ziyaretçi bir şeye tıkladığını sanırken aslında sizinkine tıklar. Bu en çok, ele geçirilmeye değer, oturum açılmış bir eylem olduğunda önemlidir; statik bir tanıtım sayfasında çok daha az önemlidir. Ama düzeltme her durumda tek bir başlıktır, dolayısıyla açık bırakmak için pek bir neden yok.
10. Uyarı:X-Content-Type-Options: nosniffBu, tarayıcıya dosya türünü içeriğe bakıp tahmin etmek yerine sunucunuzun bildirdiği türe güvenmesini söyleyen tek satırlık bir talimattır. Bu olmadan tarayıcı, düz metin ya da kullanıcı yüklemesi olarak sunduğunuz bir şeyin aslında JavaScript veya HTML olduğuna karar verip çalıştırabilir; zararsız görünen bir yükleme çalıştırılabilir koda böyle dönüşür. Değeri sabittir, siteye özgü karar verilecek bir şey yoktur ve neredeyse hiçbir şeyi bozma olasılığı yoktur; bu da onu bu rapordaki en ucuz maddelerden biri yapar.
11. Uyarı:Referrer-Policy tam URL'yi her kaynağa gönderiyor (unsafe-url)Referrer-Policy, tarayıcının sayfanızın adresinin ne kadarını başka sitelere ifşa ettiğini denetler; sizinki ise yol ve sorgu dizesi dahil adresin tamamını her hedefe veren bir değere ayarlı. URL'lerinizden biri bir parola sıfırlama token'ı, bir arama terimi, bir müşteri no ya da bir sipariş referansı taşıyorsa, bu değer üçüncü taraflara, sayfadaki her analiz ve reklam betiği dahil, aktarılıyor. Bu, yalnızca eksik bir politikadan daha yüksek derecelendirilir, çünkü başlık var ve etkin biçimde sızdıran davranışı seçiyor; tek bir sözcüğü değiştirmek bunu düzeltir.
12. Uyarı:Çerez Secure özelliğiÇerez, sitenizin tarayıcıdan saklamasını ve her ziyarette geri göndermesini istediği küçük bir veri parçasıdır; çoğu zaman birini oturumda tutan token'dır. Çerezlerinizden en az biri Secure özelliği olmadan ayarlanmış; bu, tarayıcının onu şifresiz bir bağlantı üzerinden iletmeye razı olması ve aynı ağ yolundaki herkesin okuyabilmesi demektir. Etkilenen çerez adları kanıtta listelenir; bu, her birinin ayarlandığı yere eklenen tek bir seçenektir.

16 bulgu daha, aşağıdaki bölümlerde