Как исправить
Короткие точные инструкции по проблемам, которые находит отчёт PageCheck. В каждой сказано, что не так и как это исправить, а также есть промпт для ИИ-ассистента разработчика и письмо для вашей ИТ-поддержки.
Безопасность
- Вашу базу данных Supabase может прочитать кто угодно Базу данных Supabase вашего сайта можно прочитать с помощью публичного ключа на странице, потому что Row Level Security выключен.
- Любой может запустить запланированные задачи вашего сайта через wp-cron.php Любой может заставить WordPress выполнить запланированные задачи, открыв wp-cron.php. Запускайте их с сервера, а файл закройте для доступа извне.
- REST API WordPress публично перечисляет используемые плагины Индекс REST API по адресу /wp-json/ называет все плагины сайта любому, кто его прочитает. Скройте его и те части, которые ваши страницы не вызывают, от посетителей, не вошедших в систему.
- Посетители проходят через несколько перенаправлений до страницы Корневые адреса вашего сайта (с www и без, http:// и https://) должны доходить до страницы одним постоянным перенаправлением и никогда через незашифрованный http://. Настройте одно перенаправление 301 с каждого из остальных адресов прямо на конечный адрес.
- Файлы ядра WordPress генерируют ошибки при прямом открытии Файлы ядра WordPress при прямом открытии генерируют ошибки PHP: боты могут использовать их, чтобы раздувать журналы ошибок сервера, а при включённом выводе ошибок они раскрывают папки сервера. Закройте эти файлы для доступа извне.
Доставка писем
- Ваша политика DMARC — «none»: кто угодно может отправлять письма от вашего имени DMARC-запись домена только собирает отчёты, поэтому письма, подделанные от его имени, всё равно доставляются.
- Шифрование входящей почты можно незаметно отключить У домена нет политики MTA-STS, поэтому злоумышленник между двумя почтовыми серверами может незаметно отключить шифрование отправляемой на него почты. Опубликуйте файл политики и две записи DNS.
- Ваша политика MTA-STS для шифрованной почты не работает Домен объявляет политику MTA-STS, которой отправители не могут воспользоваться. В зависимости от неисправности почта теряет защиту или отклоняется. Найдите причину и устраните её.