Първият отчет: какво показва безплатната проверка

Заслужава внимание

• PHP 7.4 вече не получава обновявания за сигурност

  Линията PHP 7.4 достигна край на поддръжката на 28 ноември 2022 г. Този сайт работи с 7.4.33 — последното издание в тази линия.

• Има публично докладвани уязвимости срещу PHP 7.4.33

  Докладвани публично срещу точно тази версия, като най-сериозната е с висока оценка. Засягат PHP 7.4.33, освен ако хостингът ви не е приложил поправките към старата версия — при дистрибуционните пакети това се случва често. Затова това е въпрос към хостинг доставчика ви, а не заключение за сайта ви.

  CVE-2023-3824 CVE-2022-31626 CVE-2021-21703

• Сертификатът изтича скоро

  Остават 19 дни (изтича на 15.09.2026). Срокът на валидност подсказва, че се подновява ръчно — тоест някой трябва да се сети.

• WordPress 6.4.3 изостава от собствената си линия

  Линията 6.4 междувременно достигна 6.4.5, което включва издадените за нея поправки по сигурността.

• Сървърът отговаря бавно

  Първият отговор отне 1 840 ms.

• HSTS не е настроен

  Без него посетител, който напише адреса, все още може да бъде изпратен първо по обикновен HTTP.

Работи добре

• HTTPS работи и HTTP пренасочва към него
• Веригата на сертификата е пълна и е с доверие
• Сесийните бисквитки носят флаговете Secure и HttpOnly
• robots.txt и sitemap.xml са налични
• Няма смесено съдържание на началната страница

Открито

WordPress 6.4.3PHP 7.4.33Nginx 1.18.0Cloudflare