Ką dažniausiai randam

Pirmas neprižiūrėtos svetainės auditas beveik visada duoda bent vieną kritinį radinį. Šitie kartojasi dažniausiai.

Cloudflare apeinamas per origin IP

Serveris turi viešą IP ir atsako tiesiogiai. Kas jį žino, apeina visas apsaugas, o kelią dažnai rodo pamirštas ftp arba mail DNS įrašas.

Tikrinam curl --resolve. Jei atsako 200, apsauga yra dekoracija.

Administratoriai be dviejų veiksnių

Randam dešimt ir daugiau administratorių, dažnai su buvusių darbuotojų ir buvusių rangovų paskyromis. Dviejų veiksnių prisijungimas neįjungtas nė vienam.

Slapukai nusėda iki sutikimo

Juosta rodoma, bet sekimo slapukai jau įrašyti. Ir atšaukimas dažniausiai ištrina vieną iš dvidešimties: mygtukas yra, veiksmo nėra.

Konversija skaičiuojama du kartus

Tas pats pirkimas siunčiamas ir per naršyklę, ir iš serverio, be bendro event_id. Reklamos ataskaitoje pardavimų atrodo dvigubai daugiau, ir sprendimai priimami pagal tą skaičių.

Tai matoma tik testiniu užsakymu.

LCP telefone virš keturių sekundžių

Google riba yra 2,5 s. Randam ir devynias. Priežastis paprastai viena: podėlis neveikia, o pirmame ekrane kraunama nuotrauka be dydžio.

---

Visi šie radiniai su skaičiais ir ribomis surašyti ataskaitos pavyzdyje.