HTTP/2 i cache plików
ważność niskamierzonysposób wydajnosc_http2_cache
Serwer bez HTTP/2 albo zdjęcia, style i skrypty bez długiego nagłówka Cache-Control.
Wdrożony 01.10 (badanie profilem). Bez przeglądarki; tylko do raportu.
WIKI
wiedza ze źródeł zewnętrznychArtykuł o parametrze „HTTP/2 i cache plików” jest w przygotowaniu. Powstaje po kolei dla wszystkich 87 parametrów, każde twierdzenie z przypisem do źródła.
STATS
wyniki z systemu · tylko liczby zbiorczeTen parametr nie zapisuje odczytu per strona — przebieg zostawia tylko ustalenia, więc liczby sprawdzonych stron i wyników „ok” system nie ma. Pojawią się po wdrożeniu zapisu przebiegów per strona per parametr.
Ten parametr nie otworzył jeszcze żadnego ustalenia w bazie LAB247. Pusto nie znaczy „czysto” — znaczy, że nic nie przekroczyło reguły.
Harmonogram nie zapisał jeszcze przebiegu ze sposobem „wydajnosc_http2_cache”. Zapis przebiegów z n8n działa od 2026-09-14.
CARD
karta z kodu CREATO_PING, odczyt 01.10.2026Jak ten parametr trafia do ClickUpa: wynik sondy to linia w subtasku 2. Pomiar, a usterka, którą otwiera — linia w subtasku 1. Podsumowanie (z identyfikatorem CWE i kategorią OWASP), skąd liczy się wskaźnik zagrożenia i status strony. Projekcja z bazy skanera odświeża oba subtaski co godzinę. Do 22.09 każde ustalenie dostawało własny subtask i status ze starego słownika (PODATNA, WARNING…) — te słowa zostały jeszcze w części opisów pomiaru niżej jako język wewnętrzny sond.
| Obszar i ważność | Wydajność · niska (W10) |
|---|---|
| Workflow i częstotliwość | skaner_badanie działa na LAB247Skaner 2.0, badanie kohorty: premium co 12 h, reszta co 24–48 h · Od 2026-10-01 zestawy kohort (premium_pelny, tani_ciezki, tani_lekki) mają tury higiena, serwer, sklep, kasa i strony (wyciek ścieżek B41, CMS po EOL B44, kluczowe podstrony S08, odnośniki kontaktowe D10); nocny pomiar wydajności (trend, waga, od 01.10 też metryki pasma W01–W04 i W07) tylko premium — u reszty prośba o pomiar zagłodziłaby nocny plan. Sklep: strona bez WooCommerce = „nie dotyczy”. |
| Sonda i helper | sposób wydajnosc_http2_cache · CREATO_PING/helpers/wydajnosc_serwer.py |
| Testy |
|
| Typ wyniku | enum: ok / nie_dalo_sie_sprawdzic (z przyczyną) + protokół z ALPN, flaga HTTP/3 (Alt-Svc), liczba sprawdzonych plików i plików z krótkim cache; 0 do 2 ustaleń: wydajnosc_brak_http2, wydajnosc_krotki_cache_plikow |
| Jednostka | protokół (h2 / http/1.1); czas cache w sekundach z Cache-Control max-age |
| Próg i reguła | wydajnosc_brak_http2: ALPN inny niż h2 przy ≥ 6 plikach własnych. wydajnosc_krotki_cache_plikow: choć jeden plik z max-age < 30 dni (2 592 000 s) albo bez informacji o cache. Timeout 10 s (ALPN 6 s), połączenie 5 s. |
| Gdzie leżą pokrętła | CREATO_PING/helpers/wydajnosc_serwer.py → MIN_ZASOBOW_HTTP2 (6), MIN_CACHE_PLIKOW_S (30 dni), _CACHE_SWIADOMY, alpnCREATO_PING/config/incident_policy.toml → [finding] wydajnosc_brak_http2, wydajnosc_krotki_cache_plikow |
| Retencja odczytów | Surowy pomiar jako NIEZMIENNY wiersz tabeli `odczyty` w bazie skanera (wejście, wyjście, dowody, sha karty sondy i helpera, commit kodu) — trigger odrzuca każdą zmianę. Okno retencji z kohorty: 90 dni premium, 30 dni reszta; poza oknem zostają odczyty z werdyktem problemu, akcją albo etykietą, bo replay reguł ich potrzebuje (`skaner/retencja.py`). Do LAB247 ten kanał nie idzie (do bazy serwisu jadą dziś tylko sprawdzenia dostępności), więc poza odczytem zostaje werdykt w tabeli `werdykty` i sprawa w tabeli `sprawy`. |
| Znane rozbieżności |
|
| Karta przepisana z | CREATO_PING/helpers/wydajnosc_serwer.py · CREATO_PING/helpers/security_testy.py · CREATO_PING/config/incident_policy.toml · CREATO_PING/skaner/scenariusze/tani_lekki.toml · CREATO_PING/skaner/usterki.toml · CREATO_PING/skaner/ocena.py · odczyt 01.10.2026 |
wydajnosc_brak_http2 i wydajnosc_krotki_cache_plikow: bramka polityki zamknięta (gate=false) — zostaje odczyt i werdykt „bez_subtaska” w bazie skanera, sprawa nie powstaje, więc usterki „Serwer bez HTTP/2” i „Pliki strony bez długiego cache przeglądarki” (waga 0) nie wchodzą do wskaźnika strony. Przyczyny do raportu, nie ocena.
| Kod i klucz | W10.01 · wydajnosc_brak_http2 → perf_no_http2 (klucz angielski przyjęty 01.10; skaner nadaje jeszcze stary) · w tabeli typów |
|---|---|
| Co znaczy | opis do opracowania |
| Kiedy powstaje | Końcowy URL jest https, ALPN nie wynegocjował h2, nie było błędu ALPN, a strona ma co najmniej 6 własnych zasobów CSS/JS. |
| Severity · pewność | Niska |
| Skutek dla strony | bez wpływu · tylko statystyka (gate=false) |
| Waga → ocena | waga 0 — nie usterka |
| Klasyfikacja | OCSF 1.9.0: poza klasami Findingu |
| Rekord OCSF | finding_info.analytic.uid = "W10.01" · analytic.name = "perf_no_http2" · finding_info.types = ["W10 HTTP/2 i cache plików"] |
| Co zrobić | — |
| Wersje typu |
|
| Kod i klucz | W10.02 · wydajnosc_krotki_cache_plikow → perf_short_asset_cache (klucz angielski przyjęty 01.10; skaner nadaje jeszcze stary) · w tabeli typów |
|---|---|
| Co znaczy | opis do opracowania |
| Kiedy powstaje | Któryś plik CSS/JS z kodem 200 ma max-age poniżej 30 dni (2 592 000 s) lub go nie ma, a Cache-Control nie zawiera no-cache, no-store, private, must-revalidate ani stale-while-revalidate. |
| Severity · pewność | Niska |
| Skutek dla strony | bez wpływu · tylko statystyka (gate=false) |
| Waga → ocena | waga 0 — nie usterka |
| Klasyfikacja | OCSF 1.9.0: poza klasami Findingu |
| Rekord OCSF | finding_info.analytic.uid = "W10.02" · analytic.name = "perf_short_asset_cache" · finding_info.types = ["W10 HTTP/2 i cache plików"] |
| Co zrobić | — |
| Wersje typu |
|
LOOP
bez pętliTrafności jeszcze nie liczymy: zamknięcie subtaska nie niesie dziś werdyktu (prawdziwy / fałszywy / nie dało się sprawdzić). Cztery liczby pojawią się, gdy każde zamknięcie dostanie werdykt — to warunek startu pętli 1.
Ten parametr nie przeszedł jeszcze żadnej pętli. Kolejność po pierwszych pięciu grupach ustali miara trafności.