ARK. 1Parametry
Typy Findingów.
116 typów wykrywanych z zewnątrz. Każdy ma kod = kod parametru + numer (B38.01); kod raz nadany nie zmienia znaczenia. Sygnały z wtyczki (48) to nie Findingi — osobny katalog, bez kodów.
TAB. 1Dostępność14 typów · 9 parametrów
Czy strona żyje, odpowiada i pokazuje właściwą treść.
| Kod | Finding | Parametr | Severity | Skutek | OCSF | Co zrobić |
|---|---|---|---|---|---|---|
| D01.01 | Połączenie TCPtcp | Połączenie TCP | Wysoka | strona nie odpowiada | — | Sprawdź hosting: serwer, firewall, limit połączeń. |
| D02.01 | Rozwiązywanie DNSdns | Rozwiązywanie DNS | Wysoka | strona nie odpowiada | — | Sprawdź rekordy DNS i termin ważności domeny. |
| D03.01 | Odpowiedź HTTPhttp | Kod odpowiedzi HTTP | Wysoka | strona nie odpowiada | — | Sprawdź logi serwera i PHP, ostatnie aktualizacje wtyczek. |
| D03.02 | Błąd aplikacji widoczny z zewnątrzapp_error | Kod odpowiedzi HTTP | Średnia | usterka niekrytyczna | — | Sprawdź log błędów PHP i wersję PHP na hostingu. |
| D04.01 | Weryfikacja treścicontent | Weryfikacja treści | Średnia | usterka niekrytyczna | — | Sprawdź, czy strona nie wyświetla pustej treści lub błędu PHP. |
| D05.01 | Przekierowanie HTTP → HTTPSredirect | Przekierowanie HTTP → HTTPS | Wysoka | usterka niekrytyczna | Compliance | Popraw reguły przekierowań w .htaccess lub w panelu hostingu. |
| D06.01 | Przekierowanie www ↔ bez wwwwww_redirect | Przekierowanie www ↔ bez www | Średnia | usterka niekrytyczna | — | Ustaw kanoniczną formę domeny i przekierowanie 301. |
| D06.02 | Częściowa dostępnośćpartial_availability | Przekierowanie www ↔ bez www | Wysoka | usterka niekrytyczna | — | Popraw certyfikat lub vhost brakującej formy. |
| D08.01 | Czas odpowiedzi (TTFB)ttfb | Próg TTFB | Średnia | usterka niekrytyczna | — | Sprawdź obciążenie serwera, cache i ciężkie wtyczki. |
| D09.01 | Blokada IP monitoringunetwork_block | Monitoring zablokowany albo ślepy | Niska | bez wpływu | — | Poproś hosting o whitelistę IP monitoringu. |
| D09.02 | Wtyczka bezpieczeństwa zablokowała adres monitoringuip_lockout_wp_defender | Monitoring zablokowany albo ślepy | — | — | — | — |
| D09.03 | Panel/backend poza monitoringiem (frontend zdrowy, WordPress niewidoczny)backend_poza_monitoringiem | Monitoring zablokowany albo ślepy | — | — | — | — |
| D10.01 | Formularz kontaktowy nie wysyła wiadomościformularz_nie_dziala | Formularz i odnośniki kontaktowe | — | — | — | — |
| D10.02 | Zepsuty odnośnik kontaktowyzepsuty_kontakt | Formularz i odnośniki kontaktowe | Średnia | usterka niekrytyczna | — | Popraw numer albo adres w treści strony (stopka, kontakt). |
TAB. 2Bezpieczeństwo67 typów · 47 parametrów
Certyfikaty, infekcje, wystawione pliki, podatności, nagłówki.
Certyfikat i domena · 9 typów
| Kod | Finding | Parametr | Severity | Skutek | OCSF | Co zrobić |
|---|---|---|---|---|---|---|
| B01.01 | Certyfikat SSLssl | SSL: ważność certyfikatu | Wysoka | strona nie odpowiada | Compliance | Odnów certyfikat, sprawdź automat Let's Encrypt. |
| B01.02 | Certyfikat wystawiony na inną domenęssl_hostname_mismatch | SSL: ważność certyfikatu | — | — | Compliance | — |
| B02.01 | Wygasanie certyfikatu SSLssl_expiry | SSL: dni do wygaśnięcia | Średnia | usterka niekrytyczna | Compliance | Sprawdź odnowienie Let's Encrypt / certyfikatu u hostingu. |
| B03.01 | Wygaśnięcie domenydomain_expiry | Wygaśnięcie domeny | Wysoka | usterka niekrytyczna | — | Opłać odnowienie domeny u rejestratora. |
| B03.02 | Domena wygasa w ciągu 30 dnidomena_wygasa | Wygaśnięcie domeny | — | — | — | — |
| B03.03 | Domena wyrejestrowana albo przejęta po wygaśnięciudomena_wygasla | Wygaśnięcie domeny | — | — | — | — |
| B15.01 | Zmiana adresu IPip_changed | Zmiana adresu IP | Wysoka | do weryfikacji | Detection | Potwierdź migrację i zaktualizuj oczekiwany IP. |
| B45.01 | Zmiana serwerów NSdns_ns_changed | Zmiana rekordów NS i MX | Wysoka | do weryfikacji | Detection | Potwierdź zmianę z właścicielem domeny; jeśli nikt jej nie zlecał, zabezpiecz konto u rejestratora. |
| B45.02 | Zmiana rekordów MXdns_mx_changed | Zmiana rekordów NS i MX | Wysoka | do weryfikacji | Detection | Potwierdź zmianę z właścicielem domeny; sprawdź, kto ma dostęp do strefy DNS. |
Poczta · 3 typów
| Kod | Finding | Parametr | Severity | Skutek | OCSF | Co zrobić |
|---|---|---|---|---|---|---|
| B24.01 | Brak rekordu SPFdns_spf_missing | Rekord SPF | Niska | bez wpływutylko statystyka | Compliance | Dodaj rekord TXT v=spf1 z serwerami poczty klienta i kończące -all. |
| B25.01 | Brak rekordu DMARCdns_dmarc_missing | Rekord DMARC | Niska | bez wpływutylko statystyka | Compliance | Dodaj rekord _dmarc, zaczynając od p=none z adresem raportów. |
| B26.01 | Zniknął SPF lub DMARCdns_mail_auth_removed | Zdjęcie SPF/DMARC | Średnia | do weryfikacji | Compliance | Potwierdź zmianę u klienta i przywróć rekord. |
Reputacja i infekcja · 13 typów
| Kod | Finding | Parametr | Severity | Skutek | OCSF | Co zrobić |
|---|---|---|---|---|---|---|
| B04.01 | Google Safe Browsinginfection_safe_browsing | Google Safe Browsing | Krytyczna | przejęcie strony | Detection | Natychmiastowe czyszczenie strony i wniosek o ponowną weryfikację w Search Console. |
| B04.02 | Flaga Safe Browsingsafebrowsing_flagged | Google Safe Browsing | Krytyczna | przejęcie strony | Detection | Jak przy infekcji: czyszczenie i ponowna weryfikacja. |
| B06.01 | Zaciemniony kod JSinfection_base64_eval | Wstrzyknięty skrypt | Krytyczna | przejęcie strony | Detection | Przywróć czystą kopię plików, zmień hasła, zaktualizuj wszystko. |
| B06.02 | Loader z własnej domeny (DollyWay)infection_same_origin_loader | Wstrzyknięty skrypt | Krytyczna | przejęcie strony | Detection | Przywróć czystą kopię plików i bazy, zmień hasła, sprawdź konta administratorów. |
| B06.03 | Bramka SocGholishinfection_socgholish_gateway | Wstrzyknięty skrypt | Krytyczna | przejęcie strony | Detection | Przywróć czystą kopię, usuń nieznane wtyczki i zadania cykliczne, zmień hasła. |
| B06.04 | Payload z blockchaina (EtherHiding)infection_etherhiding | Wstrzyknięty skrypt | Krytyczna | przejęcie strony | Detection | Usuń wstrzyknięty kod z motywu i bazy, zmień hasła, zaktualizuj wszystko. |
| B34.01 | Skrypt ze strony pochodzi z wolnej domeny — do przejęciaexposure_script_domain_unregistered | Skrypty z domen wygasłych | Wysoka | otwarta podatność | Detection | — |
| B35.01 | Cloakinginfection_cloaking | Cloaking i spam SEO | Krytyczna | przejęcie strony | Detection | Usuń złośliwy kod z motywu i wtyczek, sprawdź .htaccess. |
| B35.02 | Słowa spamowe w treściinfection_seo_spam | Cloaking i spam SEO | Średnia | do weryfikacji | Detection | Wyszukaj frazy w treści; jeśli obce, strona jest przejęta. |
| B35.03 | Blokada botów (nie incydent)bot_protection_detected | Cloaking i spam SEO | Niska | bez wpływutylko statystyka | — | Nic do zrobienia. |
| B36.01 | Obcy skryptinfection_foreign_script | Obce skrypty i ukryte ramki | Niska | do weryfikacji | Detection | Potwierdź, że skrypt jest znany. Jeśli nie, usuń go. |
| B36.02 | Ukryty iframeinfection_hidden_iframe | Obce skrypty i ukryte ramki | Niska | do weryfikacji | Detection | Sprawdź źródło iframe'a w kodzie strony. |
| B48.01 | Nie dało się sprawdzić infekcjiinfection_scan_unknown | Skan infekcji nierozstrzygnięty | Niska | bez wpływutylko statystyka | — | Nic po stronie strony; liczone osobno w statystykach. |
Podatności i wersje · 13 typów
| Kod | Finding | Parametr | Severity | Skutek | OCSF | Co zrobić |
|---|---|---|---|---|---|---|
| B07.01 | CVE we wtyczce lub motywievuln_cve | Luki wtyczek i motywów | Wysoka | otwarta podatnośćtylko statystyka | Vulnerability | Zaktualizuj do wersji z poprawką. |
| B07.02 | Wtyczka lub motyw z luką krytyczną (CVSS ≥ 9 albo o poziom niżej + KEV/EPSS ≥ 0,1)vuln_cve_krytyczna | Luki wtyczek i motywów | — | — | Vulnerability | — |
| B07.03 | Wtyczki poza zasięgiem dopasowania lukwtyczki_poza_skanem_luk | Luki wtyczek i motywów | — | — | — | — |
| B08.01 | Nieaktualny rdzeńoutdated_wp | Wersja WordPressa | Średnia | do weryfikacjitylko statystyka | Compliance | Zaktualizuj przy najbliższym oknie serwisowym. |
| B08.02 | Wersja WordPresswp_fingerprint | Wersja WordPressa | Niska | bez wpływutylko statystyka | — | Nic do zrobienia. |
| B08.03 | Nie ustalono wersji WordPressa — luki nie mają do czego się dopasowaćwersja_nieznana | Wersja WordPressa | — | — | — | — |
| B32.01 | PHP bez wsparcia bezpieczeństwa (widoczne z zewnątrz)outdated_php | Wersja PHP i koniec wsparcia | Niska | usterka niekrytyczna | Vulnerability | — |
| B42.01 | CVE w rdzeniu WordPressvuln_wp_core | Luki rdzenia WordPressa | Wysoka | otwarta podatnośćtylko statystyka | Vulnerability | Zaktualizuj WordPress. |
| B42.02 | Rdzeń WordPressa z luką krytyczną (CVSS ≥ 9)vuln_wp_core_krytyczna | Luki rdzenia WordPressa | — | — | Vulnerability | — |
| B43.01 | Nieaktualna wtyczkaoutdated_plugin | Nieaktualne wtyczki i motywy | Średnia | do weryfikacjitylko statystyka | Compliance | Zaktualizuj przy najbliższym oknie serwisowym. |
| B43.02 | Nieaktualny motywoutdated_theme | Nieaktualne wtyczki i motywy | Średnia | do weryfikacjitylko statystyka | Compliance | Zaktualizuj motyw (najpierw kopia i test na kopii strony). |
| B44.01 | System bez wsparcia bezpieczeństwaeol_cms | Koniec wsparcia CMS | Średnia | usterka niekrytyczna | Vulnerability | Zaplanuj migrację na wspieraną wersję albo inny system. |
| B47.01 | Wtyczka administracyjna nieznanego pochodzeniawtyczka_administracyjna_niezweryfikowana | Wtyczka administracyjna niezweryfikowana | Średnia | do weryfikacji | Compliance | — |
Ekspozycja plików · 16 typów
| Kod | Finding | Parametr | Severity | Skutek | OCSF | Co zrobić |
|---|---|---|---|---|---|---|
| B05.01 | Publiczny plik .envexposure_env | Ekspozycja .env | Krytyczna | otwarta podatność | Vulnerability | Zablokuj dostęp i zmień wszystkie ujawnione sekrety. |
| B05.02 | Nie dało się sprawdzić ekspozycjiexposure_scan_unreliable | Ekspozycja .env | Niska | bez wpływutylko statystyka | — | Nic po stronie strony; liczone osobno. |
| B09.01 | Kopia wp-config.php.bakexposure_wpconfig_bak | Kopie wp-config.php | Krytyczna | otwarta podatność | Vulnerability | Usuń plik z serwera, zmień hasło do bazy. |
| B09.02 | Kopia wp-config.php~exposure_wpconfig_tilde | Kopie wp-config.php | Krytyczna | otwarta podatność | Vulnerability | Usuń plik z serwera, zmień hasło do bazy. |
| B22.01 | Kopia .htaccess.bakexposure_htaccess_bak | Ekspozycja .htaccess.bak | Wysoka | otwarta podatność | Vulnerability | Usuń plik z serwera. |
| B12.01 | Publiczne repozytorium .gitexposure_git | Ekspozycja .git/HEAD | Krytyczna | otwarta podatność | Vulnerability | Zablokuj dostęp do katalogu .git na serwerze. |
| B16.01 | Dostępny readme.htmlexposure_readme | Dostępność readme.html | Niska | bez wpływutylko statystyka | Vulnerability | Usuń readme.html po każdej aktualizacji. |
| B27.01 | Publiczna kopia zapasowaexposure_backup_archive | Ekspozycja kopii zapasowych | Krytyczna | otwarta podatność | Vulnerability | Usuń archiwum z serwera, zmień hasła do bazy i konta administratorów. |
| B28.01 | Publiczny zrzut bazyexposure_sql_dump | Ekspozycja zrzutu bazy | Krytyczna | otwarta podatność | Vulnerability | Usuń zrzut, zmień hasło do bazy i wszystkie ujawnione sekrety; rozważ zgłoszenie naruszenia. |
| B29.01 | Publiczny manifest zależnościexposure_dev_manifest | Ekspozycja manifestów dev | Niska | bez wpływutylko statystyka | Vulnerability | Zablokuj dostęp do plików manifestów na serwerze. |
| B30.01 | Publiczny .DS_Storeexposure_ds_store | Ekspozycja .DS_Store | Niska | bez wpływutylko statystyka | Vulnerability | Usuń plik i dodaj .DS_Store do reguł wykluczeń przy wysyłce. |
| B37.01 | Publiczny debug.logexposure_debug_log | Ekspozycja debug.log | Wysoka | otwarta podatność | Vulnerability | Wyłącz WP_DEBUG_LOG na produkcji i usuń plik. |
| B38.01 | Listing katalogówexposure_directory_listing | Listowanie katalogów | Wysoka | otwarta podatność | Vulnerability | Wyłącz Indexes w .htaccess lub konfiguracji serwera. |
| B39.01 | Publiczny phpinfoexposure_phpinfo | Ekspozycja phpinfo | Krytyczna | otwarta podatność | Vulnerability | Usuń plik z serwera. |
| B40.01 | Publiczna konsola bazy danychexposure_db_console | Konsola bazy danych | Krytyczna | otwarta podatność | Vulnerability | Usuń konsolę albo zamknij ją za logowaniem serwera i listą adresów IP. |
| B41.01 | Wyciek ścieżek serweraexposure_path_leak | Wyciek ścieżek serwera | Średnia | usterka niekrytyczna | Vulnerability | Wyłącz wyświetlanie błędów na produkcji (display_errors off, WP_DEBUG_DISPLAY false). |
Ekspozycja API WordPressa · 5 typów
| Kod | Finding | Parametr | Severity | Skutek | OCSF | Co zrobić |
|---|---|---|---|---|---|---|
| B10.01 | Otwarty xmlrpc.phpexposure_xmlrpc | Dostępność xmlrpc.php | Wysoka | otwarta podatność | Vulnerability | Zablokuj xmlrpc.php, jeśli nie używasz aplikacji mobilnej lub Jetpacka. |
| B11.01 | Enumeracja użytkownikówexposure_users_enum | REST API: enumeracja użytkowników | Wysoka | otwarta podatność | Vulnerability | Zablokuj /wp-json/wp/v2/users i ?author=N. |
| B11.02 | Login administratora z /?author=1exposure_author_enum | REST API: enumeracja użytkowników | Wysoka | otwarta podatność | Vulnerability | Zablokuj przekierowanie ?author=N (reguła serwera albo wtyczka bezpieczeństwa). |
| B17.01 | Dostępny wp-cron.phpexposure_wpcron | Dostępność wp-cron.php | Średnia | bez wpływutylko statystyka | Vulnerability | Ustaw DISABLE_WP_CRON i cron systemowy. |
| B46.01 | Otwarta rejestracja kontopen_registration | Otwarta rejestracja kont | Średnia | usterka niekrytyczna | Compliance | Wyłącz rejestrację w ustawieniach, jeśli strona jej nie potrzebuje. |
Nagłówki i TLS · 8 typów
| Kod | Finding | Parametr | Severity | Skutek | OCSF | Co zrobić |
|---|---|---|---|---|---|---|
| B13.01 | Mixed contentmixed_content | Mixed content | Średnia | usterka niekrytyczna | Compliance | Popraw adresy zasobów na https. |
| B14.01 | Brak HSTSmissing_hsts | Nagłówek HSTS | Średnia | bez wpływutylko statystyka | Compliance | Dodaj nagłówek HSTS w konfiguracji serwera. |
| B18.01 | Brak X-Frame-Optionsmissing_xframe | X-Frame-Options | Niska | bez wpływutylko statystyka | Compliance | Dodaj X-Frame-Options: SAMEORIGIN. |
| B19.01 | Brak X-Content-Type-Optionsmissing_nosniff | X-Content-Type-Options | Niska | bez wpływutylko statystyka | Compliance | Dodaj X-Content-Type-Options: nosniff. |
| B20.01 | Brak Content-Security-Policymissing_csp | Content-Security-Policy | Niska | bez wpływutylko statystyka | Compliance | Wdróż CSP, zaczynając od trybu report-only. |
| B21.01 | Brak Referrer-Policymissing_referrer_policy | Referrer-Policy | Niska | bez wpływutylko statystyka | Compliance | Dodaj Referrer-Policy: strict-origin-when-cross-origin. |
| B23.01 | Brak Permissions-Policymissing_permissions_policy | Permissions-Policy | Niska | bez wpływutylko statystyka | Compliance | Dodaj Permissions-Policy z pustą listą dla nieużywanych uprawnień. |
| B33.01 | Serwer przyjmuje przestarzałe szyfrowanie (TLS 1.0/1.1)tls_przestarzaly | Wersja TLS i siła szyfrów | Średnia | usterka niekrytyczna | Compliance | — |
TAB. 3SEO11 typów · 8 parametrów
Czy Google widzi stronę tak, jak powinien.
| Kod | Finding | Parametr | Severity | Skutek | OCSF | Co zrobić |
|---|---|---|---|---|---|---|
| S01.01 | noindex na produkcjinoindex | Indeksowalność | Wysoka | usterka niekrytyczna | — | Usuń noindex w ustawieniach WordPress lub wtyczce SEO. |
| S02.01 | Podejrzana liczba URL w sitemapsitemap_absurd_url_count | Sitemap.xml | Średnia | do weryfikacjitylko statystyka | — | Przejrzyj sitemap pod kątem obcych adresów. |
| S02.02 | Mapa strony zadeklarowana w robots.txt nie istniejesitemap_declared_404 | Sitemap.xml | — | — | — | — |
| S03.01 | Mieszane http/https w linkachseo_http_https_mismatch | Spójność HTTP → HTTPS | Średnia | bez wpływutylko statystyka | — | Popraw adresy w bazie (search-replace). |
| S04.01 | Brak canonicalseo_canonical_missing | Canonical URL | Niska | bez wpływutylko statystyka | — | Włącz canonical we wtyczce SEO. |
| S05.01 | robots.txt blokuje całośćrobots_block_all | robots.txt | Wysoka | usterka niekrytyczna | — | Popraw robots.txt. |
| S05.02 | Brak robots.txtrobots_missing | robots.txt | Niska | bez wpływutylko statystyka | — | Dodaj podstawowy robots.txt. |
| S06.01 | Brak tytułu stronyseo_title_missing | Tytuł strony | Średnia | bez wpływutylko statystyka | — | Ustaw tytuł w ustawieniach SEO. |
| S07.01 | Spadek liczby zaindeksowanych podstron w Googleindexed_pages_drop | Liczba zaindeksowanych podstron | Średnia | do weryfikacji | — | — |
| S08.01 | Kluczowa podstrona nie działakey_page_unavailable | Monitoring kluczowych podstron | Średnia | usterka niekrytyczna | — | Przywróć podstronę albo popraw link w menu. |
| S08.02 | Ślad wstrzyknięcia na kluczowej podstroniekey_page_tampered | Monitoring kluczowych podstron | Wysoka | do weryfikacji | Detection | Sprawdź treść podstrony i pliki motywu; potwierdzone wstrzyknięcie = procedura infekcji. |
TAB. 4E-commerce11 typów · 10 parametrów
Czy sklep WooCommerce sprzedaje: koszyk, kasa, płatności, zamówienia.
| Kod | Finding | Parametr | Severity | Skutek | OCSF | Co zrobić |
|---|---|---|---|---|---|---|
| E01.01 | Koszyk sklepu nie działa — sklep nie sprzedajesklep_koszyk_nie_dziala | Koszyk odpowiada | Wysoka | usterka niekrytyczna | — | — |
| E02.01 | Kasa sklepu nie działa — zamówienia nie przechodząsklep_kasa_nie_dziala | Kasa działa | Wysoka | usterka niekrytyczna | — | — |
| E02.02 | Sklep bez żadnej metody płatnościsklep_brak_platnosci | Kasa działa | Wysoka | usterka niekrytyczna | — | — |
| E03.01 | Obcy skrypt na stronie kasy — do sprawdzeniasklep_obcy_skrypt_kasy | Obcy skrypt na stronie kasy | Niska | do weryfikacji | Detection | — |
| E04.01 | Cisza zamówień — sklep może nie sprzedawaćwc_orders_silence | Cisza zamówień | Wysoka | do weryfikacji | — | — |
| E05.01 | Za dużo nieudanych płatnościwc_failed_payments | Nieudane płatności | Średnia | do weryfikacji | — | — |
| E06.01 | Zmieniły się metody płatności sklepusklep_zmiana_platnosci | Zmiana metod płatności | Średnia | do weryfikacji | Detection | — |
| E07.01 | Maile sklepu nie wychodząwc_mail_failed | Maile sklepu nie wychodzą | Średnia | usterka niekrytyczna | — | — |
| E08.01 | Zaległe albo nieudane zadania sklepu w tlewc_scheduler_overdue | Zaległe zadania sklepu | Średnia | usterka niekrytyczna | — | — |
| E09.01 | Nieaktualne szablony WooCommerce w motywiewc_templates_outdated | Nieaktualne szablony WooCommerce | Niska | usterka niekrytyczna | Vulnerability | — |
| E10.01 | Zamówienie testowe nie dochodzi do płatności — sklep nie sprzedajeshop_test_order_failed | Zamówienie testowe | Wysoka | usterka niekrytyczna | — | — |
TAB. 5Wydajność13 typów · 11 parametrów
Jak szybko strona ładuje się na telefonie i komputerze — w pomiarze i u realnych odwiedzających.
| Kod | Finding | Parametr | Severity | Skutek | OCSF | Co zrobić |
|---|---|---|---|---|---|---|
| W01.01 | Czas pojawienia się treści (LCP) ponad progiemwydajnosc_lcp | Czas pojawienia się treści (LCP) | Niska | bez wpływutylko statystyka | — | — |
| W02.01 | Skakanie układu (CLS) ponad progiemwydajnosc_cls | Skakanie układu (CLS) | Niska | bez wpływutylko statystyka | — | — |
| W03.01 | Blokowanie przez skrypty (TBT) ponad progiemwydajnosc_tbt | Blokowanie przez skrypty (TBT) | Niska | bez wpływutylko statystyka | — | — |
| W04.01 | Realni użytkownicy (CrUX) ponad progiem Googlewydajnosc_crux | Realni użytkownicy (CrUX) | Niska | bez wpływutylko statystyka | — | — |
| W05.01 | Szybkość strony wyraźnie spadła od poprzedniego pomiaruwydajnosc_pogorszenie | Nagłe pogorszenie | Niska | bez wpływutylko statystyka | — | — |
| W06.01 | Strona główna bardzo ciężka na telefoniewydajnosc_ciezka_strona | Waga strony | Niska | bez wpływutylko statystyka | — | — |
| W07.01 | Kluczowa podstrona ponad progiemwydajnosc_podstrony | Kluczowe podstrony | Niska | bez wpływutylko statystyka | — | — |
| W08.01 | Serwer wysyła pliki bez kompresjiwydajnosc_brak_kompresji | Kompresja | Niska | bez wpływutylko statystyka | — | — |
| W09.01 | Brak cache stron — każda wizyta składa stronę od zerawydajnosc_brak_cache_strony | Cache strony | Niska | bez wpływutylko statystyka | — | — |
| W10.01 | Serwer bez HTTP/2wydajnosc_brak_http2 | HTTP/2 i cache plików | Niska | bez wpływutylko statystyka | — | — |
| W10.02 | Pliki strony bez długiego cache przeglądarkiwydajnosc_krotki_cache_plikow | HTTP/2 i cache plików | Niska | bez wpływutylko statystyka | — | — |
| W11.01 | Strona ładuje się wyraźnie wolnowydajnosc_zla | Ocena wydajności | Średnia | usterka niekrytyczna | — | — |
| W11.02 | Strona ładuje się wolniej niż większość portfoliowydajnosc_slaba | Ocena wydajności | Niska | usterka niekrytyczna | — | — |
- Kod
- kod parametru + numer typu w parametrze (B38.01). W rekordzie OCSF to finding_info.analytic.uid. Kod nigdy nie zmienia znaczenia i nie przechodzi na inny typ.
- Finding
- jedna rzecz nie tak na stronie, konkretnego typu, z severity; otwarty, dopóki kolejny Result go potwierdza, i zamyka się sam. Pod nazwą klucz, który nadaje skaner.
- Parametr
- co sprawdzamy (katalog Parametry → Lista); link prowadzi do podstrony parametru, na pełny opis typu: warunek, polityka, waga, klasyfikacja, rekord OCSF i wersje.
- Skutek
- status, jaki strona dostaje po otwarciu Findingu. „Tylko statystyka” = typ liczony, ale nie zakłada Findingu.
- OCSF
- klasa Findingu wg OCSF 1.9.0: Vulnerability, Compliance albo Detection; „—” = dostępność, SEO, sklep, wydajność.