ผลตรวจออกมาแล้ว ทำอะไรต่อ

ถ้าเว็บยังเปิดด้วย http ได้ หรือใบรับรองใกล้หมดอายุ เบราว์เซอร์จะขึ้นคำเตือนว่าไม่ปลอดภัยให้ลูกค้าเห็นก่อนเห็นสินค้า และวันที่ใบรับรองหมดอายุจริง เว็บจะเปิดไม่ได้ทั้งเว็บ

แก้เองได้ ผู้ให้บริการโฮสต์เกือบทุกเจ้ามีปุ่มเปิด HTTPS และต่ออายุอัตโนมัติให้ในหน้าจัดการ ถ้าหาไม่เจอให้ถามฝ่ายซัพพอร์ตของเขาตรงๆ ว่าเปิดตรงไหน

เป็นคำสั่งที่เซิร์ฟเวอร์บอกเบราว์เซอร์ว่าอนุญาตให้โหลดอะไรได้บ้าง ถ้าไม่มี สคริปต์แปลกปลอมที่หลุดเข้ามาทางช่องคอมเมนต์หรือโฆษณาจะทำงานได้เต็มที่ รวมถึงอ่านข้อมูลที่ลูกค้ากรอกในฟอร์ม

แก้เองได้ถ้ามีคนดูแลเว็บ เป็นการเพิ่มบรรทัดตั้งค่าไม่กี่บรรทัด แต่ตัวที่ยากคือ Content-Security-Policy เพราะตั้งแน่นเกินไปแล้วของในเว็บจะพังเงียบ ควรตั้งแบบเฝ้าดูก่อนแล้วค่อยบังคับใช้

คนอื่นเอาหน้าเว็บคุณไปแสดงในกรอบบนเว็บของเขา แล้ววางปุ่มล่องหนทับ ลูกค้าคิดว่ากดปุ่มของคุณแต่จริงๆ กดของเขา ใช้หลอกให้กดยืนยันรายการหรือให้สิทธิ์โดยไม่รู้ตัว

แก้เองได้ เพิ่มการตั้งค่าหนึ่งบรรทัดที่บอกว่าห้ามใครเอาหน้าเราไปใส่กรอบ ยกเว้นกรณีที่คุณตั้งใจให้ฝังได้จริง เช่นหน้าที่ทำไว้ให้พาร์ทเนอร์ฝัง

เซิร์ฟเวอร์ประกาศออกมาเองว่าใช้ซอฟต์แวร์อะไรรุ่นไหน คนที่ตามข่าวช่องโหว่จะรู้ทันทีว่าเว็บคุณมีช่องโหว่ตัวไหนที่ยังไม่ได้อุด โดยไม่ต้องลองอะไรเลยสักอย่าง

แก้เองได้ ปิดการประกาศรุ่นในไฟล์ตั้งค่าของเซิร์ฟเวอร์ แต่การปิดป้ายไม่ได้แปลว่าอุดรูแล้ว ของจริงคือต้องอัปเดตรุ่นด้วย

คุกกี้ที่ตั้งค่าไม่รัดกุมถูกขโมยไปสวมสิทธิ์ผู้ใช้ได้ ซึ่งแปลว่าคนอื่นเข้าบัญชีลูกค้าคุณได้โดยไม่ต้องรู้รหัสผ่าน และถ้าในบัญชีมีข้อมูลส่วนบุคคล นั่นคือเหตุการณ์ที่ต้องแจ้งตาม PDPA

ต้องมีคนลงมือ เพราะต้องไปแก้ที่โค้ดตรงจุดที่สร้างคุกกี้ และต้องทดสอบว่าการล็อกอินยังทำงานปกติหลังแก้ ไม่ใช่การตั้งค่าที่หน้าจัดการโฮสต์

หน้าเว็บเป็น https แต่ข้างในยังดึงรูปหรือสคริปต์ผ่าน http คนที่อยู่บนเครือข่ายเดียวกับลูกค้า เช่นไวไฟร้านกาแฟ สลับไฟล์พวกนั้นเป็นของตัวเองได้ และเบราว์เซอร์รุ่นใหม่บล็อกทิ้งจนหน้าเพี้ยน

แก้เองได้ ไล่เปลี่ยนที่อยู่ไฟล์ในหน้าจาก http เป็น https ผลตรวจบอกจำนวนจุดที่เจอไว้ให้แล้ว

ทุกวินาทีที่หน้าโหลดช้าคือลูกค้าที่กดปิดก่อนเห็นของ และเป็นตัวเลขที่ Google ใช้จัดอันดับด้วย เว็บที่ช้าจึงเสียทั้งคนที่มาถึงแล้วและคนที่ยังหาไม่เจอ

แก้ได้บางส่วน การย่อรูปกับเปิดแคชทำเองได้ แต่ถ้าเซิร์ฟเวอร์ตอบช้าตั้งแต่วินาทีแรก ปัญหามักอยู่ที่แพ็กโฮสต์หรือฐานข้อมูล ซึ่งต้องมีคนไปดูของจริง

ถ้าไม่ได้ตั้งค่าสำหรับมือถือ หน้าจะถูกย่อจนอ่านไม่ออกบนเครื่องที่ลูกค้าส่วนใหญ่ใช้ และถ้าไม่มีชื่อเรื่องหรือคำอธิบาย ผลค้นหาจะขึ้นเป็นบรรทัดว่างที่ไม่มีใครกด

แก้เองได้ เป็นการเพิ่มข้อความไม่กี่บรรทัดในหน้า และสร้างไฟล์ robots.txt กับ sitemap.xml ซึ่งระบบจัดการเว็บส่วนใหญ่สร้างให้ได้เอง