Devaka Digest #17 — SEO Power

Лучшие статьи по SEO и интернет-маркетингу, 17 выпуск. Читайте также предыдущие выпуски: Digest #16, Digest #15Digest #14. На этот раз много презентаций и видео-записей с различных конференций.

seo-power

ФАКТОРЫ РАНЖИРОВАНИЯ И АУДИТ

🧨 Самые распространенные SEO-ошибки на сайте

Обновленное исследование Serpstat про популярные ошибки на сайтах. Удобно оформлено в инфографику, добавлены комментарии экспертов.

🔎 Как самостоятельно провести аудит сайта

Специалисты Uplab делятся рекомендациями по проведению экспресс-аудита сайта на примере проекта АвтоВАЗа.

📌 Чеклист по аудиту сайта

Список рекомендаций от Константина Гайдука по техническому, seo и юзабилити-аудиту сайтов, удобно оформленные в Google Docs.

Читать весь дайджест полезных seo-статей...

10 комментария

Как XSS-атаки на гуглбота позволяют манипулировать поисковым индексом

Tom Antony, который уже публиковал информацию об уязвимости sitemap.xml в Google, на этот раз нашел способ встраивать яваскрипт на чужих сайтах и, таким образом, манипулировать поисковым индексом.

Краткая версия

Googlebot рендерит сайты 41й версией хрома (2015), которая не имеет встроенного XSS-аудитора, защищающего пользователей браузера от XSS-атак. В то же время, многие сайты подвержены XSS-атакам, когда с помощью манипулирования адресом страницы можно в код встроить JavaScript.

Так как Google исполняет JavaScript, это позволяет злоумышленникам подстраивать урлы и манипулировать контентом уязвимых сайтов. Например, встраивать ссылки, которые Google будет индексировать и передавать вес.

Том написал об этой уязвимости в Google еще в ноябре 2018, но те так ничего и не предприняли (упоминая сложности внутренней коммуникации), поэтому Том выложил все в паблик, чтобы владельцы сайтов могли защититься от такого рода аттак. Пока у Google нет планов устранять проблему.

Читать полностью про встраивание контента на чужие сайты с помощью xss-атак и как с этим работает Google...

17 комментариев

Показать ещё...

Сергей Кокшаров, автор seo-блога

Сергей Кокшаров Автор блога, эксперт-аналитик в области SEO

SEO Блог