{
  "title": "20 faktaa ResaHostin tallennetuista auditeista",
  "source": "https://audit.resahost.net/",
  "collected_at": "2026-09-10T10:24:59.460284+00:00",
  "saved_reports": 209,
  "distinct_domains": 165,
  "diagnostics_domains": 128,
  "unit": "verkkotunnus; ei vahvistettu yritysmäärä",
  "method": "Uusin tallennettu raportti kustakin verkkotunnuksesta. Pienet kirjaimet, www-alku ja lopun piste yhtenäistetty; muita aliverkkotunnuksia ei yhdistetty. Ei satunnaisotos. Otoskoko vaihtelee havainnoittain. Uhkaesimerkit eivät ole todennettuja tietomurtoja.",
  "facts": [
    {
      "number": 1,
      "group": "Sähköposti",
      "label": "DMARC-tietuetta ei löytynyt auditin DNS-kyselyssä.",
      "numerator": 51,
      "denominator": 85,
      "percent": 60,
      "note": "MX-tietue löytyi ja DMARC-kysely tuotti tuloksen; moduuli- ja kyselyvirheet poistettu. Havainto koskee kysyttyä nimeä, ei todista kaiken sähköpostisuojauksen puuttumista."
    },
    {
      "number": 2,
      "group": "Sähköposti",
      "label": "DMARC-politiikka oli p=none.",
      "numerator": 22,
      "denominator": 85,
      "percent": 25.9,
      "note": "Sama MX-joukko kuin kohdassa 1. Tietue ei p-kentässään pyydä karanteenia tai hylkäystä; tämä ei ole testi viestien toimituksesta."
    },
    {
      "number": 3,
      "group": "Sähköposti",
      "label": "DMARC-politiikka pyysi karanteenia tai hylkäystä.",
      "numerator": 12,
      "denominator": 85,
      "percent": 14.1,
      "note": "Sama MX-joukko. Näistä 11:llä p=quarantine ja yhdellä p=reject. Vastaanottajien toiminta, pct-arvo ja SPF/DKIM alignment eivät ole tämän laskelman kohteena."
    },
    {
      "number": 4,
      "group": "Sähköposti",
      "label": "SPF-tietuetta ei löytynyt auditin DNS-kyselyssä.",
      "numerator": 5,
      "denominator": 85,
      "percent": 5.9,
      "note": "MX-tietue löytyi ja SPF-tarkistus tuotti tuloksen. Ei väitettä toteutuneista sähköpostiväärennöksistä."
    },
    {
      "number": 5,
      "group": "Sähköposti",
      "label": "DKIM-tietue löytyi vähintään yhdellä testatulla selektorilla.",
      "numerator": 36,
      "denominator": 128,
      "percent": 28.1,
      "note": "Positiivinen DNS-löydös. 128 raportissa oli tulos. Muista ei päätellä DKIMin puuttumista, sillä tunnistin kokeilee rajattua selektorilistaa."
    },
    {
      "number": 6,
      "group": "HTTP-headerit",
      "label": "HSTS-header puuttui auditin HTTP-vastauksesta.",
      "numerator": 84,
      "denominator": 127,
      "percent": 66.1,
      "note": "127 raportissa onnistunut HTTP-status 200–399 ja tallennetut headerit. Kuvaa kyseistä vastausta; ei koko selaimen HTTPS-suojauksen auditointi."
    },
    {
      "number": 7,
      "group": "HTTP-headerit",
      "label": "Content-Security-Policy-header puuttui auditin HTTP-vastauksesta.",
      "numerator": 102,
      "denominator": 127,
      "percent": 80.3,
      "note": "Sama 127 raportin header-joukko. HTML:n CSP-meta ja muut suojauskeinot eivät sisälly tähän mittariin."
    },
    {
      "number": 8,
      "group": "HTTP-headerit",
      "label": "X-Frame-Options-header puuttui auditin HTTP-vastauksesta.",
      "numerator": 92,
      "denominator": 127,
      "percent": 72.4,
      "note": "Sama header-joukko. Esimerkiksi CSP:n frame-ancestors voi toteuttaa vastaavan rajoituksen."
    },
    {
      "number": 9,
      "group": "HTTP-headerit",
      "label": "X-Content-Type-Options-header puuttui auditin HTTP-vastauksesta.",
      "numerator": 88,
      "denominator": 127,
      "percent": 69.3,
      "note": "Sama header-joukko. Mittaa headerin olemassaoloa, ei sisällön hyväksikäytettävyyttä."
    },
    {
      "number": 10,
      "group": "HTTP-headerit",
      "label": "Referrer-Policy-header puuttui auditin HTTP-vastauksesta.",
      "numerator": 113,
      "denominator": 127,
      "percent": 89,
      "note": "Sama header-joukko. Selaimen oletukset ja HTML-meta eivät ole tämän laskennan kohteena."
    },
    {
      "number": 11,
      "group": "HTTP-headerit",
      "label": "Permissions-Policy-header puuttui auditin HTTP-vastauksesta.",
      "numerator": 115,
      "denominator": 127,
      "percent": 90.6,
      "note": "Sama header-joukko. Puuttuminen ei osoita, että sivusto olisi saanut käyttäjän laiteoikeuksia."
    },
    {
      "number": 12,
      "group": "WordPress ja PHP",
      "label": "Teknologiatunnistin tunnisti WordPressin.",
      "numerator": 89,
      "denominator": 128,
      "percent": 69.5,
      "note": "128 uusimmassa raportissa oli teknologiatunnistimen rakenne. Muut alustat ja havaitsematta jääneet WordPress-asennukset ovat mahdollisia."
    },
    {
      "number": 13,
      "group": "WordPress ja PHP",
      "label": "Audit tunnisti vähintään yhden lisäosaversion, joka oli WordPress.orgin vertailuversiota vanhempi.",
      "numerator": 46,
      "denominator": 73,
      "percent": 63,
      "note": "Vertailuun kelpuutettiin 73 sivustoa, joilta saatiin vähintään yhdelle lisäosalle havaittu ja WordPress.orgin vertailuversio. Kummankin version tuli sisältää 2–3 numeerista osaa ja vertailun onnistua. Löydökseksi laskettiin vähintään yksi vanhempi versio. Julkisista tiedostoista pääteltyä asennusversiota ei varmennettu kirjautumalla."
    },
    {
      "number": 14,
      "group": "WordPress ja PHP",
      "label": "WordPress-sivustolta löytyi julkinen tekijätieto tai ohjaus tekijäsivulle.",
      "numerator": 59,
      "denominator": 80,
      "percent": 73.8,
      "note": "80 WordPressiksi tunnistettua sivustoa, joilla löytyi positiivinen tulos tai kumpikaan tarkistetuista reiteistä ei jäänyt testaamatta. Ei tarkoita salasanavuotoa tai kirjautumistunnuksen paljastumista."
    },
    {
      "number": 15,
      "group": "WordPress ja PHP",
      "label": "PHP:n numeerinen versio saatiin tunnistettua.",
      "numerator": 25,
      "denominator": 128,
      "percent": 19.5,
      "note": "Versio tunnistettiin 25 sivustolta 128 diagnostiikkaraportista. Tuntemattomat ja muut ei-numeeriset arvot eivät kelvanneet löydökseksi. Muiden 103 sivuston tilanne jää avoimeksi."
    },
    {
      "number": 16,
      "group": "WordPress ja PHP",
      "label": "Tunnistettu PHP-versio kuului 5- tai 7-sarjaan.",
      "numerator": 7,
      "denominator": 25,
      "percent": 28,
      "note": "Vain 25 sivustoa, joiden PHP-versio tunnistettiin. PHP 5 -sarjaa kaksi ja PHP 7 -sarjaa viisi. Ei laskelma kaikista tuen ulkopuolisista PHP-versioista."
    },
    {
      "number": 17,
      "group": "Verkkotekniikka",
      "label": "Auditoidulle verkkotunnukselle ei löytynyt IPv6:n AAAA-tietuetta.",
      "numerator": 93,
      "denominator": 125,
      "percent": 74.4,
      "note": "125 eksplisiittistä DNS-tulosta. Timeoutit ja tuntemattomat jätetty pois. Ei testi yrityksen koko IPv6-valmiudesta."
    },
    {
      "number": 18,
      "group": "Verkkotekniikka",
      "label": "HTTP/2:ta ei käytetty auditin testiyhteydessä.",
      "numerator": 9,
      "denominator": 121,
      "percent": 7.4,
      "note": "121 eksplisiittistä protokollatulosta. Ei väitettä kaikista sivuston yhteyksistä tai koetusta nopeudesta."
    },
    {
      "number": 19,
      "group": "Verkkotekniikka",
      "label": "Haetusta HTML:stä löytyi salaamattomaan HTTP-osoitteeseen viittaavia resursseja.",
      "numerator": 6,
      "denominator": 127,
      "percent": 4.7,
      "note": "127 raportissa oli resurssitarkistuksen tulos ja HTTP-status 200–399. HTML-havainto ei osoita, että selain olisi ladannut resurssin tai että kaikki resurssit olisi tarkastettu. HTML-haun onnistumista ei voitu varmentaa kaikille kielteisille resurssihavainnoille."
    },
    {
      "number": 20,
      "group": "Verkkotekniikka",
      "label": "Auditin TLS-yhteys muodostui TLS 1.3:lla.",
      "numerator": 120,
      "denominator": 127,
      "percent": 94.5,
      "note": "127 raportissa tunnistettu TLS-versio; muissa seitsemässä TLS 1.2. TLS 1.2:sta ei päätellä turvattomuutta."
    }
  ],
  "derived_facts": [
    {
      "label": "DMARC ei löytynyt tai p=none",
      "numerator": 73,
      "denominator": 85,
      "percent": 85.9
    },
    {
      "label": "Tunnistettu PHP-haara PHP-projektin tuen ulkopuolella 10.9.2026",
      "numerator": 9,
      "denominator": 25,
      "percent": 36.0
    }
  ]
}