Posuzuje tam i naprosto nepodstatné věci, které nemají s bezpečností nic moc společného a při jejich implementaci může dojít k omezení funkčnosti u spousty zákazníků
Něco konkrétního? Jsem si vědom pouze HTTP/2, to jsem testoval, protože se to přímo nabízelo u obecného testu HTTPS a protože mě to osobně zajímalo. Ano je tam i pár dalších věcí, které nemusí znamenat přímé ohrožení - třeba volně přístupné statistiky návštěvnosti z access logů - ty patří do kategorie věcí, které nebyly zamýšlené jako veřejně přístupné, ale chybou se tak staly.