Да, разумеется.
Вот это очень правильный вопрос !
Лично я картинки оптимизирую сам и более их нигде не сжимаю.
Динамику сжимаю и gz и brotli cо сжатием "на лету" левел 6-5 в nginx
Статику (скрипты и стили) сжимаю и gz и brotli левел 9-11 программно на сервере.
По сути вопроса:
Если у Вас сайт не поддерживает версии ниже tls 1.2 и устаревшие ciphers (что правильно) то при проверке многие точки в ping-admin не смогут соединиться ибо их настраивали в прошлом веке.
Так что забейте - всё у Вас хорошо.
ssllabs уже не торт. Я конечно пишу им багрепорты по привычке, но сейчас в тренде:
https://www.immuniweb.com/ssl/
Если авторизация по ключу то вполне себе безопасно с обычной точки зрения.
Если же с параноидальной точки зрения то учитывая Meltdown и Spectrе - вообще никому доступ давать нельзя кроме себя любимого :)
Да даже если кто-то держит домены просто для души - это его право.
Ну коллекционирует же кто-то марки, спичечные коробки и т.п. именно для души - я этого не понимаю, но это их право.
P.S.
nata.ru - по моему мнению разумеется абсолютно бестолоковый домен :)
Ещё апелляция будет, кассация но 50 млн в минус это конечно грустно.
В какой именно стоп-лист в Битрикс внесли ? В модуле вэбаналитика или в модуле проактивной защиты ?
Даже боюсь предположить откуда Вы это высосали. В стартовом посте ТС ничего об этом нет.
Так что всё это только ваши влажные фантазии и желание 'блеснуть' своим знанием 'крутых' слов.
Прекратите уже позориться.
Хотя мой сайт никакого отношения к теме не имеет но я рад что Вы его посетили - прикоснулись к прекрасному :)
Никому ничего Вы объяснить не можете в силу особенностей вашего альтернативно развитого мышления.
Вы в этой теме дали совет который с одной стороны может быть одним из вариантов решения, но абсолютно бесполезен для автора темы с другой стороны ибо он не сможет git внедрить.
После того как Вам на это указали начали всем подряд хамить.
А самый нормальный ответ foxi дал ТС-у - проверенный временем, отзывами, связанный договором исполнитель и бекапы:) - так Вами нелюбимые :)