دليل عمل للحزمة التقنية · لقطة بتاريخ 23 أكتوبر 2026
PrestaShop: دليل عمل للجاهزية
ما تتقنه المواقع التي خضعت للقياس والبالغ عددها 1,972 على هذه المنصة أو إطار العمل، وأوجه قصورها، والخطوات الخاصة بـPrestaShop التي تسد كل فجوة.
- المواقع التي شملها القياس
- 1,972
- وسيط مؤشر الجاهزية
- 61/100
- الملفات التعريفية على هذه الحزمة التقنية
- 41
تم اكتشافه من HTML الصفحة الرئيسية وترويساتها
جميع المواقع: 64
أعلى 50 ألف موقع
الجاهزية حسب المسار
تمكين
81/100
جميع المواقع 77
تحصين
52/100
جميع المواقع 55
تسريع
61/100
جميع المواقع 63
تعافي
9/100
جميع المواقع 11
دليل العمل الخاص بـ PrestaShop
الثغرات مرتبة حسب الأثر، مع الخطوة الخاصة بالمنصة حيثما توفرت.
الاحتفاظ بـ HSTS لمدة سنة على الأقل
21% لوحظت · جميع المواقع 31%
أرسل Strict-Transport-Security في استجابات HTTPS. ابدأ بقيمة max-age قصيرة (مثل 300 ثانية)، وتأكد من أن كل نطاق فرعي يعمل عبر HTTPS، ثم ارفعها تدريجيًا إلى 31536000. أضف includeSubDomains فقط عندما تستخدم جميع النطاقات الفرعية HTTPS. التحميل المسبق لـ HSTS اختياري ويصعب التراجع عنه؛ ولا يوصي به hstspreload.org نفسه افتراضيًا.
تفرض سياسة DMARC العزل أو الرفض
27% لوحظت · جميع المواقع 31%
انشر DMARC مع p=none وعنوان لتلقّي التقارير أولًا، وصحّح إعدادات أي مرسلين شرعيين لا يجتازون محاذاة SPF أو DKIM، ثم انتقل إلى العزل وأخيرًا إلى الرفض.
الملفات الثابتة مخزّنة مؤقتًا لمدة 30 يومًا أو أكثر
31% لوحظت · جميع المواقع 50%
اضبط Cache-Control: public, max-age=31536000, immutable لملفات CSS وJavaScript والخطوط والصور ذات الإصدارات المحددة (ببصمة)، وغيّر اسم الملف كلما تغيّر المحتوى.
نُشر security.txt
3.3% لوحظت · جميع المواقع 5.5%
انشر /.well-known/security.txt مع حقلَي Contact وExpires على الأقل، كما يتطلّب RFC 9116، وراجعه قبل انتهاء صلاحيته.
تُستخدم تنسيقات صور حديثة
36% لوحظت · جميع المواقع 40%
قدّم WebP أو AVIF مع بديل بتنسيق JPEG أو PNG، إما عبر CDN للصور أو بإنشاء كلا التنسيقين وقت البناء.
تحدّد سجلات CAA الجهات التي يمكنها إصدار الشهادات
6.7% لوحظت · جميع المواقع 11%
انشر سجلات CAA التي تسمّي جميع سلطات إصدار الشهادات التي تستخدمها فعليًا، بما فيها السلطات التي تستخدمها شبكة CDN لديك للشهادات المُدارة. أضف جهة اتصال iodef إذا أردت تلقّي التقارير.
سياسة أمن المحتوى موجودة
15% لوحظت · جميع المواقع 31%
ابدأ باستخدام Content-Security-Policy-Report-Only لمعرفة ما قد يتعطل، وشدّد السياسة على مدى بضعة أسابيع، ثم طبّقها إلزاميًا.
الدليل: أمن المدفوعات وPCI DSS: ما يحتاج مالكو المواقع إلى معرفته
التضمين في الإطارات مقيَّد
27% لوحظت · جميع المواقع 49%
أرسِل Content-Security-Policy: frame-ancestors 'self' (أو قائمة بالمصادر الموثوقة). وتغطي X-Frame-Options: SAMEORIGIN المتصفحات الأقدم.
جوانب تفوّق مواقع PrestaShop
- وجود بيانات منظّمة73% لوحظتجميع المواقع 53%
- نشر robots.txt97% لوحظتجميع المواقع 79%
- مدة صلاحية الشهادة 100 يومًا أو أقلرُصد في 88%جميع المواقع 75%
- كتابة الوصف التعريفيرُصد في 95%جميع المواقع 82%