دليل عمل للحزمة التقنية · لقطة بتاريخ 23 أكتوبر 2026
Sitecore: دليل عمل للجاهزية
ما تتقنه المواقع التي خضعت للقياس والبالغ عددها 1,055 على هذه المنصة أو إطار العمل، وأوجه قصورها، والخطوات الخاصة بـSitecore التي تسد كل فجوة.
- المواقع التي شملها القياس
- 1,055
- وسيط مؤشر الجاهزية
- 69/100
- الملفات التعريفية على هذه الحزمة التقنية
- 91
تم اكتشافه من HTML الصفحة الرئيسية وترويساتها
جميع المواقع: 64
أعلى 50 ألف موقع
الجاهزية حسب المسار
تمكين
86/100
جميع المواقع 77
تحصين
67/100
جميع المواقع 55
تسريع
54/100
جميع المواقع 63
تعافي
23/100
جميع المواقع 11
دليل العمل الخاص بـ Sitecore
الثغرات مرتبة حسب الأثر، مع الخطوة الخاصة بالمنصة حيثما توفرت.
تُستخدم تنسيقات صور حديثة
16% لوحظت · جميع المواقع 40%
قدّم WebP أو AVIF مع بديل بتنسيق JPEG أو PNG، إما عبر CDN للصور أو بإنشاء كلا التنسيقين وقت البناء.
تم الإعلان عن HTTP/3
9.5% لوحظت · جميع المواقع 36%
فعّل HTTP/3 لدى CDN لديك. تعود المتصفحات إلى HTTP/2 تلقائيًا، لذا فإن المخاطر منخفضة.
تحدّد سجلات CAA الجهات التي يمكنها إصدار الشهادات
16% لوحظت · جميع المواقع 11%
انشر سجلات CAA التي تسمّي جميع سلطات إصدار الشهادات التي تستخدمها فعليًا، بما فيها السلطات التي تستخدمها شبكة CDN لديك للشهادات المُدارة. أضف جهة اتصال iodef إذا أردت تلقّي التقارير.
لا توجد نصوص برمجية تعيق العرض في عنصر head
38% لوحظت · جميع المواقع 44%
أضف defer إلى النصوص البرمجية التي تحتاج إلى DOM، وasync إلى النصوص المستقلة مثل نصوص التحليلات، أو انقلها إلى نهاية جسم المستند.
نُشر security.txt
22% لوحظت · جميع المواقع 5.5%
انشر /.well-known/security.txt مع حقلَي Contact وExpires على الأقل، كما يتطلّب RFC 9116، وراجعه قبل انتهاء صلاحيته.
الملفات الثابتة مخزّنة مؤقتًا لمدة 30 يومًا أو أكثر
51% لوحظت · جميع المواقع 50%
اضبط Cache-Control: public, max-age=31536000, immutable لملفات CSS وJavaScript والخطوط والصور ذات الإصدارات المحددة (ببصمة)، وغيّر اسم الملف كلما تغيّر المحتوى.
DNSSEC موقَّع
14% لوحظت · جميع المواقع 8.1%
فعّل DNSSEC لدى مزوّد DNS لديك، ثم أضف سجل DS لدى مسجّل النطاق. خطّط بعناية للانتقال بين المزوّدين: فقد يتسبّب سجل DS قديم في فشل حلّ اسم النطاق.
الاحتفاظ بـ HSTS لمدة سنة على الأقل
68% لوحظت · جميع المواقع 31%
أرسل Strict-Transport-Security في استجابات HTTPS. ابدأ بقيمة max-age قصيرة (مثل 300 ثانية)، وتأكد من أن كل نطاق فرعي يعمل عبر HTTPS، ثم ارفعها تدريجيًا إلى 31536000. أضف includeSubDomains فقط عندما تستخدم جميع النطاقات الفرعية HTTPS. التحميل المسبق لـ HSTS اختياري ويصعب التراجع عنه؛ ولا يوصي به hstspreload.org نفسه افتراضيًا.
جوانب تفوّق مواقع Sitecore
- الاحتفاظ بـ HSTS لمدة عام على الأقل68% لوحظتجميع المواقع 31%
- سياسة DMARC تفرض العزل أو الرفضرُصد في 67%جميع المواقع 31%
- تقييد التضمين في الإطارات72% لوحظتجميع المواقع 49%
- وجود سياسة أمان المحتوىرُصد في 52%جميع المواقع 31%