ওয়ার্কপ্লেস প্রোডাক্টিভিটি: ওয়েবসাইটের প্রস্তুতি

লেন অনুযায়ী প্রস্তুতি

ওয়ার্কপ্লেস প্রোডাক্টিভিটি সাইটগুলোর সবচেয়ে বড় ঘাটতি

প্রভাব অনুযায়ী ভারযুক্ত সেই যাচাইগুলো, যেগুলোতে উন্নতির সুযোগ সবচেয়ে বেশি।

1. HSTS অন্তত এক বছর ধরে রাখা হয়েছে

   49% পর্যবেক্ষিত · সব সাইট 31%

   HTTPS রেসপন্সে Strict-Transport-Security পাঠান। অল্প max-age দিয়ে শুরু করুন (যেমন 300 সেকেন্ড), প্রতিটি সাবডোমেইন HTTPS-এ কাজ করছে কি না নিশ্চিত করুন, তারপর ধাপে ধাপে তা 31536000-এ বাড়ান। সব সাবডোমেইন HTTPS ব্যবহার করলেই কেবল includeSubDomains যোগ করুন। HSTS প্রিলোড ঐচ্ছিক এবং তা ফিরিয়ে নেওয়া কঠিন; hstspreload.org নিজেও ডিফল্টভাবে এটি সুপারিশ করে না।

   নির্দেশিকা: ওয়েবসাইট মালিকদের জন্য HTTPS ও TLS গাইড

2. security.txt প্রকাশিত

   13% পর্যবেক্ষিত · সব সাইট 5.5%

   RFC 9116-এর প্রয়োজনীয়তা অনুযায়ী অন্তত Contact ও Expires ক্ষেত্রসহ /.well-known/security.txt প্রকাশ করুন এবং মেয়াদ শেষ হওয়ার আগে এটি পর্যালোচনা করুন।

   নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা

3. CAA রেকর্ড কারা সার্টিফিকেট ইস্যু করতে পারে তা সীমিত করে

   20% পর্যবেক্ষিত · সব সাইট 11%

   আপনি বাস্তবে ব্যবহার করেন এমন প্রতিটি CA-এর নাম উল্লেখ করে CAA রেকর্ড প্রকাশ করুন; পরিচালিত সার্টিফিকেটের জন্য আপনার CDN যেসব CA ব্যবহার করে, সেগুলোও অন্তর্ভুক্ত করুন। রিপোর্ট পেতে চাইলে একটি iodef যোগাযোগের ঠিকানা যোগ করুন।

   নির্দেশিকা: ওয়েবসাইট মালিকদের জন্য HTTPS ও TLS গাইড

4. স্ট্যাটিক ফাইল 30 দিন বা তার বেশি সময়ের জন্য ক্যাশ করা হয়েছে

   47% পর্যবেক্ষিত · সব সাইট 50%

   সংস্করণযুক্ত (ফিঙ্গারপ্রিন্টযুক্ত) CSS, JavaScript, ফন্ট ও ছবির জন্য Cache-Control: public, max-age=31536000, immutable নির্ধারণ করুন এবং কনটেন্ট পরিবর্তিত হলেই ফাইলের নাম পরিবর্তন করুন।

   নির্দেশিকা: ওয়েবসাইট মালিকদের জন্য ব্রাউজার ক্যাশিং গাইড

5. head অংশে রেন্ডারিং আটকে দেয় এমন কোনো স্ক্রিপ্ট নেই

   43% পর্যবেক্ষিত · সব সাইট 44%

   যেসব স্ক্রিপ্টের DOM প্রয়োজন সেগুলোতে defer এবং অ্যানালিটিক্সের মতো স্বতন্ত্র স্ক্রিপ্টে async যোগ করুন, অথবা সেগুলো body অংশের শেষে সরিয়ে নিন।

   নির্দেশিকা: তৃতীয়-পক্ষ স্ক্রিপ্টকে আপনার পেজ নিয়ন্ত্রণ করার আগে নিয়ন্ত্রণ করুন

6. আধুনিক ইমেজ ফরম্যাট ব্যবহার করা হচ্ছে

   53% পর্যবেক্ষিত · সব সাইট 40%

   ইমেজ CDN-এর মাধ্যমে অথবা বিল্ডের সময় উভয় ফরম্যাট তৈরি করে JPEG বা PNG ফলব্যাকসহ WebP বা AVIF সরবরাহ করুন।

   নির্দেশিকা: AVIF, WebP, JPEG এবং PNG: সঠিক চিত্র ফর্ম্যাট নির্বাচন করুন

যেসব ক্ষেত্রে ওয়ার্কপ্লেস প্রোডাক্টিভিটি সাইটগুলো এগিয়ে

• DMARC নীতি কোয়ারেন্টিন বা প্রত্যাখ্যান কার্যকর করে60% পর্যবেক্ষিতসব সাইট 31%
• HSTS অন্তত এক বছর রাখা হয়49% পর্যবেক্ষিতসব সাইট 31%
• Referrer-Policy নির্ধারিত37% পর্যবেক্ষিতসব সাইট 23%
• আধুনিক ছবির ফরম্যাট ব্যবহৃত হচ্ছে53% পর্যবেক্ষিতসব সাইট 40%

প্রযুক্তি স্ট্যাকের মিশ্রণ

প্রস্তুতিতে শীর্ষস্থানীয়

শীর্ষ 50K-এর মধ্যে পর্যবেক্ষিত অনুশীলনের সর্বোচ্চ অনুপাত রয়েছে এমন ওয়ার্কপ্লেস প্রোডাক্টিভিটি সাইটগুলো (31টি পরীক্ষার মধ্যে অন্তত 26টির পরিমাপ করা হয়েছে)। এখানে কেবল ২৩ অক্টোবর, ২০২৬ স্ন্যাপশটে আমরা যা পর্যবেক্ষণ করেছি তা তালিকাভুক্ত করা হয়েছে; মালিকেরা সংশোধনের অনুরোধ করতে পারেন।

1. linear.app92/100
2. buk.mx91/100
3. wooclap.com91/100
4. tactiq.io88/100
5. talana.com88/100
6. apsiyon.com87/100
7. miro.com87/100
8. atlassian.com84/100
9. notion.com84/100
10. slack.com82/100

ওয়ার্কপ্লেস প্রোডাক্টিভিটি-এর সব 31টি যাচাই

ওয়ার্কপ্লেস প্রোডাক্টিভিটি প্রোফাইল

ওয়ার্কপ্লেস প্রোডাক্টিভিটি-এর সব 77টি প্রস্তুতি প্রোফাইল দেখুন (ইংরেজি)