স্ট্যাক নির্দেশিকা · স্ন্যাপশট ২৩ অক্টোবর, ২০২৬
PrestaShop: প্রস্তুতির নির্দেশিকা
এই প্ল্যাটফর্ম বা ফ্রেমওয়ার্কে পরিমাপ করা 1,972টি সাইট কোন বিষয়গুলো সঠিকভাবে করে, কোথায় তাদের ঘাটতি থাকে এবং প্রতিটি ঘাটতি দূর করার জন্য PrestaShop-নির্দিষ্ট পদক্ষেপ।
- পরিমাপ করা সাইট
- 1,972
- প্রস্তুতি সূচকের মধ্যক
- 61/100
- এই স্ট্যাকের প্রোফাইলগুলো
- 41
হোমপেজের HTML ও হেডার থেকে শনাক্ত করা হয়েছে
সব সাইট: 64
শীর্ষ-50K সাইট
লেন অনুযায়ী প্রস্তুতি
সক্ষম করুন
81/100
সব সাইট 77
কঠোর করুন
52/100
সব সাইট 55
ত্বরান্বিত করুন
61/100
সব সাইট 63
পুনরুদ্ধার করুন
9/100
সব সাইট 11
PrestaShop প্লেবুক
প্রভাব অনুযায়ী সাজানো ঘাটতি, সঙ্গে যেখানে আছে সেখানে প্ল্যাটফর্ম-নির্দিষ্ট পদক্ষেপ।
HSTS অন্তত এক বছর ধরে রাখা হয়েছে
21% পর্যবেক্ষিত · সব সাইট 31%
HTTPS রেসপন্সে Strict-Transport-Security পাঠান। অল্প max-age দিয়ে শুরু করুন (যেমন 300 সেকেন্ড), প্রতিটি সাবডোমেইন HTTPS-এ কাজ করছে কি না নিশ্চিত করুন, তারপর ধাপে ধাপে তা 31536000-এ বাড়ান। সব সাবডোমেইন HTTPS ব্যবহার করলেই কেবল includeSubDomains যোগ করুন। HSTS প্রিলোড ঐচ্ছিক এবং তা ফিরিয়ে নেওয়া কঠিন; hstspreload.org নিজেও ডিফল্টভাবে এটি সুপারিশ করে না।
DMARC নীতি কোয়ারেন্টিন বা প্রত্যাখ্যান বাধ্যতামূলক করে
27% পর্যবেক্ষিত · সব সাইট 31%
প্রথমে p=none ও রিপোর্ট পাঠানোর একটি ঠিকানাসহ DMARC প্রকাশ করুন, SPF বা DKIM অ্যালাইনমেন্টে ব্যর্থ হওয়া বৈধ প্রেরকদের সমস্যা ঠিক করুন, তারপর quarantine এবং সবশেষে reject-এ যান।
নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা
স্ট্যাটিক ফাইল 30 দিন বা তার বেশি সময়ের জন্য ক্যাশ করা হয়েছে
31% পর্যবেক্ষিত · সব সাইট 50%
সংস্করণযুক্ত (ফিঙ্গারপ্রিন্টযুক্ত) CSS, JavaScript, ফন্ট ও ছবির জন্য Cache-Control: public, max-age=31536000, immutable নির্ধারণ করুন এবং কনটেন্ট পরিবর্তিত হলেই ফাইলের নাম পরিবর্তন করুন।
security.txt প্রকাশিত
3.3% পর্যবেক্ষিত · সব সাইট 5.5%
RFC 9116-এর প্রয়োজনীয়তা অনুযায়ী অন্তত Contact ও Expires ক্ষেত্রসহ /.well-known/security.txt প্রকাশ করুন এবং মেয়াদ শেষ হওয়ার আগে এটি পর্যালোচনা করুন।
নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা
আধুনিক ইমেজ ফরম্যাট ব্যবহার করা হচ্ছে
36% পর্যবেক্ষিত · সব সাইট 40%
ইমেজ CDN-এর মাধ্যমে অথবা বিল্ডের সময় উভয় ফরম্যাট তৈরি করে JPEG বা PNG ফলব্যাকসহ WebP বা AVIF সরবরাহ করুন।
নির্দেশিকা: AVIF, WebP, JPEG এবং PNG: সঠিক চিত্র ফর্ম্যাট নির্বাচন করুন
CAA রেকর্ড কারা সার্টিফিকেট ইস্যু করতে পারে তা সীমিত করে
6.7% পর্যবেক্ষিত · সব সাইট 11%
আপনি বাস্তবে ব্যবহার করেন এমন প্রতিটি CA-এর নাম উল্লেখ করে CAA রেকর্ড প্রকাশ করুন; পরিচালিত সার্টিফিকেটের জন্য আপনার CDN যেসব CA ব্যবহার করে, সেগুলোও অন্তর্ভুক্ত করুন। রিপোর্ট পেতে চাইলে একটি iodef যোগাযোগের ঠিকানা যোগ করুন।
কনটেন্ট সিকিউরিটি পলিসি উপস্থিত
15% পর্যবেক্ষিত · সব সাইট 31%
কী কী কাজ করা বন্ধ হয়ে যাবে তা দেখতে Content-Security-Policy-Report-Only দিয়ে শুরু করুন, কয়েক সপ্তাহ ধরে নীতিটি আরও কঠোর করুন, তারপর তা কার্যকর করুন।
নির্দেশিকা: পেমেন্ট সুরক্ষা এবং PCI DSS: ওয়েবসাইট মালিকদের জেনে রাখার দরকারি বিষয়সমূহ
ফ্রেমে প্রদর্শন সীমিত
27% পর্যবেক্ষিত · সব সাইট 49%
Content-Security-Policy: frame-ancestors 'self' (অথবা বিশ্বস্ত অরিজিনের একটি তালিকা) পাঠান। X-Frame-Options: SAMEORIGIN পুরোনো ব্রাউজারগুলোর জন্য সুরক্ষা দেয়।
নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা
যেসব ক্ষেত্রে PrestaShop সাইটগুলো এগিয়ে
- কাঠামোবদ্ধ ডেটা উপস্থিত73% পর্যবেক্ষিতসব সাইট 53%
- robots.txt প্রকাশিত97% পর্যবেক্ষিতসব সাইট 79%
- সার্টিফিকেটের মেয়াদ 100 দিন বা কম88% পর্যবেক্ষিতসব সাইট 75%
- মেটা বিবরণ লেখা হয়েছে95% পর্যবেক্ষিতসব সাইট 82%