Shopify: প্রস্তুতির নির্দেশিকা

লেন অনুযায়ী প্রস্তুতি

Shopify প্লেবুক

প্রভাব অনুযায়ী সাজানো ঘাটতি, সঙ্গে যেখানে আছে সেখানে প্ল্যাটফর্ম-নির্দিষ্ট পদক্ষেপ।

1. HSTS অন্তত এক বছর ধরে রাখা হয়েছে

   3.7% পর্যবেক্ষিত · সব সাইট 31%

   HTTPS রেসপন্সে Strict-Transport-Security পাঠান। অল্প max-age দিয়ে শুরু করুন (যেমন 300 সেকেন্ড), প্রতিটি সাবডোমেইন HTTPS-এ কাজ করছে কি না নিশ্চিত করুন, তারপর ধাপে ধাপে তা 31536000-এ বাড়ান। সব সাবডোমেইন HTTPS ব্যবহার করলেই কেবল includeSubDomains যোগ করুন। HSTS প্রিলোড ঐচ্ছিক এবং তা ফিরিয়ে নেওয়া কঠিন; hstspreload.org নিজেও ডিফল্টভাবে এটি সুপারিশ করে না।

   নির্দেশিকা: ওয়েবসাইট মালিকদের জন্য HTTPS ও TLS গাইড

2. DMARC নীতি কোয়ারেন্টিন বা প্রত্যাখ্যান বাধ্যতামূলক করে

   25% পর্যবেক্ষিত · সব সাইট 31%

   প্রথমে p=none ও রিপোর্ট পাঠানোর একটি ঠিকানাসহ DMARC প্রকাশ করুন, SPF বা DKIM অ্যালাইনমেন্টে ব্যর্থ হওয়া বৈধ প্রেরকদের সমস্যা ঠিক করুন, তারপর quarantine এবং সবশেষে reject-এ যান।

   নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা

3. security.txt প্রকাশিত

   <1% পর্যবেক্ষিত · সব সাইট 5.5%

   RFC 9116-এর প্রয়োজনীয়তা অনুযায়ী অন্তত Contact ও Expires ক্ষেত্রসহ /.well-known/security.txt প্রকাশ করুন এবং মেয়াদ শেষ হওয়ার আগে এটি পর্যালোচনা করুন।

   নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা

4. CAA রেকর্ড কারা সার্টিফিকেট ইস্যু করতে পারে তা সীমিত করে

   28% পর্যবেক্ষিত · সব সাইট 11%

   আপনি বাস্তবে ব্যবহার করেন এমন প্রতিটি CA-এর নাম উল্লেখ করে CAA রেকর্ড প্রকাশ করুন; পরিচালিত সার্টিফিকেটের জন্য আপনার CDN যেসব CA ব্যবহার করে, সেগুলোও অন্তর্ভুক্ত করুন। রিপোর্ট পেতে চাইলে একটি iodef যোগাযোগের ঠিকানা যোগ করুন।

   নির্দেশিকা: ওয়েবসাইট মালিকদের জন্য HTTPS ও TLS গাইড

5. আধুনিক ইমেজ ফরম্যাট ব্যবহার করা হচ্ছে

   53% পর্যবেক্ষিত · সব সাইট 40%

   ইমেজ CDN-এর মাধ্যমে অথবা বিল্ডের সময় উভয় ফরম্যাট তৈরি করে JPEG বা PNG ফলব্যাকসহ WebP বা AVIF সরবরাহ করুন।

   Shopify-এ: Shopify-এর ইমেজ CDN আধুনিক ফরম্যাট পরিবেশন করতে পারে; থিমের জন্য Shopify-এর ওয়েব পারফরম্যান্স নির্দেশনা অনুসরণ করুন।

   নির্দেশিকা: AVIF, WebP, JPEG এবং PNG: সঠিক চিত্র ফর্ম্যাট নির্বাচন করুন

6. DNSSEC স্বাক্ষরিত

   6.8% পর্যবেক্ষিত · সব সাইট 8.1%

   আপনার DNS প্রদানকারীর কাছে DNSSEC চালু করুন, তারপর আপনার রেজিস্ট্রারের কাছে DS রেকর্ড যোগ করুন। প্রদানকারী বদলানোর পরিকল্পনা সতর্কভাবে করুন: একটি পুরোনো DS রেকর্ডের কারণে ডোমেইন রিজলভ করতে ব্যর্থ হতে পারে।

   নির্দেশিকা: ওয়েবসাইট আপটাইম প্রস্তুতি: ট্র্যাফিক আসার আগে প্রস্তুত করুন

7. Referrer-Policy নির্ধারিত

   2.4% পর্যবেক্ষিত · সব সাইট 23%

   আরও তথ্য শেয়ার করার কারণ না থাকলে Referrer-Policy: strict-origin-when-cross-origin পাঠান।

   নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা

8. নেমসার্ভার বিভিন্ন প্রদানকারীর মধ্যে বণ্টিত

   7% পর্যবেক্ষিত · সব সাইট 11%

   এটিকে একটি উন্নত পর্যায়ের পদক্ষেপ হিসেবে বিবেচনা করুন। জোন ট্রান্সফার বা একাধিক প্রদানকারীভিত্তিক সেটআপের মাধ্যমে একটি সেকেন্ডারি DNS প্রদানকারী যোগ করুন, তারপর পরিবর্তনগুলো সতর্কভাবে পরীক্ষা করুন, কারণ উভয় প্রদানকারীর তথ্য সিঙ্কে থাকতে হবে।

   নির্দেশিকা: ওয়েবসাইট আপটাইম প্রস্তুতি: ট্র্যাফিক আসার আগে প্রস্তুত করুন

যেসব ক্ষেত্রে Shopify সাইটগুলো এগিয়ে

• কনটেন্ট নিরাপত্তা নীতি উপস্থিত96% পর্যবেক্ষিতসব সাইট 31%
• HTTP/3 ঘোষিত96% পর্যবেক্ষিতসব সাইট 36%
• X-Content-Type-Options: nosniff98% পর্যবেক্ষিতসব সাইট 48%
• ফ্রেমিং সীমিত98% পর্যবেক্ষিতসব সাইট 49%

হোস্টেড প্ল্যাটফর্ম সম্পর্কে একটি note

Shopify-এ TLS, হেডার ও ক্যাশিং কনফিগারেশনের অনেকটাই প্ল্যাটফর্ম নিয়ন্ত্রণ করে। মালিকেরা মূলত ছবি, স্ট্রাকচার্ড ডেটা, সোশ্যাল প্রিভিউ ও সাইটম্যাপের মতো কনটেন্ট-স্তরের পরীক্ষায় প্রভাব রাখতে পারেন। হেডার-স্তরের ঘাটতিগুলো নিয়ে প্ল্যাটফর্মের সঙ্গে আলোচনা করা উচিত।

Shopify-এ সব 31টি পরীক্ষা

উচ্চ প্রস্তুতিসম্পন্ন Shopify সাইট

• dotandkey.com86
• edenrobe.com86
• jockey.in86
• junaidjamshed.com84
• pepstores.com84
• triveniworld.com84
• dream2000.com83
• limelight.pk82
• gharsoaps.shop82
• levi.in82
• shopify.com81
• fashionnova.com81
• ackermans.co.za80
• thesleepcompany.in80
• boat-lifestyle.com79
• deodap.in79
• littleboxindia.com79
• one8.com79
• outfitters.com.pk79
• stylo.pk79

সম্পর্কিত