স্ট্যাক নির্দেশিকা · স্ন্যাপশট ২৩ অক্টোবর, ২০২৬
Sitecore: প্রস্তুতির নির্দেশিকা
এই প্ল্যাটফর্ম বা ফ্রেমওয়ার্কে পরিমাপ করা 1,055টি সাইট কোন বিষয়গুলো সঠিকভাবে করে, কোথায় তাদের ঘাটতি থাকে এবং প্রতিটি ঘাটতি দূর করার জন্য Sitecore-নির্দিষ্ট পদক্ষেপ।
- পরিমাপ করা সাইট
- 1,055
- প্রস্তুতি সূচকের মধ্যক
- 69/100
- এই স্ট্যাকের প্রোফাইলগুলো
- 91
হোমপেজের HTML ও হেডার থেকে শনাক্ত করা হয়েছে
সব সাইট: 64
শীর্ষ-50K সাইট
লেন অনুযায়ী প্রস্তুতি
সক্ষম করুন
86/100
সব সাইট 77
কঠোর করুন
67/100
সব সাইট 55
ত্বরান্বিত করুন
54/100
সব সাইট 63
পুনরুদ্ধার করুন
23/100
সব সাইট 11
Sitecore প্লেবুক
প্রভাব অনুযায়ী সাজানো ঘাটতি, সঙ্গে যেখানে আছে সেখানে প্ল্যাটফর্ম-নির্দিষ্ট পদক্ষেপ।
আধুনিক ইমেজ ফরম্যাট ব্যবহার করা হচ্ছে
16% পর্যবেক্ষিত · সব সাইট 40%
ইমেজ CDN-এর মাধ্যমে অথবা বিল্ডের সময় উভয় ফরম্যাট তৈরি করে JPEG বা PNG ফলব্যাকসহ WebP বা AVIF সরবরাহ করুন।
নির্দেশিকা: AVIF, WebP, JPEG এবং PNG: সঠিক চিত্র ফর্ম্যাট নির্বাচন করুন
HTTP/3 ব্যবহারের সুবিধা ঘোষিত
9.5% পর্যবেক্ষিত · সব সাইট 36%
আপনার CDN-এ HTTP/3 চালু করুন। ব্রাউজারগুলো স্বয়ংক্রিয়ভাবে বিকল্প হিসেবে HTTP/2 ব্যবহার করে, তাই ঝুঁকি কম।
CAA রেকর্ড কারা সার্টিফিকেট ইস্যু করতে পারে তা সীমিত করে
16% পর্যবেক্ষিত · সব সাইট 11%
আপনি বাস্তবে ব্যবহার করেন এমন প্রতিটি CA-এর নাম উল্লেখ করে CAA রেকর্ড প্রকাশ করুন; পরিচালিত সার্টিফিকেটের জন্য আপনার CDN যেসব CA ব্যবহার করে, সেগুলোও অন্তর্ভুক্ত করুন। রিপোর্ট পেতে চাইলে একটি iodef যোগাযোগের ঠিকানা যোগ করুন।
head অংশে রেন্ডারিং আটকে দেয় এমন কোনো স্ক্রিপ্ট নেই
38% পর্যবেক্ষিত · সব সাইট 44%
যেসব স্ক্রিপ্টের DOM প্রয়োজন সেগুলোতে defer এবং অ্যানালিটিক্সের মতো স্বতন্ত্র স্ক্রিপ্টে async যোগ করুন, অথবা সেগুলো body অংশের শেষে সরিয়ে নিন।
নির্দেশিকা: তৃতীয়-পক্ষ স্ক্রিপ্টকে আপনার পেজ নিয়ন্ত্রণ করার আগে নিয়ন্ত্রণ করুন
security.txt প্রকাশিত
22% পর্যবেক্ষিত · সব সাইট 5.5%
RFC 9116-এর প্রয়োজনীয়তা অনুযায়ী অন্তত Contact ও Expires ক্ষেত্রসহ /.well-known/security.txt প্রকাশ করুন এবং মেয়াদ শেষ হওয়ার আগে এটি পর্যালোচনা করুন।
নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা
স্ট্যাটিক ফাইল 30 দিন বা তার বেশি সময়ের জন্য ক্যাশ করা হয়েছে
51% পর্যবেক্ষিত · সব সাইট 50%
সংস্করণযুক্ত (ফিঙ্গারপ্রিন্টযুক্ত) CSS, JavaScript, ফন্ট ও ছবির জন্য Cache-Control: public, max-age=31536000, immutable নির্ধারণ করুন এবং কনটেন্ট পরিবর্তিত হলেই ফাইলের নাম পরিবর্তন করুন।
DNSSEC স্বাক্ষরিত
14% পর্যবেক্ষিত · সব সাইট 8.1%
আপনার DNS প্রদানকারীর কাছে DNSSEC চালু করুন, তারপর আপনার রেজিস্ট্রারের কাছে DS রেকর্ড যোগ করুন। প্রদানকারী বদলানোর পরিকল্পনা সতর্কভাবে করুন: একটি পুরোনো DS রেকর্ডের কারণে ডোমেইন রিজলভ করতে ব্যর্থ হতে পারে।
নির্দেশিকা: ওয়েবসাইট আপটাইম প্রস্তুতি: ট্র্যাফিক আসার আগে প্রস্তুত করুন
HSTS অন্তত এক বছর ধরে রাখা হয়েছে
68% পর্যবেক্ষিত · সব সাইট 31%
HTTPS রেসপন্সে Strict-Transport-Security পাঠান। অল্প max-age দিয়ে শুরু করুন (যেমন 300 সেকেন্ড), প্রতিটি সাবডোমেইন HTTPS-এ কাজ করছে কি না নিশ্চিত করুন, তারপর ধাপে ধাপে তা 31536000-এ বাড়ান। সব সাবডোমেইন HTTPS ব্যবহার করলেই কেবল includeSubDomains যোগ করুন। HSTS প্রিলোড ঐচ্ছিক এবং তা ফিরিয়ে নেওয়া কঠিন; hstspreload.org নিজেও ডিফল্টভাবে এটি সুপারিশ করে না।
যেসব ক্ষেত্রে Sitecore সাইটগুলো এগিয়ে
- HSTS অন্তত এক বছর রাখা হয়68% পর্যবেক্ষিতসব সাইট 31%
- DMARC নীতি কোয়ারেন্টিন বা প্রত্যাখ্যান কার্যকর করে67% পর্যবেক্ষিতসব সাইট 31%
- ফ্রেমিং সীমিত72% পর্যবেক্ষিতসব সাইট 49%
- কনটেন্ট নিরাপত্তা নীতি উপস্থিত52% পর্যবেক্ষিতসব সাইট 31%