স্ট্যাক নির্দেশিকা · স্ন্যাপশট ২৩ অক্টোবর, ২০২৬
WordPress on Amazon CloudFront: প্রস্তুতির নির্দেশিকা
এই স্ট্যাকের পরিমাপ করা 1,045টি সাইট কী কী ঠিক করছে, কোথায় তাদের ঘাটতি আছে এবং প্রতিটি ঘাটতি পূরণের জন্য WordPress on Amazon CloudFront-নির্দিষ্ট পদক্ষেপ।
- পরিমাপ করা সাইট
- 1,045
- প্রস্তুতি সূচকের মধ্যক
- 66/100
- এই স্ট্যাকের প্রোফাইলগুলো
- 196
হোমপেজের HTML ও হেডার থেকে শনাক্ত করা হয়েছে
সব সাইট: 64
শীর্ষ-50K সাইট
লেন অনুযায়ী প্রস্তুতি
সক্ষম করুন
89/100
সব সাইট 77
কঠোর করুন
56/100
সব সাইট 55
ত্বরান্বিত করুন
62/100
সব সাইট 63
পুনরুদ্ধার করুন
5/100
সব সাইট 11
WordPress on Amazon CloudFront প্লেবুক
প্রভাব অনুযায়ী সাজানো ঘাটতি, সঙ্গে যেখানে আছে সেখানে প্ল্যাটফর্ম-নির্দিষ্ট পদক্ষেপ।
HSTS অন্তত এক বছর ধরে রাখা হয়েছে
42% পর্যবেক্ষিত · সব সাইট 31%
HTTPS রেসপন্সে Strict-Transport-Security পাঠান। অল্প max-age দিয়ে শুরু করুন (যেমন 300 সেকেন্ড), প্রতিটি সাবডোমেইন HTTPS-এ কাজ করছে কি না নিশ্চিত করুন, তারপর ধাপে ধাপে তা 31536000-এ বাড়ান। সব সাবডোমেইন HTTPS ব্যবহার করলেই কেবল includeSubDomains যোগ করুন। HSTS প্রিলোড ঐচ্ছিক এবং তা ফিরিয়ে নেওয়া কঠিন; hstspreload.org নিজেও ডিফল্টভাবে এটি সুপারিশ করে না।
Amazon CloudFront-এ: প্রতিটি ডিস্ট্রিবিউশনে Strict-Transport-Security-সহ একটি রেসপন্স হেডার নীতি যুক্ত করুন।
security.txt প্রকাশিত
5.3% পর্যবেক্ষিত · সব সাইট 5.5%
RFC 9116-এর প্রয়োজনীয়তা অনুযায়ী অন্তত Contact ও Expires ক্ষেত্রসহ /.well-known/security.txt প্রকাশ করুন এবং মেয়াদ শেষ হওয়ার আগে এটি পর্যালোচনা করুন।
নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা
CAA রেকর্ড কারা সার্টিফিকেট ইস্যু করতে পারে তা সীমিত করে
10% পর্যবেক্ষিত · সব সাইট 11%
আপনি বাস্তবে ব্যবহার করেন এমন প্রতিটি CA-এর নাম উল্লেখ করে CAA রেকর্ড প্রকাশ করুন; পরিচালিত সার্টিফিকেটের জন্য আপনার CDN যেসব CA ব্যবহার করে, সেগুলোও অন্তর্ভুক্ত করুন। রিপোর্ট পেতে চাইলে একটি iodef যোগাযোগের ঠিকানা যোগ করুন।
head অংশে রেন্ডারিং আটকে দেয় এমন কোনো স্ক্রিপ্ট নেই
29% পর্যবেক্ষিত · সব সাইট 44%
যেসব স্ক্রিপ্টের DOM প্রয়োজন সেগুলোতে defer এবং অ্যানালিটিক্সের মতো স্বতন্ত্র স্ক্রিপ্টে async যোগ করুন, অথবা সেগুলো body অংশের শেষে সরিয়ে নিন।
WordPress-এ: WordPress 6.3 থেকে স্ক্রিপ্ট defer বা async লোডিং কৌশল দিয়ে নিবন্ধন করা যায়।
নির্দেশিকা: তৃতীয়-পক্ষ স্ক্রিপ্টকে আপনার পেজ নিয়ন্ত্রণ করার আগে নিয়ন্ত্রণ করুন
আধুনিক ইমেজ ফরম্যাট ব্যবহার করা হচ্ছে
47% পর্যবেক্ষিত · সব সাইট 40%
ইমেজ CDN-এর মাধ্যমে অথবা বিল্ডের সময় উভয় ফরম্যাট তৈরি করে JPEG বা PNG ফলব্যাকসহ WebP বা AVIF সরবরাহ করুন।
WordPress-এ: WordPress 5.8 থেকে WebP আপলোড এবং 6.5 থেকে AVIF আপলোড সমর্থন করে; ইমেজ প্লাগইন বা হোস্ট বিদ্যমান ছবি রূপান্তর করতে পারে।
নির্দেশিকা: AVIF, WebP, JPEG এবং PNG: সঠিক চিত্র ফর্ম্যাট নির্বাচন করুন
DMARC নীতি কোয়ারেন্টিন বা প্রত্যাখ্যান বাধ্যতামূলক করে
49% পর্যবেক্ষিত · সব সাইট 31%
প্রথমে p=none ও রিপোর্ট পাঠানোর একটি ঠিকানাসহ DMARC প্রকাশ করুন, SPF বা DKIM অ্যালাইনমেন্টে ব্যর্থ হওয়া বৈধ প্রেরকদের সমস্যা ঠিক করুন, তারপর quarantine এবং সবশেষে reject-এ যান।
নির্দেশিকা: মালিকদের জন্য ব্যবহারিক ওয়েবসাইট স্বাস্থ্য পরীক্ষা
কনটেন্ট সিকিউরিটি পলিসি উপস্থিত
26% পর্যবেক্ষিত · সব সাইট 31%
কী কী কাজ করা বন্ধ হয়ে যাবে তা দেখতে Content-Security-Policy-Report-Only দিয়ে শুরু করুন, কয়েক সপ্তাহ ধরে নীতিটি আরও কঠোর করুন, তারপর তা কার্যকর করুন।
নির্দেশিকা: পেমেন্ট সুরক্ষা এবং PCI DSS: ওয়েবসাইট মালিকদের জেনে রাখার দরকারি বিষয়সমূহ
HTTP/3 ব্যবহারের সুবিধা ঘোষিত
29% পর্যবেক্ষিত · সব সাইট 36%
আপনার CDN-এ HTTP/3 চালু করুন। ব্রাউজারগুলো স্বয়ংক্রিয়ভাবে বিকল্প হিসেবে HTTP/2 ব্যবহার করে, তাই ঝুঁকি কম।
Amazon CloudFront-এ: ডিস্ট্রিবিউশনের সমর্থিত HTTP সংস্করণগুলোর মধ্যে HTTP/3 নির্বাচন করুন।
যেসব ক্ষেত্রে WordPress on Amazon CloudFront সাইটগুলো এগিয়ে
- কাঠামোবদ্ধ ডেটা উপস্থিত76% পর্যবেক্ষিতসব সাইট 53%
- ক্যানোনিক্যাল URL ঘোষিত91% পর্যবেক্ষিতসব সাইট 70%
- XML সাইটম্যাপ খুঁজে পাওয়া যায়91% পর্যবেক্ষিতসব সাইট 73%
- DMARC নীতি কোয়ারেন্টিন বা প্রত্যাখ্যান কার্যকর করে49% পর্যবেক্ষিতসব সাইট 31%