Banco e Finanças: prontidão de sites

Prontidão por eixo

Maiores lacunas nos sites de Banco e Finanças

As verificações com maior margem de melhoria, ponderadas pelo impacto.

1. Formatos modernos de imagem em uso

   36% observado · todos os sites 40%

   Sirva WebP ou AVIF com JPEG ou PNG como alternativa de compatibilidade, por meio de uma CDN de imagens ou gerando ambos os formatos durante a compilação.

   Guia: AVIF, WebP, JPEG e PNG: Escolha o formato de imagem certo

2. security.txt publicado

   7.1% observado · todos os sites 5.5%

   Publique /.well-known/security.txt com pelo menos os campos Contact e Expires, conforme exigido pela RFC 9116, e revise-o antes que expire.

   Guia: Verificação Prática de Saúde do Site para Proprietários

3. Arquivos estáticos em cache por 30 dias ou mais

   42% observado · todos os sites 50%

   Defina Cache-Control: public, max-age=31536000, immutable para arquivos CSS, JavaScript, fontes e imagens versionados (com identificadores de conteúdo no nome) e altere o nome do arquivo sempre que o conteúdo mudar.

   Guia: Guia de cache do navegador para proprietários de sites

4. Registros CAA limitam quem pode emitir certificados

   16% observado · todos os sites 11%

   Publique registros CAA que indiquem todas as autoridades certificadoras que você realmente usa, incluindo as que sua CDN usa para certificados gerenciados. Adicione um contato iodef se quiser receber relatórios.

   Guia: Guia de HTTPS e TLS para proprietários de sites

5. HTTP/3 anunciado

   21% observado · todos os sites 36%

   Ative HTTP/3 na sua CDN. Os navegadores usam HTTP/2 como alternativa automaticamente, portanto o risco é baixo.

   Guia: Guia de CDN para proprietários de sites

6. Nenhum script que bloqueie a renderização na seção head

   38% observado · todos os sites 44%

   Adicione defer aos scripts que precisam do DOM e async aos independentes, como os de análise de tráfego, ou mova-os para o final do body.

   Guia: Controle scripts de terceiros antes que controlem sua página

Onde os sites de Banco e Finanças se destacam

• Política de DMARC impõe quarentena ou rejeição61% observadostodos os sites 31%
• HSTS mantido por pelo menos um ano56% observadotodos os sites 31%
• Incorporação em frames restrita63% observadotodos os sites 49%
• Referrer-Policy definida37% observadotodos os sites 23%

Composição da stack

Líderes em prontidão

Sites de Banco e Finanças entre os 50 mil primeiros com a maior proporção de práticas observadas (pelo menos 26 de 31 verificações medidas). Esta lista apresenta apenas o que observamos no retrato de 23 de outubro de 2026; os proprietários podem solicitar uma correção.

1. crediwise.co.za90/100
2. lendplus.ke89/100
3. acordocerto.com.br88/100
4. lendplus.co.za88/100
5. monzo.com88/100
6. primeloans.co.za88/100
7. erste.pl87/100
8. onemainfinancial.com87/100
9. banquepopulaire.fr86/100
10. caisse-epargne.fr86/100

Todas as 31 verificações para Banco e Finanças

Perfis de Banco e Finanças

Veja todos os 323 perfis de prontidão de Banco e Finanças (em inglês)