Chatbots e Assistentes de IA Generativa: prontidão de sites

Prontidão por eixo

Maiores lacunas nos sites de Chatbots e Assistentes de IA Generativa

As verificações com maior margem de melhoria, ponderadas pelo impacto.

1. Política DMARC impõe quarentena ou rejeição

   36% observado · todos os sites 31%

   Publique DMARC com p=none e um endereço para relatórios primeiro, corrija quaisquer remetentes legítimos que falhem no alinhamento de SPF ou DKIM e, em seguida, passe para quarentena e, por fim, rejeição.

   Guia: Verificação Prática de Saúde do Site para Proprietários

2. security.txt publicado

   8% observado · todos os sites 5.5%

   Publique /.well-known/security.txt com pelo menos os campos Contact e Expires, conforme exigido pela RFC 9116, e revise-o antes que expire.

   Guia: Verificação Prática de Saúde do Site para Proprietários

3. HSTS mantido por pelo menos um ano

   50% observado · todos os sites 31%

   Envie Strict-Transport-Security nas respostas HTTPS. Comece com um max-age curto (por exemplo, 300 segundos), confirme que todos os subdomínios funcionam por HTTPS e depois aumente gradualmente até 31536000. Adicione includeSubDomains somente quando todos os subdomínios usarem HTTPS. O pré-carregamento de HSTS é opcional e difícil de desfazer; o próprio hstspreload.org não o recomenda por padrão.

   Guia: Guia de HTTPS e TLS para proprietários de sites

4. Registros CAA limitam quem pode emitir certificados

   19% observado · todos os sites 11%

   Publique registros CAA que indiquem todas as autoridades certificadoras que você realmente usa, incluindo as que sua CDN usa para certificados gerenciados. Adicione um contato iodef se quiser receber relatórios.

   Guia: Guia de HTTPS e TLS para proprietários de sites

5. DNSSEC assinado

   5% observado · todos os sites 8.1%

   Habilite DNSSEC no seu provedor de DNS e, em seguida, adicione o registro DS no seu registrador. Planeje cuidadosamente as mudanças de provedor: um registro DS desatualizado pode impedir a resolução do domínio.

   Guia: Prontidão de Disponibilidade do Site: Prepare-se Antes do Tráfego Chegar

6. Nenhum script que bloqueie a renderização na seção head

   45% observado · todos os sites 44%

   Adicione defer aos scripts que precisam do DOM e async aos independentes, como os de análise de tráfego, ou mova-os para o final do body.

   Guia: Controle scripts de terceiros antes que controlem sua página

Onde os sites de Chatbots e Assistentes de IA Generativa se destacam

• Arquivos estáticos armazenados em cache por 30 dias ou mais76% observadostodos os sites 50%
• Formatos modernos de imagem em uso65% observadostodos os sites 40%
• Imagens fora da área visível com carregamento adiado85% observadostodos os sites 61%
• Imagem de prévia para redes sociais definida79% observadostodos os sites 55%

Composição da stack

Líderes em prontidão

Sites de Chatbots e Assistentes de IA Generativa entre os 50 mil primeiros com a maior proporção de práticas observadas (pelo menos 26 de 31 verificações medidas). Esta lista apresenta apenas o que observamos no retrato de 23 de outubro de 2026; os proprietários podem solicitar uma correção.

1. grok.com94/100
2. sarvam.ai91/100
3. venice.ai89/100
4. wisprflow.ai89/100
5. notebook.google86/100
6. claude.com84/100
7. openrouter.ai84/100
8. syntx.ai84/100
9. gapgpt.app82/100
10. tipsy.chat82/100

Todas as 31 verificações para Chatbots e Assistentes de IA Generativa

Perfis de Chatbots e Assistentes de IA Generativa

Veja todos os 54 perfis de prontidão de Chatbots e Assistentes de IA Generativa (em inglês)