Previsão do Tempo: prontidão de sites

Prontidão por eixo

Maiores lacunas nos sites de Previsão do Tempo

As verificações com maior margem de melhoria, ponderadas pelo impacto.

1. Formatos modernos de imagem em uso

   21% observado · todos os sites 40%

   Sirva WebP ou AVIF com JPEG ou PNG como alternativa de compatibilidade, por meio de uma CDN de imagens ou gerando ambos os formatos durante a compilação.

   Guia: AVIF, WebP, JPEG e PNG: Escolha o formato de imagem certo

2. HSTS mantido por pelo menos um ano

   33% observado · todos os sites 31%

   Envie Strict-Transport-Security nas respostas HTTPS. Comece com um max-age curto (por exemplo, 300 segundos), confirme que todos os subdomínios funcionam por HTTPS e depois aumente gradualmente até 31536000. Adicione includeSubDomains somente quando todos os subdomínios usarem HTTPS. O pré-carregamento de HSTS é opcional e difícil de desfazer; o próprio hstspreload.org não o recomenda por padrão.

   Guia: Guia de HTTPS e TLS para proprietários de sites

3. Política DMARC impõe quarentena ou rejeição

   27% observado · todos os sites 31%

   Publique DMARC com p=none e um endereço para relatórios primeiro, corrija quaisquer remetentes legítimos que falhem no alinhamento de SPF ou DKIM e, em seguida, passe para quarentena e, por fim, rejeição.

   Guia: Verificação Prática de Saúde do Site para Proprietários

4. security.txt publicado

   3.3% observado · todos os sites 5.5%

   Publique /.well-known/security.txt com pelo menos os campos Contact e Expires, conforme exigido pela RFC 9116, e revise-o antes que expire.

   Guia: Verificação Prática de Saúde do Site para Proprietários

5. Registros CAA limitam quem pode emitir certificados

   9.3% observado · todos os sites 11%

   Publique registros CAA que indiquem todas as autoridades certificadoras que você realmente usa, incluindo as que sua CDN usa para certificados gerenciados. Adicione um contato iodef se quiser receber relatórios.

   Guia: Guia de HTTPS e TLS para proprietários de sites

6. Política de Segurança de Conteúdo presente

   17% observado · todos os sites 31%

   Comece com Content-Security-Policy-Report-Only para ver o que deixaria de funcionar, torne a política mais restritiva ao longo de algumas semanas e depois passe a aplicá-la efetivamente.

   Guia: Segurança de Pagamentos e PCI DSS: O que Proprietários de Sites Precisam Saber

Onde os sites de Previsão do Tempo se destacam

• robots.txt publicado89% observadotodos os sites 79%
• Nenhum script que bloqueie a renderização na seção head52% observadostodos os sites 44%
• Meta descrição redigida88% observadostodos os sites 82%
• DNSSEC assinado12% observadostodos os sites 8.1%

Composição da stack

Líderes em prontidão

Sites de Previsão do Tempo entre os 50 mil primeiros com a maior proporção de práticas observadas (pelo menos 26 de 31 verificações medidas). Esta lista apresenta apenas o que observamos no retrato de 23 de outubro de 2026; os proprietários podem solicitar uma correção.

1. bmkg.go.id87/100
2. nivelguaiba.com.br85/100
3. theweathernetwork.com83/100
4. meteomedia.com83/100
5. meteofor.com.ua82/100
6. meteofor.lt82/100
7. weeronline.nl81/100
8. meteovista.be81/100
9. farmersalmanac.com79/100
10. meteoweb.eu79/100

Todas as 31 verificações para Previsão do Tempo

Perfis de Previsão do Tempo

Veja todos os 149 perfis de prontidão de Previsão do Tempo (em inglês)