Guia da stack · Retrato em 23 de outubro de 2026
PrestaShop: guia de prontidão
O que 1,972 sites avaliados nesta plataforma ou framework fazem bem, onde deixam a desejar e as etapas específicas para PrestaShop que eliminam cada lacuna.
- Sites avaliados
- 1,972
- Índice mediano de prontidão
- 61/100
- Perfis nesta stack
- 41
detectado a partir do HTML e dos cabeçalhos da página inicial
todos os sites: 64
sites entre os 50 mil mais populares
Prontidão por eixo
Habilitar
81/100
Todos os sites 77
Fortalecer
52/100
Todos os sites 55
Acelerar
61/100
Todos os sites 63
Recuperar
9/100
Todos os sites 11
O roteiro de PrestaShop
Lacunas ordenadas por impacto, com a etapa específica da plataforma quando disponível.
HSTS mantido por pelo menos um ano
21% observado · todos os sites 31%
Envie Strict-Transport-Security nas respostas HTTPS. Comece com um max-age curto (por exemplo, 300 segundos), confirme que todos os subdomínios funcionam por HTTPS e depois aumente gradualmente até 31536000. Adicione includeSubDomains somente quando todos os subdomínios usarem HTTPS. O pré-carregamento de HSTS é opcional e difícil de desfazer; o próprio hstspreload.org não o recomenda por padrão.
Política DMARC impõe quarentena ou rejeição
27% observado · todos os sites 31%
Publique DMARC com p=none e um endereço para relatórios primeiro, corrija quaisquer remetentes legítimos que falhem no alinhamento de SPF ou DKIM e, em seguida, passe para quarentena e, por fim, rejeição.
Guia: Verificação Prática de Saúde do Site para Proprietários
Arquivos estáticos em cache por 30 dias ou mais
31% observado · todos os sites 50%
Defina Cache-Control: public, max-age=31536000, immutable para arquivos CSS, JavaScript, fontes e imagens versionados (com identificadores de conteúdo no nome) e altere o nome do arquivo sempre que o conteúdo mudar.
Guia: Guia de cache do navegador para proprietários de sites
security.txt publicado
3.3% observado · todos os sites 5.5%
Publique /.well-known/security.txt com pelo menos os campos Contact e Expires, conforme exigido pela RFC 9116, e revise-o antes que expire.
Guia: Verificação Prática de Saúde do Site para Proprietários
Formatos modernos de imagem em uso
36% observado · todos os sites 40%
Sirva WebP ou AVIF com JPEG ou PNG como alternativa de compatibilidade, por meio de uma CDN de imagens ou gerando ambos os formatos durante a compilação.
Guia: AVIF, WebP, JPEG e PNG: Escolha o formato de imagem certo
Registros CAA limitam quem pode emitir certificados
6.7% observado · todos os sites 11%
Publique registros CAA que indiquem todas as autoridades certificadoras que você realmente usa, incluindo as que sua CDN usa para certificados gerenciados. Adicione um contato iodef se quiser receber relatórios.
Política de Segurança de Conteúdo presente
15% observado · todos os sites 31%
Comece com Content-Security-Policy-Report-Only para ver o que deixaria de funcionar, torne a política mais restritiva ao longo de algumas semanas e depois passe a aplicá-la efetivamente.
Guia: Segurança de Pagamentos e PCI DSS: O que Proprietários de Sites Precisam Saber
Incorporação em frames restrita
27% observado · todos os sites 49%
Envie Content-Security-Policy: frame-ancestors 'self' (ou uma lista de origens confiáveis). X-Frame-Options: SAMEORIGIN atende aos navegadores mais antigos.
Guia: Verificação Prática de Saúde do Site para Proprietários
Onde os sites em PrestaShop se destacam
- Dados estruturados presentes73% observadotodos os sites 53%
- robots.txt publicado97% observadotodos os sites 79%
- Validade do certificado de 100 dias ou menos88% observadostodos os sites 75%
- Meta descrição redigida95% observadostodos os sites 82%