STATUS IS UPPRONTIDÃO DOS SITES
Português (BR)
Área do proprietário
Explorar SIU

Guia da stack · Retrato em 23 de outubro de 2026

Shopify: guia de prontidão

O que os 13,085 sites avaliados nesta plataforma hospedada fazem bem, onde deixam a desejar e as etapas específicas de Shopify que resolvem cada lacuna.

Sites avaliados
13,085

detectado a partir do HTML e dos cabeçalhos da página inicial

Índice mediano de prontidão
76/100

todos os sites: 64

Perfis nesta stack
557

sites entre os 50 mil mais populares

Prontidão por eixo

Habilitar

93/100

Todos os sites 77

Fortalecer

64/100

Todos os sites 55

Acelerar

82/100

Todos os sites 63

Recuperar

7/100

Todos os sites 11

O roteiro de Shopify

Lacunas ordenadas por impacto, com a etapa específica da plataforma quando disponível.

  1. HSTS mantido por pelo menos um ano

    3.7% observado · todos os sites 31%

    Envie Strict-Transport-Security nas respostas HTTPS. Comece com um max-age curto (por exemplo, 300 segundos), confirme que todos os subdomínios funcionam por HTTPS e depois aumente gradualmente até 31536000. Adicione includeSubDomains somente quando todos os subdomínios usarem HTTPS. O pré-carregamento de HSTS é opcional e difícil de desfazer; o próprio hstspreload.org não o recomenda por padrão.

    Guia: Guia de HTTPS e TLS para proprietários de sites

  2. Política DMARC impõe quarentena ou rejeição

    25% observado · todos os sites 31%

    Publique DMARC com p=none e um endereço para relatórios primeiro, corrija quaisquer remetentes legítimos que falhem no alinhamento de SPF ou DKIM e, em seguida, passe para quarentena e, por fim, rejeição.

    Guia: Verificação Prática de Saúde do Site para Proprietários

  3. security.txt publicado

    <1% observado · todos os sites 5.5%

    Publique /.well-known/security.txt com pelo menos os campos Contact e Expires, conforme exigido pela RFC 9116, e revise-o antes que expire.

    Guia: Verificação Prática de Saúde do Site para Proprietários

  4. Registros CAA limitam quem pode emitir certificados

    28% observado · todos os sites 11%

    Publique registros CAA que indiquem todas as autoridades certificadoras que você realmente usa, incluindo as que sua CDN usa para certificados gerenciados. Adicione um contato iodef se quiser receber relatórios.

    Guia: Guia de HTTPS e TLS para proprietários de sites

  5. Formatos modernos de imagem em uso

    53% observado · todos os sites 40%

    Sirva WebP ou AVIF com JPEG ou PNG como alternativa de compatibilidade, por meio de uma CDN de imagens ou gerando ambos os formatos durante a compilação.

    Em Shopify: A CDN de imagens de Shopify pode entregar formatos modernos; siga as orientações de Shopify sobre desempenho web para temas.

    Guia: AVIF, WebP, JPEG e PNG: Escolha o formato de imagem certo

  6. DNSSEC assinado

    6.8% observado · todos os sites 8.1%

    Habilite DNSSEC no seu provedor de DNS e, em seguida, adicione o registro DS no seu registrador. Planeje cuidadosamente as mudanças de provedor: um registro DS desatualizado pode impedir a resolução do domínio.

    Guia: Prontidão de Disponibilidade do Site: Prepare-se Antes do Tráfego Chegar

  7. Referrer-Policy definido

    2.4% observado · todos os sites 23%

    Envie Referrer-Policy: strict-origin-when-cross-origin, a menos que você tenha um motivo para compartilhar mais informações.

    Guia: Verificação Prática de Saúde do Site para Proprietários

  8. Servidores de nomes distribuídos entre provedores

    7% observado · todos os sites 11%

    Trate isso como uma etapa avançada. Adicione um provedor de DNS secundário por meio de transferências de zona ou de uma configuração com vários provedores e teste as alterações com cuidado, pois os dois provedores precisam permanecer sincronizados.

    Guia: Prontidão de Disponibilidade do Site: Prepare-se Antes do Tráfego Chegar

Onde os sites em Shopify se destacam

  • Política de Segurança de Conteúdo presente96% observadostodos os sites 31%
  • HTTP/3 anunciado96% observadostodos os sites 36%
  • X-Content-Type-Options: nosniff98% observadotodos os sites 48%
  • Incorporação em frames restrita98% observadotodos os sites 49%

Um note em plataformas hospedadas

Em Shopify, a plataforma controla grande parte da configuração de TLS, cabeçalhos e cache. Os proprietários influenciam principalmente as verificações no nível do conteúdo, como imagens, dados estruturados, prévias em redes sociais e o mapa do site. Vale a pena levar as lacunas no nível dos cabeçalhos à plataforma.

Todas as 31 verificações em Shopify

VerificaçãoFrenteObservadoTodos os sitesMedido
Requisições HTTP são redirecionadas para HTTPSFortalecer>99%91%12,447
HSTS mantido por pelo menos um anoFortalecer3.7%31%13,085
TLS 1.3 negociadoFortalecer>99%92%12,984
Certificado tem mais de 14 dias restantesFortalecer>99%>99%12,984
Prazo de validade do certificado de 100 dias ou menosFortalecer>99%75%12,984
Registros CAA limitam quem pode emitir certificadosFortalecer28%11%13,085
DNSSEC assinadoFortalecer6.8%8.1%13,084
security.txt publicadoFortalecer<1%5.5%12,878
Política DMARC impõe quarentena ou rejeiçãoFortalecer25%31%13,083
X-Content-Type-Options: nosniffFortalecer98%48%13,085
Incorporação em frames restritaFortalecer98%49%13,085
Política de Segurança de Conteúdo presenteFortalecer96%31%13,085
Referrer-Policy definidoFortalecer2.4%23%13,085
HTTP/2 negociadoAcelerar>99%89%12,984
HTTP/3 anunciadoAcelerar96%36%13,085
HTML comprimidoAcelerar>99%93%13,085
Arquivos estáticos em cache por 30 dias ou maisAcelerar69%50%12,582
Formatos modernos de imagem em usoAcelerar53%40%12,971
Imagens fora da área visível carregadas sob demandaAcelerar91%61%12,872
Nenhum script que bloqueie a renderização na seção headAcelerar63%44%13,085
robots.txt publicadoHabilitar95%79%12,769
Sitemap XML detectávelHabilitar>99%73%13,070
Acessível via IPv6Habilitar46%44%13,083
URL canônica declaradaHabilitar>99%70%13,085
Meta descrição redigidaHabilitar98%82%13,085
Viewport para dispositivos móveis configuradoHabilitar>99%96%13,085
Dados estruturados presentesHabilitar84%53%13,085
Imagem de prévia para redes sociais definidaHabilitar76%55%13,085
Idioma da página declaradoHabilitar99%91%13,085
No máximo um redirecionamento até a página inicialHabilitar>99%98%13,085
Servidores de nomes distribuídos entre provedoresRecuperar7%11%13,021

Sites em Shopify com alto nível de prontidão

Relacionados

Guia do serviço: ShopifyTodos os roteiros de stacks