Guia da stack · Retrato em 23 de outubro de 2026
Sitecore: guia de prontidão
O que 1,055 sites avaliados nesta plataforma ou framework fazem bem, onde deixam a desejar e as etapas específicas para Sitecore que eliminam cada lacuna.
- Sites avaliados
- 1,055
- Índice mediano de prontidão
- 69/100
- Perfis nesta stack
- 91
detectado a partir do HTML e dos cabeçalhos da página inicial
todos os sites: 64
sites entre os 50 mil mais populares
Prontidão por eixo
Habilitar
86/100
Todos os sites 77
Fortalecer
67/100
Todos os sites 55
Acelerar
54/100
Todos os sites 63
Recuperar
23/100
Todos os sites 11
O roteiro de Sitecore
Lacunas ordenadas por impacto, com a etapa específica da plataforma quando disponível.
Formatos modernos de imagem em uso
16% observado · todos os sites 40%
Sirva WebP ou AVIF com JPEG ou PNG como alternativa de compatibilidade, por meio de uma CDN de imagens ou gerando ambos os formatos durante a compilação.
Guia: AVIF, WebP, JPEG e PNG: Escolha o formato de imagem certo
HTTP/3 anunciado
9.5% observado · todos os sites 36%
Ative HTTP/3 na sua CDN. Os navegadores usam HTTP/2 como alternativa automaticamente, portanto o risco é baixo.
Registros CAA limitam quem pode emitir certificados
16% observado · todos os sites 11%
Publique registros CAA que indiquem todas as autoridades certificadoras que você realmente usa, incluindo as que sua CDN usa para certificados gerenciados. Adicione um contato iodef se quiser receber relatórios.
Nenhum script que bloqueie a renderização na seção head
38% observado · todos os sites 44%
Adicione defer aos scripts que precisam do DOM e async aos independentes, como os de análise de tráfego, ou mova-os para o final do body.
Guia: Controle scripts de terceiros antes que controlem sua página
security.txt publicado
22% observado · todos os sites 5.5%
Publique /.well-known/security.txt com pelo menos os campos Contact e Expires, conforme exigido pela RFC 9116, e revise-o antes que expire.
Guia: Verificação Prática de Saúde do Site para Proprietários
Arquivos estáticos em cache por 30 dias ou mais
51% observado · todos os sites 50%
Defina Cache-Control: public, max-age=31536000, immutable para arquivos CSS, JavaScript, fontes e imagens versionados (com identificadores de conteúdo no nome) e altere o nome do arquivo sempre que o conteúdo mudar.
Guia: Guia de cache do navegador para proprietários de sites
DNSSEC assinado
14% observado · todos os sites 8.1%
Habilite DNSSEC no seu provedor de DNS e, em seguida, adicione o registro DS no seu registrador. Planeje cuidadosamente as mudanças de provedor: um registro DS desatualizado pode impedir a resolução do domínio.
Guia: Prontidão de Disponibilidade do Site: Prepare-se Antes do Tráfego Chegar
HSTS mantido por pelo menos um ano
68% observado · todos os sites 31%
Envie Strict-Transport-Security nas respostas HTTPS. Comece com um max-age curto (por exemplo, 300 segundos), confirme que todos os subdomínios funcionam por HTTPS e depois aumente gradualmente até 31536000. Adicione includeSubDomains somente quando todos os subdomínios usarem HTTPS. O pré-carregamento de HSTS é opcional e difícil de desfazer; o próprio hstspreload.org não o recomenda por padrão.
Onde os sites em Sitecore se destacam
- HSTS mantido por pelo menos um ano68% observadotodos os sites 31%
- Política de DMARC impõe quarentena ou rejeição67% observadostodos os sites 31%
- Incorporação em frames restrita72% observadotodos os sites 49%
- Política de Segurança de Conteúdo presente52% observadostodos os sites 31%