银行与金融：网站就绪度

各维度就绪度

银行与金融网站的最大差距

按影响加权后，改进空间最大的检查项。

1. 已使用现代图片格式

   已观察到 36% · 全部网站 40%

   提供 WebP 或 AVIF 图片，并以 JPEG 或 PNG 作为后备格式；可通过图片 CDN 实现，也可在构建时生成两种格式。

   指南：AVIF、WebP、JPEG 和 PNG：如何选择合适的图片格式

2. 已发布 security.txt

   已观察到 7.1% · 全部网站 5.5%

   按照 RFC 9116 的要求，发布至少包含 Contact 和 Expires 字段的 /.well-known/security.txt，并在其到期前进行审查。

   指南：面向网站所有者的实用网站健康检查

3. 静态文件缓存时间至少为 30 天

   已观察到 42% · 全部网站 50%

   为带版本标识（指纹）的 CSS、JavaScript、字体和图片设置 Cache-Control: public, max-age=31536000, immutable，并在内容发生变化时更改文件名。

   指南：网站所有者的浏览器缓存指南

4. CAA 记录限制可签发证书的机构

   已观察到 16% · 全部网站 11%

   发布 CAA 记录，列出您实际使用的所有 CA，包括您的 CDN 为托管证书使用的 CA。如果您希望接收报告，请添加 iodef 联系方式。

   指南：面向网站所有者的 HTTPS 与 TLS 指南

5. 已声明支持 HTTP/3

   已观察到 21% · 全部网站 36%

   在您的 CDN 上启用 HTTP/3。浏览器会自动回退到 HTTP/2，因此风险较低。

   指南：面向站点所有者的 CDN 指南

6. head 元素中没有阻塞渲染的脚本

   已观察到 38% · 全部网站 44%

   为需要 DOM 的脚本添加 defer，为分析统计等独立脚本添加 async，或将它们移至 body 末尾。

   指南：在第三方脚本接管页面之前先管控它们

银行与金融网站的领先之处

• DMARC 策略强制执行隔离或拒收观测值 61%所有网站 31%
• HSTS 至少保留一年已观察到 56%全部网站 31%
• 已限制框架嵌入已观察到 63%全部网站 49%
• 已设置 Referrer-Policy已观察到 37%全部网站 23%

技术栈构成

就绪度领先网站

排名前 5 万中，已观察到的实践采用比例最高的 银行与金融 网站（31 项检查中至少有 26 项获得测量结果）。此处仅列出我们在 2026年10月23日 快照中观察到的情况；网站所有者可以申请更正。

1. crediwise.co.za90/100
2. lendplus.ke89/100
3. acordocerto.com.br88/100
4. lendplus.co.za88/100
5. monzo.com88/100
6. primeloans.co.za88/100
7. erste.pl87/100
8. onemainfinancial.com87/100
9. banquepopulaire.fr86/100
10. caisse-epargne.fr86/100

银行与金融的全部 31 项检查

银行与金融档案

查看全部 323 份银行与金融就绪度档案（英文）