STATUS IS UPWEBSITE-BEREITSCHAFT

Kategoriebenchmark · Momentaufnahme vom 23. Oktober 2026

E-Commerce & Marktplätze: Website-Bereitschaft

31 Konfigurationsprüfungen für 38,400 Websites der Kategorie E-Commerce & Marktplätze aus dem SID-Website-Katalog, mit 2,493 individuellen Profilen für Websites in den Top 50K von Chrome UX Report.

Gemessene Websites
38,400

alle Beliebtheitsklassen

Median des Bereitschaftsindex
69/100

alle Websites: 64

Profile
2,493

Top-50K-Websites

Schwächster Bereich
Wiederherstellen

niedrigste gewichtete Bewertung

Bereitschaft nach Bereich

Aktivieren

87/100

Alle Websites 77

Absichern

58/100

Alle Websites 55

Beschleunigen

69/100

Alle Websites 63

Wiederherstellen

12/100

Alle Websites 11

Größte Lücken bei Websites der Kategorie E-Commerce & Marktplätze

Die Prüfungen mit dem größten Verbesserungspotenzial, gewichtet nach Wirkung.

  1. HSTS für mindestens ein Jahr beibehalten

    25% beobachtet · alle Websites 31%

    Senden Sie Strict-Transport-Security in HTTPS-Antworten. Beginnen Sie mit einem kurzen max-age (zum Beispiel 300 Sekunden), prüfen Sie, ob jede Subdomain über HTTPS funktioniert, und erhöhen Sie den Wert dann schrittweise auf 31536000. Fügen Sie includeSubDomains nur hinzu, wenn alle Subdomains HTTPS verwenden. Das Preloading von HSTS ist optional und schwer rückgängig zu machen; hstspreload.org selbst empfiehlt es nicht standardmäßig.

  2. DMARC-Richtlinie erzwingt Quarantäne oder Ablehnung

    26% beobachtet · alle Websites 31%

    Veröffentlichen Sie DMARC zunächst mit p=none und einer Adresse für Berichte, beheben Sie bei allen legitimen Absendern Probleme mit dem SPF- oder DKIM-Abgleich und wechseln Sie anschließend zu quarantine und schließlich zu reject.

  3. security.txt veröffentlicht

    6.9% beobachtet · alle Websites 5.5%

    Veröffentlichen Sie /.well-known/security.txt mit mindestens den Feldern Contact und Expires, wie in RFC 9116 vorgeschrieben, und überprüfen Sie die Datei vor ihrem Ablauf.

  4. CAA-Einträge schränken ein, wer Zertifikate ausstellen darf

    12% beobachtet · alle Websites 11%

    Veröffentlichen Sie CAA-Einträge, die jede tatsächlich von Ihnen genutzte CA benennen, einschließlich der CAs, die Ihr CDN für verwaltete Zertifikate nutzt. Fügen Sie einen iodef-Kontakt hinzu, wenn Sie Berichte erhalten möchten.

  5. Moderne Bildformate im Einsatz

    47% beobachtet · alle Websites 40%

    Liefern Sie WebP oder AVIF mit JPEG oder PNG als Fallback aus, entweder über ein Bild-CDN oder indem Sie beide Formate beim Build erzeugen.

  6. Keine renderblockierenden Skripte im Head-Bereich

    43% beobachtet · alle Websites 44%

    Fügen Sie Skripten, die das DOM benötigen, defer hinzu und unabhängigen Skripten wie Analytics async, oder verschieben Sie sie an das Ende des Dokumentkörpers.

Wo Websites der Kategorie E-Commerce & Marktplätze führend sind

  • Strukturierte Daten vorhanden70% beobachtetalle Websites 53%
  • robots.txt veröffentlicht95% beobachtetalle Websites 79%
  • XML-Sitemap auffindbar88% beobachtetalle Websites 73%
  • Einbettung in Frames eingeschränkt63% beobachtetalle Websites 49%

Technologiemix

Spitzenreiter bei der Bereitschaft

Websites der Kategorie E-Commerce & Marktplätze in den Top 50K mit dem höchsten Anteil beobachteter Praktiken (bei mindestens 26 von 31 Prüfungen liegen Messwerte vor). Hier wird nur aufgeführt, was wir in der Momentaufnahme vom 23. Oktober 2026 beobachtet haben; Website-Betreiber können eine Korrektur beantragen.

  1. verkkokauppa.com95/100
  2. foxtrot.com.ua94/100
  3. caretobeauty.com94/100
  4. vcgamers.com94/100
  5. hotukdeals.com93/100
  6. apollo.de92/100
  7. noelleeming.co.nz92/100
  8. mydealz.de90/100
  9. cecil.de90/100
  10. cultbeauty.com90/100

Alle 31 Prüfungen für E-Commerce & Marktplätze

PrüfungBereichBeobachtetAlle WebsitesGemessen
HTTP-Anfragen werden auf HTTPS umgeleitetAbsichern96%91%36,238
HSTS für mindestens ein Jahr beibehaltenAbsichern25%31%38,161
TLS 1.3 ausgehandeltAbsichern94%92%38,017
Zertifikat noch mehr als 14 Tage gültigAbsichern>99%>99%38,017
Zertifikatslaufzeit von höchstens 100 TagenAbsichern84%75%38,017
CAA-Einträge schränken ein, wer Zertifikate ausstellen darfAbsichern12%11%38,393
DNSSEC signiertAbsichern8.8%8.1%38,390
security.txt veröffentlichtAbsichern6.9%5.5%37,041
DMARC-Richtlinie erzwingt Quarantäne oder AblehnungAbsichern26%31%38,391
X-Content-Type-Options: nosniffAbsichern61%48%38,161
Einbettung in Frames eingeschränktAbsichern63%49%38,161
Content Security Policy vorhandenAbsichern45%31%38,161
Referrer-Policy festgelegtAbsichern18%23%38,161
HTTP/2 ausgehandeltBeschleunigen93%89%38,017
HTTP/3 angekündigtBeschleunigen48%36%38,161
HTML komprimiertBeschleunigen97%93%38,126
Statische Dateien für mindestens 30 Tage zwischengespeichertBeschleunigen58%50%34,203
Moderne Bildformate im EinsatzBeschleunigen47%40%37,077
Bilder außerhalb des sichtbaren Bereichs werden verzögert geladenBeschleunigen69%61%36,586
Keine renderblockierenden Skripte im Head-BereichBeschleunigen43%44%38,161
robots.txt veröffentlichtAktivieren95%79%37,155
XML-Sitemap auffindbarAktivieren88%73%38,002
Über IPv6 erreichbarAktivieren37%44%38,396
Kanonische URL angegebenAktivieren84%70%38,161
Meta-Beschreibung verfasstAktivieren95%82%38,161
Mobiler Viewport konfiguriertAktivieren99%96%38,161
Strukturierte Daten vorhandenAktivieren70%53%38,161
Bild für Vorschauen in sozialen Medien festgelegtAktivieren63%55%38,161
Seitensprache angegebenAktivieren96%91%38,161
Höchstens eine Weiterleitung zur StartseiteAktivieren>99%98%38,304
Nameserver auf mehrere Anbieter verteiltWiederherstellen12%11%38,332

Profile der Kategorie E-Commerce & Marktplätze

Alle 2,493 Bereitschaftsprofile der Kategorie E-Commerce & Marktplätze ansehen (Englisch)