Online-Zahlungen & Wallets: Website-Bereitschaft

Bereitschaft nach Bereich

Größte Lücken bei Websites der Kategorie Online-Zahlungen & Wallets

Die Prüfungen mit dem größten Verbesserungspotenzial, gewichtet nach Wirkung.

1. security.txt veröffentlicht

   4.6% beobachtet · alle Websites 5.5%

   Veröffentlichen Sie /.well-known/security.txt mit mindestens den Feldern Contact und Expires, wie in RFC 9116 vorgeschrieben, und überprüfen Sie die Datei vor ihrem Ablauf.

   Leitfaden: Praktischer Website-Health-Check für Eigentümer

2. HSTS für mindestens ein Jahr beibehalten

   47% beobachtet · alle Websites 31%

   Senden Sie Strict-Transport-Security in HTTPS-Antworten. Beginnen Sie mit einem kurzen max-age (zum Beispiel 300 Sekunden), prüfen Sie, ob jede Subdomain über HTTPS funktioniert, und erhöhen Sie den Wert dann schrittweise auf 31536000. Fügen Sie includeSubDomains nur hinzu, wenn alle Subdomains HTTPS verwenden. Das Preloading von HSTS ist optional und schwer rückgängig zu machen; hstspreload.org selbst empfiehlt es nicht standardmäßig.

   Leitfaden: HTTPS- und TLS-Leitfaden für Website-Betreiber

3. Statische Dateien für mindestens 30 Tage zwischengespeichert

   42% beobachtet · alle Websites 50%

   Versehen Sie versionierte CSS-Dateien, JavaScript-Dateien, Schriftarten und Bilder (mit Fingerprint) mit Cache-Control: public, max-age=31536000, immutable und ändern Sie den Dateinamen bei jeder Inhaltsänderung.

   Leitfaden: Browser-Caching-Leitfaden für Website‑Eigentümer

4. CAA-Einträge schränken ein, wer Zertifikate ausstellen darf

   12% beobachtet · alle Websites 11%

   Veröffentlichen Sie CAA-Einträge, die jede tatsächlich von Ihnen genutzte CA benennen, einschließlich der CAs, die Ihr CDN für verwaltete Zertifikate nutzt. Fügen Sie einen iodef-Kontakt hinzu, wenn Sie Berichte erhalten möchten.

   Leitfaden: HTTPS- und TLS-Leitfaden für Website-Betreiber

5. Moderne Bildformate im Einsatz

   42% beobachtet · alle Websites 40%

   Liefern Sie WebP oder AVIF mit JPEG oder PNG als Fallback aus, entweder über ein Bild-CDN oder indem Sie beide Formate beim Build erzeugen.

   Leitfaden: AVIF, WebP, JPEG und PNG: Das richtige Bildformat wählen

6. DMARC-Richtlinie erzwingt Quarantäne oder Ablehnung

   52% beobachtet · alle Websites 31%

   Veröffentlichen Sie DMARC zunächst mit p=none und einer Adresse für Berichte, beheben Sie bei allen legitimen Absendern Probleme mit dem SPF- oder DKIM-Abgleich und wechseln Sie anschließend zu quarantine und schließlich zu reject.

   Leitfaden: Praktischer Website-Health-Check für Eigentümer

Wo Websites der Kategorie Online-Zahlungen & Wallets führend sind

• DMARC-Richtlinie erzwingt Quarantäne oder Ablehnung52% festgestelltalle Websites 31%
• HSTS für mindestens ein Jahr beibehalten47% beobachtetalle Websites 31%
• Referrer-Policy gesetzt35% beobachtetalle Websites 23%
• Content Security Policy vorhanden41% festgestelltalle Websites 31%

Technologiemix

Spitzenreiter bei der Bereitschaft

Websites der Kategorie Online-Zahlungen & Wallets in den Top 50K mit dem höchsten Anteil beobachteter Praktiken (bei mindestens 26 von 31 Prüfungen liegen Messwerte vor). Hier wird nur aufgeführt, was wir in der Momentaufnahme vom 23. Oktober 2026 beobachtet haben; Website-Betreiber können eine Korrektur beantragen.

1. paypal.com92/100
2. klarna.com92/100
3. stripe.com92/100
4. ton.com.br90/100
5. remitly.com89/100
6. xe.com86/100
7. livepix.gg86/100
8. mollie.com86/100
9. nequi.com.co86/100
10. mercadopago.com.br85/100

Alle 31 Prüfungen für Online-Zahlungen & Wallets

Profile der Kategorie Online-Zahlungen & Wallets

Alle 92 Bereitschaftsprofile der Kategorie Online-Zahlungen & Wallets ansehen (Englisch)