Stack-Leitfaden · Momentaufnahme vom 23. Oktober 2026
Sitecore: Optimierungsleitfaden
Was 1,055 gemessene Websites auf dieser Plattform oder mit diesem Framework richtig machen, wo sie Defizite haben und welche Sitecore-spezifischen Schritte jede Lücke schließen.
- Gemessene Websites
- 1,055
- Median des Bereitschaftsindex
- 69/100
- Profile auf diesem Stack
- 91
anhand von HTML und Headern der Startseite erkannt
alle Websites: 64
Top-50K-Websites
Bereitschaft nach Bereich
Aktivieren
86/100
Alle Websites 77
Absichern
67/100
Alle Websites 55
Beschleunigen
54/100
Alle Websites 63
Wiederherstellen
23/100
Alle Websites 11
Der Leitfaden für Sitecore
Lücken nach Auswirkung geordnet, mit dem plattformspezifischen Schritt, sofern vorhanden.
Moderne Bildformate im Einsatz
16% beobachtet · alle Websites 40%
Liefern Sie WebP oder AVIF mit JPEG oder PNG als Fallback aus, entweder über ein Bild-CDN oder indem Sie beide Formate beim Build erzeugen.
Leitfaden: AVIF, WebP, JPEG und PNG: Das richtige Bildformat wählen
HTTP/3 angekündigt
9.5% beobachtet · alle Websites 36%
Aktivieren Sie HTTP/3 bei Ihrem CDN. Browser greifen automatisch auf HTTP/2 zurück, daher ist das Risiko gering.
CAA-Einträge schränken ein, wer Zertifikate ausstellen darf
16% beobachtet · alle Websites 11%
Veröffentlichen Sie CAA-Einträge, die jede tatsächlich von Ihnen genutzte CA benennen, einschließlich der CAs, die Ihr CDN für verwaltete Zertifikate nutzt. Fügen Sie einen iodef-Kontakt hinzu, wenn Sie Berichte erhalten möchten.
Keine renderblockierenden Skripte im Head-Bereich
38% beobachtet · alle Websites 44%
Fügen Sie Skripten, die das DOM benötigen, defer hinzu und unabhängigen Skripten wie Analytics async, oder verschieben Sie sie an das Ende des Dokumentkörpers.
Leitfaden: Kontrollieren Sie Drittanbieter‑Skripte, bevor sie Ihre Seite kontrollieren
security.txt veröffentlicht
22% beobachtet · alle Websites 5.5%
Veröffentlichen Sie /.well-known/security.txt mit mindestens den Feldern Contact und Expires, wie in RFC 9116 vorgeschrieben, und überprüfen Sie die Datei vor ihrem Ablauf.
Statische Dateien für mindestens 30 Tage zwischengespeichert
51% beobachtet · alle Websites 50%
Versehen Sie versionierte CSS-Dateien, JavaScript-Dateien, Schriftarten und Bilder (mit Fingerprint) mit Cache-Control: public, max-age=31536000, immutable und ändern Sie den Dateinamen bei jeder Inhaltsänderung.
DNSSEC signiert
14% beobachtet · alle Websites 8.1%
Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter und hinterlegen Sie anschließend den DS-Eintrag bei Ihrem Registrar. Planen Sie Anbieterwechsel sorgfältig: Ein veralteter DS-Eintrag kann dazu führen, dass die Domain nicht mehr aufgelöst werden kann.
Leitfaden: Bereitschaft für Website-Verfügbarkeit: Vorbereiten, bevor der Traffic eintrifft
HSTS für mindestens ein Jahr beibehalten
68% beobachtet · alle Websites 31%
Senden Sie Strict-Transport-Security in HTTPS-Antworten. Beginnen Sie mit einem kurzen max-age (zum Beispiel 300 Sekunden), prüfen Sie, ob jede Subdomain über HTTPS funktioniert, und erhöhen Sie den Wert dann schrittweise auf 31536000. Fügen Sie includeSubDomains nur hinzu, wenn alle Subdomains HTTPS verwenden. Das Preloading von HSTS ist optional und schwer rückgängig zu machen; hstspreload.org selbst empfiehlt es nicht standardmäßig.
Wo Websites mit Sitecore führend sind
- HSTS für mindestens ein Jahr beibehalten68% beobachtetalle Websites 31%
- DMARC-Richtlinie erzwingt Quarantäne oder Ablehnung67% festgestelltalle Websites 31%
- Einbettung in Frames eingeschränkt72% beobachtetalle Websites 49%
- Content Security Policy vorhanden52% festgestelltalle Websites 31%