STATUS IS UPPREPARACIÓN WEB

Referencia de la categoría · Instantánea del 23 de octubre de 2026

Aerolíneas: preparación de sitios web

31 comprobaciones de configuración en 306 sitios de Aerolíneas del catálogo de sitios web de SID, con 61 perfiles individuales de sitios entre los 50 000 primeros de Chrome UX Report.

Sitios evaluados
306

todos los niveles de popularidad

Mediana del índice de preparación
62/100

todos los sitios: 64

Perfiles
61

sitios entre los 50 000 primeros

Área más débil
Recuperar

puntuación ponderada más baja

Preparación por área

Habilitar

73/100

Todos los sitios 77

Fortalecer

57/100

Todos los sitios 55

Acelerar

55/100

Todos los sitios 63

Recuperar

13/100

Todos los sitios 11

Mayores carencias de los sitios de Aerolíneas

Las comprobaciones con mayor margen de mejora, ponderadas por impacto.

  1. Formatos de imagen modernos en uso

    29% observado · todos los sitios 40%

    Sirva WebP o AVIF con una alternativa en JPEG o PNG, ya sea mediante una CDN de imágenes o generando ambos formatos durante la compilación.

  2. security.txt publicado

    6.4% observado · todos los sitios 5.5%

    Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.

  3. Los registros CAA limitan quién puede emitir certificados

    7.9% observado · todos los sitios 11%

    Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.

  4. HSTS mantenido durante al menos un año

    48% observado · todos los sitios 31%

    Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.

  5. Archivos estáticos almacenados en caché durante 30 días o más

    41% observado · todos los sitios 50%

    Asigne Cache-Control: public, max-age=31536000, immutable a los archivos CSS, JavaScript, fuentes e imágenes con versiones (identificadas mediante una huella digital), y cambie el nombre del archivo cada vez que cambie el contenido.

  6. Sin scripts que bloqueen el renderizado en la cabecera del documento

    37% observado · todos los sitios 44%

    Añada defer a los scripts que necesitan el DOM y async a los independientes, como los de analítica, o muévalos al final del cuerpo del documento.

En qué destacan los sitios de Aerolíneas

  • La política de DMARC exige poner en cuarentena o rechazar51% observadotodos los sitios 31%
  • HSTS conservado durante al menos un año48% observadotodos los sitios 31%
  • Inserción en marcos restringida56% observadotodos los sitios 49%
  • robots.txt publicado86% observadotodos los sitios 79%

Composición tecnológica

Líderes en preparación

Sitios de Aerolíneas entre los primeros 50 000 puestos con la mayor proporción de prácticas observadas (al menos 26 de 31 comprobaciones medidas). Esta lista incluye únicamente lo que observamos en la instantánea de 23 de octubre de 2026; los propietarios pueden solicitar una corrección.

  1. avinor.no99/100
  2. flytap.com88/100
  3. 123milhas.com83/100
  4. wizzair.com82/100
  5. ryanair.com81/100
  6. airbaltic.com81/100
  7. akasaair.com81/100
  8. airindiaexpress.com79/100
  9. copaair.com79/100
  10. finnair.com79/100

Las 31 comprobaciones de Aerolíneas

ComprobaciónLíneaObservadoTodos los sitiosMedido
Las solicitudes HTTP se redirigen a HTTPSFortalecer88%91%283
HSTS mantenido durante al menos un añoFortalecer48%31%305
TLS 1.3 negociadoFortalecer90%92%294
Al certificado le quedan más de 14 días de validezFortalecer>99%>99%294
Periodo de validez del certificado de 100 días o menosFortalecer48%75%294
Los registros CAA limitan quién puede emitir certificadosFortalecer7.9%11%305
DNSSEC firmadoFortalecer5.6%8.1%306
security.txt publicadoFortalecer6.4%5.5%281
La política DMARC exige poner en cuarentena o rechazarFortalecer51%31%305
X-Content-Type-Options: nosniffFortalecer52%48%305
Inserción en marcos restringidaFortalecer56%49%305
Política de seguridad de contenido presenteFortalecer32%31%305
Referrer-Policy configuradaFortalecer27%23%305
HTTP/2 negociadoAcelerar84%89%294
HTTP/3 anunciadoAcelerar23%36%305
HTML comprimidoAcelerar90%93%304
Archivos estáticos almacenados en caché durante 30 días o másAcelerar41%50%256
Formatos de imagen modernos en usoAcelerar29%40%241
Imágenes fuera de pantalla con carga diferidaAcelerar47%61%228
Sin scripts que bloqueen el renderizado en la cabecera del documentoAcelerar37%44%305
robots.txt publicadoHabilitar86%79%292
Mapa del sitio XML localizableHabilitar70%73%302
Accesible mediante IPv6Habilitar36%44%306
URL canónica declaradaHabilitar56%70%305
Metadescripción redactadaHabilitar81%82%305
Área de visualización móvil configuradaHabilitar96%96%305
Datos estructurados presentesHabilitar33%53%305
Imagen de vista previa en redes sociales configuradaHabilitar40%55%305
Idioma de la página declaradoHabilitar90%91%305
Como máximo una redirección a la página de inicioHabilitar96%98%306
Servidores de nombres distribuidos entre proveedoresRecuperar13%11%305

Perfiles de Aerolíneas

Ver los 61 perfiles de preparación de Aerolíneas (en inglés)