STATUS IS UPPREPARACIÓN WEB

Referencia de la categoría · Instantánea del 23 de octubre de 2026

Banca y Finanzas: preparación de sitios web

31 comprobaciones de configuración en 2,335 sitios de Banca y Finanzas del catálogo de sitios web de SID, con 323 perfiles individuales de sitios entre los 50 000 primeros de Chrome UX Report.

Sitios evaluados
2,335

todos los niveles de popularidad

Mediana del índice de preparación
65/100

todos los sitios: 64

Perfiles
323

sitios entre los 50 000 primeros

Área más débil
Recuperar

puntuación ponderada más baja

Preparación por área

Habilitar

78/100

Todos los sitios 77

Fortalecer

62/100

Todos los sitios 55

Acelerar

55/100

Todos los sitios 63

Recuperar

18/100

Todos los sitios 11

Mayores carencias de los sitios de Banca y Finanzas

Las comprobaciones con mayor margen de mejora, ponderadas por impacto.

  1. Formatos de imagen modernos en uso

    36% observado · todos los sitios 40%

    Sirva WebP o AVIF con una alternativa en JPEG o PNG, ya sea mediante una CDN de imágenes o generando ambos formatos durante la compilación.

  2. security.txt publicado

    7.1% observado · todos los sitios 5.5%

    Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.

  3. Archivos estáticos almacenados en caché durante 30 días o más

    42% observado · todos los sitios 50%

    Asigne Cache-Control: public, max-age=31536000, immutable a los archivos CSS, JavaScript, fuentes e imágenes con versiones (identificadas mediante una huella digital), y cambie el nombre del archivo cada vez que cambie el contenido.

  4. Los registros CAA limitan quién puede emitir certificados

    16% observado · todos los sitios 11%

    Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.

  5. HTTP/3 anunciado

    21% observado · todos los sitios 36%

    Active HTTP/3 en su CDN. Los navegadores recurren a HTTP/2 automáticamente, por lo que el riesgo es bajo.

  6. Sin scripts que bloqueen el renderizado en la cabecera del documento

    38% observado · todos los sitios 44%

    Añada defer a los scripts que necesitan el DOM y async a los independientes, como los de analítica, o muévalos al final del cuerpo del documento.

En qué destacan los sitios de Banca y Finanzas

  • La política de DMARC exige poner en cuarentena o rechazar61% observadotodos los sitios 31%
  • HSTS conservado durante al menos un año56% observadotodos los sitios 31%
  • Inserción en marcos restringida63% observadotodos los sitios 49%
  • Referrer-Policy configurada37% observadotodos los sitios 23%

Composición tecnológica

Líderes en preparación

Sitios de Banca y Finanzas entre los primeros 50 000 puestos con la mayor proporción de prácticas observadas (al menos 26 de 31 comprobaciones medidas). Esta lista incluye únicamente lo que observamos en la instantánea de 23 de octubre de 2026; los propietarios pueden solicitar una corrección.

  1. crediwise.co.za90/100
  2. lendplus.ke89/100
  3. acordocerto.com.br88/100
  4. lendplus.co.za88/100
  5. monzo.com88/100
  6. primeloans.co.za88/100
  7. erste.pl87/100
  8. onemainfinancial.com87/100
  9. banquepopulaire.fr86/100
  10. caisse-epargne.fr86/100

Las 31 comprobaciones de Banca y Finanzas

ComprobaciónLíneaObservadoTodos los sitiosMedido
Las solicitudes HTTP se redirigen a HTTPSFortalecer94%91%2,042
HSTS mantenido durante al menos un añoFortalecer56%31%2,326
TLS 1.3 negociadoFortalecer87%92%2,282
Al certificado le quedan más de 14 días de validezFortalecer98%>99%2,282
Periodo de validez del certificado de 100 días o menosFortalecer39%75%2,282
Los registros CAA limitan quién puede emitir certificadosFortalecer16%11%2,333
DNSSEC firmadoFortalecer12%8.1%2,333
security.txt publicadoFortalecer7.1%5.5%2,195
La política DMARC exige poner en cuarentena o rechazarFortalecer61%31%2,334
X-Content-Type-Options: nosniffFortalecer60%48%2,326
Inserción en marcos restringidaFortalecer63%49%2,326
Política de seguridad de contenido presenteFortalecer45%31%2,326
Referrer-Policy configuradaFortalecer37%23%2,326
HTTP/2 negociadoAcelerar76%89%2,282
HTTP/3 anunciadoAcelerar21%36%2,326
HTML comprimidoAcelerar88%93%2,301
Archivos estáticos almacenados en caché durante 30 días o másAcelerar42%50%2,078
Formatos de imagen modernos en usoAcelerar36%40%2,022
Imágenes fuera de pantalla con carga diferidaAcelerar54%61%1,894
Sin scripts que bloqueen el renderizado en la cabecera del documentoAcelerar38%44%2,326
robots.txt publicadoHabilitar84%79%2,205
Mapa del sitio XML localizableHabilitar75%73%2,281
Accesible mediante IPv6Habilitar27%44%2,328
URL canónica declaradaHabilitar71%70%2,326
Metadescripción redactadaHabilitar86%82%2,326
Área de visualización móvil configuradaHabilitar97%96%2,326
Datos estructurados presentesHabilitar48%53%2,326
Imagen de vista previa en redes sociales configuradaHabilitar55%55%2,326
Idioma de la página declaradoHabilitar91%91%2,326
Como máximo una redirección a la página de inicioHabilitar97%98%2,327
Servidores de nombres distribuidos entre proveedoresRecuperar18%11%2,330

Perfiles de Banca y Finanzas

Ver los 323 perfiles de preparación de Banca y Finanzas (en inglés)