STATUS IS UPPREPARACIÓN WEB

Referencia de la categoría · Instantánea del 23 de octubre de 2026

Diseño y Creación de Contenido: preparación de sitios web

31 comprobaciones de configuración en 1,547 sitios de Diseño y Creación de Contenido del catálogo de sitios web de SID, con 196 perfiles individuales de sitios entre los 50 000 primeros de Chrome UX Report.

Sitios evaluados
1,547

todos los niveles de popularidad

Mediana del índice de preparación
67/100

todos los sitios: 64

Perfiles
196

sitios entre los 50 000 primeros

Área más débil
Recuperar

puntuación ponderada más baja

Preparación por área

Habilitar

85/100

Todos los sitios 77

Fortalecer

56/100

Todos los sitios 55

Acelerar

69/100

Todos los sitios 63

Recuperar

4/100

Todos los sitios 11

Mayores carencias de los sitios de Diseño y Creación de Contenido

Las comprobaciones con mayor margen de mejora, ponderadas por impacto.

  1. HSTS mantenido durante al menos un año

    35% observado · todos los sitios 31%

    Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.

  2. La política DMARC exige poner en cuarentena o rechazar

    32% observado · todos los sitios 31%

    Publique primero DMARC con p=none y una dirección para recibir informes, corrija los remitentes legítimos que no superen la alineación SPF o DKIM y, después, pase a cuarentena y, por último, a rechazo.

  3. security.txt publicado

    5.1% observado · todos los sitios 5.5%

    Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.

  4. Los registros CAA limitan quién puede emitir certificados

    14% observado · todos los sitios 11%

    Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.

  5. Formatos de imagen modernos en uso

    51% observado · todos los sitios 40%

    Sirva WebP o AVIF con una alternativa en JPEG o PNG, ya sea mediante una CDN de imágenes o generando ambos formatos durante la compilación.

  6. Política de seguridad de contenido presente

    27% observado · todos los sitios 31%

    Empiece con Content-Security-Policy-Report-Only para ver qué dejaría de funcionar, haga la política más restrictiva durante unas semanas y, después, aplíquela.

En qué destacan los sitios de Diseño y Creación de Contenido

  • robots.txt publicado92% observadotodos los sitios 79%
  • Metadescripción redactada95% observadotodos los sitios 82%
  • Imagen de vista previa para redes sociales configurada67% observadotodos los sitios 55%
  • Formatos de imagen modernos en uso51% observadotodos los sitios 40%

Composición tecnológica

Plataforma o framework

Autoridad de certificación

Líderes en preparación

Sitios de Diseño y Creación de Contenido entre los primeros 50 000 puestos con la mayor proporción de prácticas observadas (al menos 26 de 31 comprobaciones medidas). Esta lista incluye únicamente lo que observamos en la instantánea de 23 de octubre de 2026; los propietarios pueden solicitar una corrección.

  1. higgsfield.ai94/100
  2. postermywall.com90/100
  3. renderforest.com90/100
  4. viggle.ai90/100
  5. figma.com88/100
  6. pixelcut.ai87/100
  7. grammarly.com86/100
  8. cgtrader.com86/100
  9. magichour.ai86/100
  10. suno.com84/100

Las 31 comprobaciones de Diseño y Creación de Contenido

ComprobaciónLíneaObservadoTodos los sitiosMedido
Las solicitudes HTTP se redirigen a HTTPSFortalecer95%91%1,454
HSTS mantenido durante al menos un añoFortalecer35%31%1,544
TLS 1.3 negociadoFortalecer92%92%1,530
Al certificado le quedan más de 14 días de validezFortalecer>99%>99%1,530
Periodo de validez del certificado de 100 días o menosFortalecer77%75%1,530
Los registros CAA limitan quién puede emitir certificadosFortalecer14%11%1,547
DNSSEC firmadoFortalecer7.2%8.1%1,546
security.txt publicadoFortalecer5.1%5.5%1,496
La política DMARC exige poner en cuarentena o rechazarFortalecer32%31%1,546
X-Content-Type-Options: nosniffFortalecer39%48%1,544
Inserción en marcos restringidaFortalecer45%49%1,544
Política de seguridad de contenido presenteFortalecer27%31%1,544
Referrer-Policy configuradaFortalecer26%23%1,544
HTTP/2 negociadoAcelerar93%89%1,530
HTTP/3 anunciadoAcelerar42%36%1,544
HTML comprimidoAcelerar96%93%1,539
Archivos estáticos almacenados en caché durante 30 días o másAcelerar61%50%1,327
Formatos de imagen modernos en usoAcelerar51%40%1,361
Imágenes fuera de pantalla con carga diferidaAcelerar70%61%1,296
Sin scripts que bloqueen el renderizado en la cabecera del documentoAcelerar49%44%1,544
robots.txt publicadoHabilitar92%79%1,482
Mapa del sitio XML localizableHabilitar82%73%1,535
Accesible mediante IPv6Habilitar48%44%1,545
URL canónica declaradaHabilitar78%70%1,544
Metadescripción redactadaHabilitar95%82%1,544
Área de visualización móvil configuradaHabilitar98%96%1,544
Datos estructurados presentesHabilitar62%53%1,544
Imagen de vista previa en redes sociales configuradaHabilitar67%55%1,544
Idioma de la página declaradoHabilitar92%91%1,544
Como máximo una redirección a la página de inicioHabilitar>99%98%1,545
Servidores de nombres distribuidos entre proveedoresRecuperar4.2%11%1,541

Perfiles de Diseño y Creación de Contenido

Ver los 196 perfiles de preparación de Diseño y Creación de Contenido (en inglés)