STATUS IS UPPREPARACIÓN WEB

Referencia de la categoría · Instantánea del 23 de octubre de 2026

Comercio Electrónico y Marketplaces: preparación de sitios web

31 comprobaciones de configuración en 38,400 sitios de Comercio Electrónico y Marketplaces del catálogo de sitios web de SID, con 2,493 perfiles individuales de sitios entre los 50 000 primeros de Chrome UX Report.

Sitios evaluados
38,400

todos los niveles de popularidad

Mediana del índice de preparación
69/100

todos los sitios: 64

Perfiles
2,493

sitios entre los 50 000 primeros

Área más débil
Recuperar

puntuación ponderada más baja

Preparación por área

Habilitar

87/100

Todos los sitios 77

Fortalecer

58/100

Todos los sitios 55

Acelerar

69/100

Todos los sitios 63

Recuperar

12/100

Todos los sitios 11

Mayores carencias de los sitios de Comercio Electrónico y Marketplaces

Las comprobaciones con mayor margen de mejora, ponderadas por impacto.

  1. HSTS mantenido durante al menos un año

    25% observado · todos los sitios 31%

    Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.

  2. La política DMARC exige poner en cuarentena o rechazar

    26% observado · todos los sitios 31%

    Publique primero DMARC con p=none y una dirección para recibir informes, corrija los remitentes legítimos que no superen la alineación SPF o DKIM y, después, pase a cuarentena y, por último, a rechazo.

  3. security.txt publicado

    6.9% observado · todos los sitios 5.5%

    Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.

  4. Los registros CAA limitan quién puede emitir certificados

    12% observado · todos los sitios 11%

    Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.

  5. Formatos de imagen modernos en uso

    47% observado · todos los sitios 40%

    Sirva WebP o AVIF con una alternativa en JPEG o PNG, ya sea mediante una CDN de imágenes o generando ambos formatos durante la compilación.

  6. Sin scripts que bloqueen el renderizado en la cabecera del documento

    43% observado · todos los sitios 44%

    Añada defer a los scripts que necesitan el DOM y async a los independientes, como los de analítica, o muévalos al final del cuerpo del documento.

En qué destacan los sitios de Comercio Electrónico y Marketplaces

  • Datos estructurados presentes70% observadotodos los sitios 53%
  • robots.txt publicado95% observadotodos los sitios 79%
  • Mapa del sitio XML localizable88% observadotodos los sitios 73%
  • Inserción en marcos restringida63% observadotodos los sitios 49%

Composición tecnológica

Líderes en preparación

Sitios de Comercio Electrónico y Marketplaces entre los primeros 50 000 puestos con la mayor proporción de prácticas observadas (al menos 26 de 31 comprobaciones medidas). Esta lista incluye únicamente lo que observamos en la instantánea de 23 de octubre de 2026; los propietarios pueden solicitar una corrección.

  1. verkkokauppa.com95/100
  2. foxtrot.com.ua94/100
  3. caretobeauty.com94/100
  4. vcgamers.com94/100
  5. hotukdeals.com93/100
  6. apollo.de92/100
  7. noelleeming.co.nz92/100
  8. mydealz.de90/100
  9. cecil.de90/100
  10. cultbeauty.com90/100

Las 31 comprobaciones de Comercio Electrónico y Marketplaces

ComprobaciónLíneaObservadoTodos los sitiosMedido
Las solicitudes HTTP se redirigen a HTTPSFortalecer96%91%36,238
HSTS mantenido durante al menos un añoFortalecer25%31%38,161
TLS 1.3 negociadoFortalecer94%92%38,017
Al certificado le quedan más de 14 días de validezFortalecer>99%>99%38,017
Periodo de validez del certificado de 100 días o menosFortalecer84%75%38,017
Los registros CAA limitan quién puede emitir certificadosFortalecer12%11%38,393
DNSSEC firmadoFortalecer8.8%8.1%38,390
security.txt publicadoFortalecer6.9%5.5%37,041
La política DMARC exige poner en cuarentena o rechazarFortalecer26%31%38,391
X-Content-Type-Options: nosniffFortalecer61%48%38,161
Inserción en marcos restringidaFortalecer63%49%38,161
Política de seguridad de contenido presenteFortalecer45%31%38,161
Referrer-Policy configuradaFortalecer18%23%38,161
HTTP/2 negociadoAcelerar93%89%38,017
HTTP/3 anunciadoAcelerar48%36%38,161
HTML comprimidoAcelerar97%93%38,126
Archivos estáticos almacenados en caché durante 30 días o másAcelerar58%50%34,203
Formatos de imagen modernos en usoAcelerar47%40%37,077
Imágenes fuera de pantalla con carga diferidaAcelerar69%61%36,586
Sin scripts que bloqueen el renderizado en la cabecera del documentoAcelerar43%44%38,161
robots.txt publicadoHabilitar95%79%37,155
Mapa del sitio XML localizableHabilitar88%73%38,002
Accesible mediante IPv6Habilitar37%44%38,396
URL canónica declaradaHabilitar84%70%38,161
Metadescripción redactadaHabilitar95%82%38,161
Área de visualización móvil configuradaHabilitar99%96%38,161
Datos estructurados presentesHabilitar70%53%38,161
Imagen de vista previa en redes sociales configuradaHabilitar63%55%38,161
Idioma de la página declaradoHabilitar96%91%38,161
Como máximo una redirección a la página de inicioHabilitar>99%98%38,304
Servidores de nombres distribuidos entre proveedoresRecuperar12%11%38,332

Perfiles de Comercio Electrónico y Marketplaces

Ver los 2,493 perfiles de preparación de Comercio Electrónico y Marketplaces (en inglés)