Servicios Gubernamentales: preparación de sitios web

Preparación por área

Mayores carencias de los sitios de Servicios Gubernamentales

Las comprobaciones con mayor margen de mejora, ponderadas por impacto.

1. Formatos de imagen modernos en uso

   17% observado · todos los sitios 40%

   Sirva WebP o AVIF con una alternativa en JPEG o PNG, ya sea mediante una CDN de imágenes o generando ambos formatos durante la compilación.

   Guía: AVIF, WebP, JPEG y PNG: elige el formato de imagen adecuado

2. Archivos estáticos almacenados en caché durante 30 días o más

   32% observado · todos los sitios 50%

   Asigne Cache-Control: public, max-age=31536000, immutable a los archivos CSS, JavaScript, fuentes e imágenes con versiones (identificadas mediante una huella digital), y cambie el nombre del archivo cada vez que cambie el contenido.

   Guía: Guía de caché del navegador para propietarios de sitios

3. security.txt publicado

   7.3% observado · todos los sitios 5.5%

   Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.

   Guía: Una revisión práctica de la salud del sitio web para propietarios

4. HSTS mantenido durante al menos un año

   48% observado · todos los sitios 31%

   Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.

   Guía: Guía de HTTPS y TLS para propietarios de sitios web

5. Los registros CAA limitan quién puede emitir certificados

   12% observado · todos los sitios 11%

   Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.

   Guía: Guía de HTTPS y TLS para propietarios de sitios web

6. HTTP/3 anunciado

   13% observado · todos los sitios 36%

   Active HTTP/3 en su CDN. Los navegadores recurren a HTTP/2 automáticamente, por lo que el riesgo es bajo.

   Guía: Guía de CDN para propietarios de sitios web

En qué destacan los sitios de Servicios Gubernamentales

• La política de DMARC exige poner en cuarentena o rechazar50% observadotodos los sitios 31%
• HSTS conservado durante al menos un año48% observadotodos los sitios 31%
• Inserción en marcos restringida65% observadotodos los sitios 49%
• X-Content-Type-Options: nosniff62% observadotodos los sitios 48%

Composición tecnológica

Líderes en preparación

Sitios de Servicios Gubernamentales entre los primeros 50 000 puestos con la mayor proporción de prácticas observadas (al menos 26 de 31 comprobaciones medidas). Esta lista incluye únicamente lo que observamos en la instantánea de 23 de octubre de 2026; los propietarios pueden solicitar una corrección.

1. whitehouse.gov90/100
2. rijksoverheid.nl88/100
3. nsw.gov.au86/100
4. politie.nl86/100
5. form.gov.sg85/100
6. iditena.org84/100
7. polisen.se84/100
8. suomi.fi84/100
9. comfama.com83/100
10. www.gov.uk82/100

Las 31 comprobaciones de Servicios Gubernamentales

Perfiles de Servicios Gubernamentales

Ver los 543 perfiles de preparación de Servicios Gubernamentales (en inglés)