STATUS IS UPPREPARACIÓN WEB

Referencia de la categoría · Instantánea del 23 de octubre de 2026

Sin Categoría: preparación de sitios web

31 comprobaciones de configuración en 3,285 sitios de Sin Categoría del catálogo de sitios web de SID, con 120 perfiles individuales de sitios entre los 50 000 primeros de Chrome UX Report.

Sitios evaluados
3,285

todos los niveles de popularidad

Mediana del índice de preparación
64/100

todos los sitios: 64

Perfiles
120

sitios entre los 50 000 primeros

Área más débil
Recuperar

puntuación ponderada más baja

Preparación por área

Habilitar

81/100

Todos los sitios 77

Fortalecer

55/100

Todos los sitios 55

Acelerar

58/100

Todos los sitios 63

Recuperar

15/100

Todos los sitios 11

Mayores carencias de los sitios de Sin Categoría

Las comprobaciones con mayor margen de mejora, ponderadas por impacto.

  1. HSTS mantenido durante al menos un año

    35% observado · todos los sitios 31%

    Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.

  2. Formatos de imagen modernos en uso

    34% observado · todos los sitios 40%

    Sirva WebP o AVIF con una alternativa en JPEG o PNG, ya sea mediante una CDN de imágenes o generando ambos formatos durante la compilación.

  3. security.txt publicado

    4% observado · todos los sitios 5.5%

    Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.

  4. Los registros CAA limitan quién puede emitir certificados

    7.3% observado · todos los sitios 11%

    Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.

  5. La política DMARC exige poner en cuarentena o rechazar

    39% observado · todos los sitios 31%

    Publique primero DMARC con p=none y una dirección para recibir informes, corrija los remitentes legítimos que no superen la alineación SPF o DKIM y, después, pase a cuarentena y, por último, a rechazo.

  6. Sin scripts que bloqueen el renderizado en la cabecera del documento

    34% observado · todos los sitios 44%

    Añada defer a los scripts que necesitan el DOM y async a los independientes, como los de analítica, o muévalos al final del cuerpo del documento.

En qué destacan los sitios de Sin Categoría

  • robots.txt publicado88% observadotodos los sitios 79%
  • La política de DMARC exige poner en cuarentena o rechazar39% observadotodos los sitios 31%
  • Metadescripción redactada89% observadotodos los sitios 82%
  • URL canónica declarada76% observadotodos los sitios 70%

Composición tecnológica

Líderes en preparación

Sitios de Sin Categoría entre los primeros 50 000 puestos con la mayor proporción de prácticas observadas (al menos 26 de 31 comprobaciones medidas). Esta lista incluye únicamente lo que observamos en la instantánea de 23 de octubre de 2026; los propietarios pueden solicitar una corrección.

  1. barbequenation.com90/100
  2. siemens.com88/100
  3. sinaisdoguga.com88/100
  4. receitasnestle.com.br87/100
  5. godrejenterprises.com85/100
  6. pch.com84/100
  7. change.org82/100
  8. hrw.org82/100
  9. unicef.org82/100
  10. xxxx.com.au82/100

Las 31 comprobaciones de Sin Categoría

ComprobaciónLíneaObservadoTodos los sitiosMedido
Las solicitudes HTTP se redirigen a HTTPSFortalecer92%91%3,071
HSTS mantenido durante al menos un añoFortalecer35%31%3,279
TLS 1.3 negociadoFortalecer91%92%3,225
Al certificado le quedan más de 14 días de validezFortalecer99%>99%3,225
Periodo de validez del certificado de 100 días o menosFortalecer70%75%3,225
Los registros CAA limitan quién puede emitir certificadosFortalecer7.3%11%3,285
DNSSEC firmadoFortalecer9.9%8.1%3,285
security.txt publicadoFortalecer4%5.5%3,145
La política DMARC exige poner en cuarentena o rechazarFortalecer39%31%3,271
X-Content-Type-Options: nosniffFortalecer46%48%3,279
Inserción en marcos restringidaFortalecer45%49%3,279
Política de seguridad de contenido presenteFortalecer26%31%3,279
Referrer-Policy configuradaFortalecer26%23%3,279
HTTP/2 negociadoAcelerar88%89%3,225
HTTP/3 anunciadoAcelerar26%36%3,279
HTML comprimidoAcelerar91%93%3,261
Archivos estáticos almacenados en caché durante 30 días o másAcelerar46%50%2,930
Formatos de imagen modernos en usoAcelerar34%40%3,004
Imágenes fuera de pantalla con carga diferidaAcelerar57%61%2,836
Sin scripts que bloqueen el renderizado en la cabecera del documentoAcelerar34%44%3,279
robots.txt publicadoHabilitar88%79%3,192
Mapa del sitio XML localizableHabilitar78%73%3,251
Accesible mediante IPv6Habilitar38%44%3,285
URL canónica declaradaHabilitar76%70%3,279
Metadescripción redactadaHabilitar89%82%3,279
Área de visualización móvil configuradaHabilitar98%96%3,279
Datos estructurados presentesHabilitar54%53%3,279
Imagen de vista previa en redes sociales configuradaHabilitar59%55%3,279
Idioma de la página declaradoHabilitar93%91%3,279
Como máximo una redirección a la página de inicioHabilitar98%98%3,280
Servidores de nombres distribuidos entre proveedoresRecuperar15%11%3,283

Perfiles de Sin Categoría

Ver los 120 perfiles de preparación de Sin Categoría (en inglés)