STATUS IS UPPREPARACIÓN WEB

Referencia de la categoría · Instantánea del 23 de octubre de 2026

Productividad en el Lugar de Trabajo: preparación de sitios web

31 comprobaciones de configuración en 578 sitios de Productividad en el Lugar de Trabajo del catálogo de sitios web de SID, con 77 perfiles individuales de sitios entre los 50 000 primeros de Chrome UX Report.

Sitios evaluados
578

todos los niveles de popularidad

Mediana del índice de preparación
68/100

todos los sitios: 64

Perfiles
77

sitios entre los 50 000 primeros

Área más débil
Recuperar

puntuación ponderada más baja

Preparación por área

Habilitar

79/100

Todos los sitios 77

Fortalecer

62/100

Todos los sitios 55

Acelerar

65/100

Todos los sitios 63

Recuperar

5/100

Todos los sitios 11

Mayores carencias de los sitios de Productividad en el Lugar de Trabajo

Las comprobaciones con mayor margen de mejora, ponderadas por impacto.

  1. HSTS mantenido durante al menos un año

    49% observado · todos los sitios 31%

    Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.

  2. security.txt publicado

    13% observado · todos los sitios 5.5%

    Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.

  3. Los registros CAA limitan quién puede emitir certificados

    20% observado · todos los sitios 11%

    Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.

  4. Archivos estáticos almacenados en caché durante 30 días o más

    47% observado · todos los sitios 50%

    Asigne Cache-Control: public, max-age=31536000, immutable a los archivos CSS, JavaScript, fuentes e imágenes con versiones (identificadas mediante una huella digital), y cambie el nombre del archivo cada vez que cambie el contenido.

  5. Sin scripts que bloqueen el renderizado en la cabecera del documento

    43% observado · todos los sitios 44%

    Añada defer a los scripts que necesitan el DOM y async a los independientes, como los de analítica, o muévalos al final del cuerpo del documento.

  6. Formatos de imagen modernos en uso

    53% observado · todos los sitios 40%

    Sirva WebP o AVIF con una alternativa en JPEG o PNG, ya sea mediante una CDN de imágenes o generando ambos formatos durante la compilación.

En qué destacan los sitios de Productividad en el Lugar de Trabajo

  • La política de DMARC exige poner en cuarentena o rechazar60% observadotodos los sitios 31%
  • HSTS conservado durante al menos un año49% observadotodos los sitios 31%
  • Referrer-Policy configurada37% observadotodos los sitios 23%
  • Formatos de imagen modernos en uso53% observadotodos los sitios 40%

Composición tecnológica

Líderes en preparación

Sitios de Productividad en el Lugar de Trabajo entre los primeros 50 000 puestos con la mayor proporción de prácticas observadas (al menos 26 de 31 comprobaciones medidas). Esta lista incluye únicamente lo que observamos en la instantánea de 23 de octubre de 2026; los propietarios pueden solicitar una corrección.

  1. linear.app92/100
  2. buk.mx91/100
  3. wooclap.com91/100
  4. tactiq.io88/100
  5. talana.com88/100
  6. apsiyon.com87/100
  7. miro.com87/100
  8. atlassian.com84/100
  9. notion.com84/100
  10. slack.com82/100

Las 31 comprobaciones de Productividad en el Lugar de Trabajo

ComprobaciónLíneaObservadoTodos los sitiosMedido
Las solicitudes HTTP se redirigen a HTTPSFortalecer95%91%520
HSTS mantenido durante al menos un añoFortalecer49%31%574
TLS 1.3 negociadoFortalecer91%92%573
Al certificado le quedan más de 14 días de validezFortalecer>99%>99%573
Periodo de validez del certificado de 100 días o menosFortalecer58%75%573
Los registros CAA limitan quién puede emitir certificadosFortalecer20%11%578
DNSSEC firmadoFortalecer11%8.1%577
security.txt publicadoFortalecer13%5.5%551
La política DMARC exige poner en cuarentena o rechazarFortalecer60%31%578
X-Content-Type-Options: nosniffFortalecer49%48%574
Inserción en marcos restringidaFortalecer51%49%574
Política de seguridad de contenido presenteFortalecer36%31%574
Referrer-Policy configuradaFortalecer37%23%574
HTTP/2 negociadoAcelerar89%89%573
HTTP/3 anunciadoAcelerar31%36%574
HTML comprimidoAcelerar91%93%571
Archivos estáticos almacenados en caché durante 30 días o másAcelerar47%50%474
Formatos de imagen modernos en usoAcelerar53%40%481
Imágenes fuera de pantalla con carga diferidaAcelerar72%61%456
Sin scripts que bloqueen el renderizado en la cabecera del documentoAcelerar43%44%574
robots.txt publicadoHabilitar79%79%557
Mapa del sitio XML localizableHabilitar67%73%566
Accesible mediante IPv6Habilitar41%44%578
URL canónica declaradaHabilitar69%70%574
Metadescripción redactadaHabilitar93%82%574
Área de visualización móvil configuradaHabilitar99%96%574
Datos estructurados presentesHabilitar56%53%574
Imagen de vista previa en redes sociales configuradaHabilitar66%55%574
Idioma de la página declaradoHabilitar90%91%574
Como máximo una redirección a la página de inicioHabilitar95%98%574
Servidores de nombres distribuidos entre proveedoresRecuperar4.9%11%575

Perfiles de Productividad en el Lugar de Trabajo

Ver los 77 perfiles de preparación de Productividad en el Lugar de Trabajo (en inglés)