Guía de la pila tecnológica · Datos de 23 de octubre de 2026
PrestaShop: guía de preparación
Qué hacen bien los 1,972 sitios evaluados en esta plataforma o framework, en qué se quedan cortos y qué pasos específicos de PrestaShop subsanan cada carencia.
- Sitios evaluados
- 1,972
- Mediana del índice de preparación
- 61/100
- Perfiles con esta pila tecnológica
- 41
detectado a partir del HTML y las cabeceras de la página de inicio
todos los sitios: 64
sitios entre los 50 000 primeros
Preparación por área
Habilitar
81/100
Todos los sitios 77
Fortalecer
52/100
Todos los sitios 55
Acelerar
61/100
Todos los sitios 63
Recuperar
9/100
Todos los sitios 11
La guía práctica de PrestaShop
Carencias ordenadas por impacto, con el paso específico para la plataforma cuando lo haya.
HSTS mantenido durante al menos un año
21% observado · todos los sitios 31%
Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.
La política DMARC exige poner en cuarentena o rechazar
27% observado · todos los sitios 31%
Publique primero DMARC con p=none y una dirección para recibir informes, corrija los remitentes legítimos que no superen la alineación SPF o DKIM y, después, pase a cuarentena y, por último, a rechazo.
Guía: Una revisión práctica de la salud del sitio web para propietarios
Archivos estáticos almacenados en caché durante 30 días o más
31% observado · todos los sitios 50%
Asigne Cache-Control: public, max-age=31536000, immutable a los archivos CSS, JavaScript, fuentes e imágenes con versiones (identificadas mediante una huella digital), y cambie el nombre del archivo cada vez que cambie el contenido.
Guía: Guía de caché del navegador para propietarios de sitios
security.txt publicado
3.3% observado · todos los sitios 5.5%
Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.
Guía: Una revisión práctica de la salud del sitio web para propietarios
Formatos de imagen modernos en uso
36% observado · todos los sitios 40%
Sirva WebP o AVIF con una alternativa en JPEG o PNG, ya sea mediante una CDN de imágenes o generando ambos formatos durante la compilación.
Guía: AVIF, WebP, JPEG y PNG: elige el formato de imagen adecuado
Los registros CAA limitan quién puede emitir certificados
6.7% observado · todos los sitios 11%
Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.
Política de seguridad de contenido presente
15% observado · todos los sitios 31%
Empiece con Content-Security-Policy-Report-Only para ver qué dejaría de funcionar, haga la política más restrictiva durante unas semanas y, después, aplíquela.
Guía: Seguridad de pagos y PCI DSS: Lo que necesitan saber los propietarios de sitios web
Inserción en marcos restringida
27% observado · todos los sitios 49%
Envíe Content-Security-Policy: frame-ancestors 'self' (o una lista de orígenes de confianza). X-Frame-Options: SAMEORIGIN ofrece protección en navegadores antiguos.
Guía: Una revisión práctica de la salud del sitio web para propietarios
En qué destacan los sitios de PrestaShop
- Datos estructurados presentes73% observadotodos los sitios 53%
- robots.txt publicado97% observadotodos los sitios 79%
- Vigencia del certificado de 100 días o menos88% observadotodos los sitios 75%
- Metadescripción redactada95% observadotodos los sitios 82%