Guía de la pila tecnológica · Datos de 23 de octubre de 2026

Shopify: guía de preparación

Qué hacen bien los 13,085 sitios evaluados en esta plataforma alojada, en qué presentan carencias y los pasos específicos de Shopify que subsanan cada una.

Sitios evaluados: 13,085
Mediana del índice de preparación: 76/100
Perfiles con esta pila tecnológica: 557

Preparación por área

Habilitar

93/100

Todos los sitios 77

Fortalecer

64/100

Todos los sitios 55

Acelerar

82/100

Todos los sitios 63

Recuperar

7/100

Todos los sitios 11

La guía práctica de Shopify

Carencias ordenadas por impacto, con el paso específico para la plataforma cuando lo haya.

HSTS mantenido durante al menos un año
3.7% observado · todos los sitios 31%
Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.
Guía: Guía de HTTPS y TLS para propietarios de sitios web
La política DMARC exige poner en cuarentena o rechazar
25% observado · todos los sitios 31%
Publique primero DMARC con p=none y una dirección para recibir informes, corrija los remitentes legítimos que no superen la alineación SPF o DKIM y, después, pase a cuarentena y, por último, a rechazo.
Guía: Una revisión práctica de la salud del sitio web para propietarios
security.txt publicado
<1% observado · todos los sitios 5.5%
Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.
Guía: Una revisión práctica de la salud del sitio web para propietarios
Los registros CAA limitan quién puede emitir certificados
28% observado · todos los sitios 11%
Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.
Guía: Guía de HTTPS y TLS para propietarios de sitios web
Formatos de imagen modernos en uso
53% observado · todos los sitios 40%
Sirva WebP o AVIF con una alternativa en JPEG o PNG, ya sea mediante una CDN de imágenes o generando ambos formatos durante la compilación.
En Shopify: La CDN de imágenes de Shopify puede servir formatos modernos; siga las recomendaciones de rendimiento web de Shopify para los temas.
Guía: AVIF, WebP, JPEG y PNG: elige el formato de imagen adecuado
DNSSEC firmado
6.8% observado · todos los sitios 8.1%
Habilite DNSSEC en su proveedor de DNS y, a continuación, añada el registro DS en su registrador. Planifique con cuidado los cambios de proveedor: un registro DS obsoleto puede impedir que el dominio se resuelva.
Guía: Preparación para la disponibilidad del sitio web: prepárese antes de que llegue el tráfico
Referrer-Policy configurada
2.4% observado · todos los sitios 23%
Envíe Referrer-Policy: strict-origin-when-cross-origin, salvo que tenga un motivo para compartir más información.
Guía: Una revisión práctica de la salud del sitio web para propietarios
Servidores de nombres distribuidos entre proveedores
7% observado · todos los sitios 11%
Considérelo un paso avanzado. Añada un proveedor de DNS secundario mediante transferencias de zona o una configuración con varios proveedores y, a continuación, pruebe los cambios cuidadosamente, ya que ambos proveedores deben mantenerse sincronizados.
Guía: Preparación para la disponibilidad del sitio web: prepárese antes de que llegue el tráfico

En qué destacan los sitios de Shopify

Política de seguridad de contenido presente96% observadotodos los sitios 31%
HTTP/3 anunciado96% observadotodos los sitios 36%
X-Content-Type-Options: nosniff98% observadotodos los sitios 48%
Inserción en marcos restringida98% observadotodos los sitios 49%

Un note sobre las plataformas alojadas

En Shopify, la plataforma controla gran parte de la configuración de TLS, cabeceras y caché. Los propietarios influyen principalmente en las comprobaciones del contenido, como las imágenes, los datos estructurados, las vistas previas en redes sociales y el mapa del sitio. Conviene plantear a la plataforma las carencias relacionadas con las cabeceras.

Las 31 comprobaciones en Shopify

Comprobación	Línea	Observado	Todos los sitios	Medido
Las solicitudes HTTP se redirigen a HTTPS	Fortalecer	>99%	91%	12,447
HSTS mantenido durante al menos un año	Fortalecer	3.7%	31%	13,085
TLS 1.3 negociado	Fortalecer	>99%	92%	12,984
Al certificado le quedan más de 14 días de validez	Fortalecer	>99%	>99%	12,984
Periodo de validez del certificado de 100 días o menos	Fortalecer	>99%	75%	12,984
Los registros CAA limitan quién puede emitir certificados	Fortalecer	28%	11%	13,085
DNSSEC firmado	Fortalecer	6.8%	8.1%	13,084
security.txt publicado	Fortalecer	<1%	5.5%	12,878
La política DMARC exige poner en cuarentena o rechazar	Fortalecer	25%	31%	13,083
X-Content-Type-Options: nosniff	Fortalecer	98%	48%	13,085
Inserción en marcos restringida	Fortalecer	98%	49%	13,085
Política de seguridad de contenido presente	Fortalecer	96%	31%	13,085
Referrer-Policy configurada	Fortalecer	2.4%	23%	13,085
HTTP/2 negociado	Acelerar	>99%	89%	12,984
HTTP/3 anunciado	Acelerar	96%	36%	13,085
HTML comprimido	Acelerar	>99%	93%	13,085
Archivos estáticos almacenados en caché durante 30 días o más	Acelerar	69%	50%	12,582
Formatos de imagen modernos en uso	Acelerar	53%	40%	12,971
Imágenes fuera de pantalla con carga diferida	Acelerar	91%	61%	12,872
Sin scripts que bloqueen el renderizado en la cabecera del documento	Acelerar	63%	44%	13,085
robots.txt publicado	Habilitar	95%	79%	12,769
Mapa del sitio XML localizable	Habilitar	>99%	73%	13,070
Accesible mediante IPv6	Habilitar	46%	44%	13,083
URL canónica declarada	Habilitar	>99%	70%	13,085
Metadescripción redactada	Habilitar	98%	82%	13,085
Área de visualización móvil configurada	Habilitar	>99%	96%	13,085
Datos estructurados presentes	Habilitar	84%	53%	13,085
Imagen de vista previa en redes sociales configurada	Habilitar	76%	55%	13,085
Idioma de la página declarado	Habilitar	99%	91%	13,085
Como máximo una redirección a la página de inicio	Habilitar	>99%	98%	13,085
Servidores de nombres distribuidos entre proveedores	Recuperar	7%	11%	13,021

Sitios de Shopify con un alto nivel de preparación

Contenido relacionado

Guía del servicio: Shopify Todas las guías prácticas de pilas tecnológicas