Guía de la pila tecnológica · Datos de 23 de octubre de 2026
Sitecore: guía de preparación
Qué hacen bien los 1,055 sitios evaluados en esta plataforma o framework, en qué se quedan cortos y qué pasos específicos de Sitecore subsanan cada carencia.
- Sitios evaluados
- 1,055
- Mediana del índice de preparación
- 69/100
- Perfiles con esta pila tecnológica
- 91
detectado a partir del HTML y las cabeceras de la página de inicio
todos los sitios: 64
sitios entre los 50 000 primeros
Preparación por área
Habilitar
86/100
Todos los sitios 77
Fortalecer
67/100
Todos los sitios 55
Acelerar
54/100
Todos los sitios 63
Recuperar
23/100
Todos los sitios 11
La guía práctica de Sitecore
Carencias ordenadas por impacto, con el paso específico para la plataforma cuando lo haya.
Formatos de imagen modernos en uso
16% observado · todos los sitios 40%
Sirva WebP o AVIF con una alternativa en JPEG o PNG, ya sea mediante una CDN de imágenes o generando ambos formatos durante la compilación.
Guía: AVIF, WebP, JPEG y PNG: elige el formato de imagen adecuado
HTTP/3 anunciado
9.5% observado · todos los sitios 36%
Active HTTP/3 en su CDN. Los navegadores recurren a HTTP/2 automáticamente, por lo que el riesgo es bajo.
Los registros CAA limitan quién puede emitir certificados
16% observado · todos los sitios 11%
Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.
Sin scripts que bloqueen el renderizado en la cabecera del documento
38% observado · todos los sitios 44%
Añada defer a los scripts que necesitan el DOM y async a los independientes, como los de analítica, o muévalos al final del cuerpo del documento.
Guía: Controla los scripts de terceros antes de que controlen tu página
security.txt publicado
22% observado · todos los sitios 5.5%
Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.
Guía: Una revisión práctica de la salud del sitio web para propietarios
Archivos estáticos almacenados en caché durante 30 días o más
51% observado · todos los sitios 50%
Asigne Cache-Control: public, max-age=31536000, immutable a los archivos CSS, JavaScript, fuentes e imágenes con versiones (identificadas mediante una huella digital), y cambie el nombre del archivo cada vez que cambie el contenido.
Guía: Guía de caché del navegador para propietarios de sitios
DNSSEC firmado
14% observado · todos los sitios 8.1%
Habilite DNSSEC en su proveedor de DNS y, a continuación, añada el registro DS en su registrador. Planifique con cuidado los cambios de proveedor: un registro DS obsoleto puede impedir que el dominio se resuelva.
Guía: Preparación para la disponibilidad del sitio web: prepárese antes de que llegue el tráfico
HSTS mantenido durante al menos un año
68% observado · todos los sitios 31%
Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.
En qué destacan los sitios de Sitecore
- HSTS conservado durante al menos un año68% observadotodos los sitios 31%
- La política de DMARC exige poner en cuarentena o rechazar67% observadotodos los sitios 31%
- Inserción en marcos restringida72% observadotodos los sitios 49%
- Política de seguridad de contenido presente52% observadotodos los sitios 31%