Guía de la pila tecnológica · Datos de 23 de octubre de 2026
WordPress on Amazon CloudFront: guía de preparación
Qué hacen bien los 1,045 sitios evaluados con esta pila tecnológica, en qué presentan carencias y los pasos específicos de WordPress on Amazon CloudFront que subsanan cada una.
- Sitios evaluados
- 1,045
- Mediana del índice de preparación
- 66/100
- Perfiles con esta pila tecnológica
- 196
detectado a partir del HTML y las cabeceras de la página de inicio
todos los sitios: 64
sitios entre los 50 000 primeros
Preparación por área
Habilitar
89/100
Todos los sitios 77
Fortalecer
56/100
Todos los sitios 55
Acelerar
62/100
Todos los sitios 63
Recuperar
5/100
Todos los sitios 11
La guía práctica de WordPress on Amazon CloudFront
Carencias ordenadas por impacto, con el paso específico para la plataforma cuando lo haya.
HSTS mantenido durante al menos un año
42% observado · todos los sitios 31%
Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.
En Amazon CloudFront: Asocie una política de cabeceras de respuesta con Strict-Transport-Security a cada distribución.
security.txt publicado
5.3% observado · todos los sitios 5.5%
Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.
Guía: Una revisión práctica de la salud del sitio web para propietarios
Los registros CAA limitan quién puede emitir certificados
10% observado · todos los sitios 11%
Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.
Sin scripts que bloqueen el renderizado en la cabecera del documento
29% observado · todos los sitios 44%
Añada defer a los scripts que necesitan el DOM y async a los independientes, como los de analítica, o muévalos al final del cuerpo del documento.
En WordPress: Desde WordPress 6.3, los scripts pueden registrarse con una estrategia de carga defer o async.
Guía: Controla los scripts de terceros antes de que controlen tu página
Formatos de imagen modernos en uso
47% observado · todos los sitios 40%
Sirva WebP o AVIF con una alternativa en JPEG o PNG, ya sea mediante una CDN de imágenes o generando ambos formatos durante la compilación.
En WordPress: WordPress admite la carga de archivos WebP desde 5.8 y de archivos AVIF desde 6.5; los plugins de imágenes o el proveedor de alojamiento pueden convertir las imágenes existentes.
Guía: AVIF, WebP, JPEG y PNG: elige el formato de imagen adecuado
La política DMARC exige poner en cuarentena o rechazar
49% observado · todos los sitios 31%
Publique primero DMARC con p=none y una dirección para recibir informes, corrija los remitentes legítimos que no superen la alineación SPF o DKIM y, después, pase a cuarentena y, por último, a rechazo.
Guía: Una revisión práctica de la salud del sitio web para propietarios
Política de seguridad de contenido presente
26% observado · todos los sitios 31%
Empiece con Content-Security-Policy-Report-Only para ver qué dejaría de funcionar, haga la política más restrictiva durante unas semanas y, después, aplíquela.
Guía: Seguridad de pagos y PCI DSS: Lo que necesitan saber los propietarios de sitios web
HTTP/3 anunciado
29% observado · todos los sitios 36%
Active HTTP/3 en su CDN. Los navegadores recurren a HTTP/2 automáticamente, por lo que el riesgo es bajo.
En Amazon CloudFront: Seleccione HTTP/3 entre las versiones de HTTP admitidas por la distribución.
En qué destacan los sitios de WordPress on Amazon CloudFront
- Datos estructurados presentes76% observadotodos los sitios 53%
- URL canónica declarada91% observadotodos los sitios 70%
- Mapa del sitio XML localizable91% observadotodos los sitios 73%
- La política de DMARC exige poner en cuarentena o rechazar49% observadotodos los sitios 31%