Pembayaran & Dompet Online: kesiapan situs web

Kesiapan menurut jalur

Kesenjangan terbesar pada situs Pembayaran & Dompet Online

Pemeriksaan dengan ruang perbaikan terbesar, dengan pembobotan berdasarkan dampak.

1. security.txt dipublikasikan

   4.6% teramati · semua situs 5.5%

   Publikasikan /.well-known/security.txt dengan setidaknya kolom Contact dan Expires, sebagaimana diwajibkan RFC 9116, dan tinjau sebelum kedaluwarsa.

   Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik

2. HSTS dipertahankan selama setidaknya satu tahun

   47% teramati · semua situs 31%

   Kirim Strict-Transport-Security pada respons HTTPS. Mulailah dengan max-age yang singkat (misalnya 300 detik), pastikan setiap subdomain berfungsi melalui HTTPS, lalu tingkatkan secara bertahap hingga 31536000. Tambahkan includeSubDomains hanya jika semua subdomain menggunakan HTTPS. Preload HSTS bersifat opsional dan sulit dibatalkan; hstspreload.org sendiri tidak merekomendasikannya secara default.

   Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs

3. File statis disimpan dalam cache selama 30 hari atau lebih

   42% teramati · semua situs 50%

   Berikan Cache-Control: public, max-age=31536000, immutable pada CSS, JavaScript, font, dan gambar berversi (dengan sidik jari), dan ubah nama file setiap kali kontennya berubah.

   Panduan: Panduan Caching Browser untuk Pemilik Situs Web

4. Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat

   12% teramati · semua situs 11%

   Publikasikan record CAA yang mencantumkan setiap CA yang benar-benar Anda gunakan, termasuk CA yang digunakan CDN Anda untuk sertifikat terkelola. Tambahkan kontak iodef jika Anda menginginkan laporan.

   Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs

5. Format gambar modern digunakan

   42% teramati · semua situs 40%

   Sajikan WebP atau AVIF dengan JPEG atau PNG sebagai alternatif cadangan, baik melalui CDN gambar maupun dengan menghasilkan kedua format saat proses build.

   Panduan: AVIF, WebP, JPEG, dan PNG: Pilih Format Gambar yang Tepat

6. Kebijakan DMARC memberlakukan karantina atau penolakan

   52% teramati · semua situs 31%

   Publikasikan DMARC dengan p=none dan alamat pelaporan terlebih dahulu, perbaiki setiap pengirim sah yang gagal memenuhi keselarasan SPF atau DKIM, lalu beralih ke karantina dan akhirnya penolakan.

   Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik

Aspek keunggulan situs Pembayaran & Dompet Online

• Kebijakan DMARC memberlakukan karantina atau penolakan52% teramatiseluruh situs 31%
• HSTS dipertahankan selama setidaknya satu tahun47% teramatisemua situs 31%
• Referrer-Policy ditetapkan35% teramatisemua situs 23%
• Kebijakan Keamanan Konten tersedia41% teramatiseluruh situs 31%

Komposisi teknologi

Situs terdepan dalam kesiapan

Situs Pembayaran & Dompet Online dalam 50 ribu teratas dengan proporsi praktik teramati tertinggi (setidaknya 26 dari 31 pemeriksaan telah diukur). Daftar ini hanya memuat apa yang kami amati dalam snapshot 23 Oktober 2026; pemilik dapat meminta koreksi.

1. paypal.com92/100
2. klarna.com92/100
3. stripe.com92/100
4. ton.com.br90/100
5. remitly.com89/100
6. xe.com86/100
7. livepix.gg86/100
8. mollie.com86/100
9. nequi.com.co86/100
10. mercadopago.com.br85/100

Semua 31 pemeriksaan untuk Pembayaran & Dompet Online

Profil Pembayaran & Dompet Online

Lihat semua 92 profil kesiapan Pembayaran & Dompet Online (bahasa Inggris)