Pemrograman & Perangkat Lunak: kesiapan situs web

Kesiapan menurut jalur

Kesenjangan terbesar pada situs Pemrograman & Perangkat Lunak

Pemeriksaan dengan ruang perbaikan terbesar, dengan pembobotan berdasarkan dampak.

1. HSTS dipertahankan selama setidaknya satu tahun

   40% teramati · semua situs 31%

   Kirim Strict-Transport-Security pada respons HTTPS. Mulailah dengan max-age yang singkat (misalnya 300 detik), pastikan setiap subdomain berfungsi melalui HTTPS, lalu tingkatkan secara bertahap hingga 31536000. Tambahkan includeSubDomains hanya jika semua subdomain menggunakan HTTPS. Preload HSTS bersifat opsional dan sulit dibatalkan; hstspreload.org sendiri tidak merekomendasikannya secara default.

   Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs

2. Format gambar modern digunakan

   39% teramati · semua situs 40%

   Sajikan WebP atau AVIF dengan JPEG atau PNG sebagai alternatif cadangan, baik melalui CDN gambar maupun dengan menghasilkan kedua format saat proses build.

   Panduan: AVIF, WebP, JPEG, dan PNG: Pilih Format Gambar yang Tepat

3. security.txt dipublikasikan

   12% teramati · semua situs 5.5%

   Publikasikan /.well-known/security.txt dengan setidaknya kolom Contact dan Expires, sebagaimana diwajibkan RFC 9116, dan tinjau sebelum kedaluwarsa.

   Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik

4. Kebijakan DMARC memberlakukan karantina atau penolakan

   41% teramati · semua situs 31%

   Publikasikan DMARC dengan p=none dan alamat pelaporan terlebih dahulu, perbaiki setiap pengirim sah yang gagal memenuhi keselarasan SPF atau DKIM, lalu beralih ke karantina dan akhirnya penolakan.

   Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik

5. File statis disimpan dalam cache selama 30 hari atau lebih

   45% teramati · semua situs 50%

   Berikan Cache-Control: public, max-age=31536000, immutable pada CSS, JavaScript, font, dan gambar berversi (dengan sidik jari), dan ubah nama file setiap kali kontennya berubah.

   Panduan: Panduan Caching Browser untuk Pemilik Situs Web

6. Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat

   20% teramati · semua situs 11%

   Publikasikan record CAA yang mencantumkan setiap CA yang benar-benar Anda gunakan, termasuk CA yang digunakan CDN Anda untuk sertifikat terkelola. Tambahkan kontak iodef jika Anda menginginkan laporan.

   Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs

Aspek keunggulan situs Pemrograman & Perangkat Lunak

• Dapat diakses melalui IPv655% teramatiseluruh situs 44%
• Kebijakan DMARC memberlakukan karantina atau penolakan41% teramatiseluruh situs 31%
• Rekaman CAA membatasi pihak yang dapat menerbitkan sertifikat20% teramatiseluruh situs 11%
• HSTS dipertahankan selama setidaknya satu tahun40% teramatisemua situs 31%

Komposisi teknologi

Situs terdepan dalam kesiapan

Situs Pemrograman & Perangkat Lunak dalam 50 ribu teratas dengan proporsi praktik teramati tertinggi (setidaknya 26 dari 31 pemeriksaan telah diukur). Daftar ini hanya memuat apa yang kami amati dalam snapshot 23 Oktober 2026; pemilik dapat meminta koreksi.

1. expo.dev94/100
2. replit.com90/100
3. github.com86/100
4. jetbrains.com86/100
5. opera.com86/100
6. buildkite.com84/100
7. bitbucket.org83/100
8. image-line.com83/100
9. pypi.org83/100
10. ti.com83/100

Semua 31 pemeriksaan untuk Pemrograman & Perangkat Lunak

Profil Pemrograman & Perangkat Lunak

Lihat semua 111 profil kesiapan Pemrograman & Perangkat Lunak (bahasa Inggris)