Peringkat & Ulasan: kesiapan situs web

Kesiapan menurut jalur

Kesenjangan terbesar pada situs Peringkat & Ulasan

Pemeriksaan dengan ruang perbaikan terbesar, dengan pembobotan berdasarkan dampak.

1. HSTS dipertahankan selama setidaknya satu tahun

   27% teramati · semua situs 31%

   Kirim Strict-Transport-Security pada respons HTTPS. Mulailah dengan max-age yang singkat (misalnya 300 detik), pastikan setiap subdomain berfungsi melalui HTTPS, lalu tingkatkan secara bertahap hingga 31536000. Tambahkan includeSubDomains hanya jika semua subdomain menggunakan HTTPS. Preload HSTS bersifat opsional dan sulit dibatalkan; hstspreload.org sendiri tidak merekomendasikannya secara default.

   Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs

2. Kebijakan DMARC memberlakukan karantina atau penolakan

   28% teramati · semua situs 31%

   Publikasikan DMARC dengan p=none dan alamat pelaporan terlebih dahulu, perbaiki setiap pengirim sah yang gagal memenuhi keselarasan SPF atau DKIM, lalu beralih ke karantina dan akhirnya penolakan.

   Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik

3. security.txt dipublikasikan

   4% teramati · semua situs 5.5%

   Publikasikan /.well-known/security.txt dengan setidaknya kolom Contact dan Expires, sebagaimana diwajibkan RFC 9116, dan tinjau sebelum kedaluwarsa.

   Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik

4. Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat

   9.6% teramati · semua situs 11%

   Publikasikan record CAA yang mencantumkan setiap CA yang benar-benar Anda gunakan, termasuk CA yang digunakan CDN Anda untuk sertifikat terkelola. Tambahkan kontak iodef jika Anda menginginkan laporan.

   Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs

5. Format gambar modern digunakan

   41% teramati · semua situs 40%

   Sajikan WebP atau AVIF dengan JPEG atau PNG sebagai alternatif cadangan, baik melalui CDN gambar maupun dengan menghasilkan kedua format saat proses build.

   Panduan: AVIF, WebP, JPEG, dan PNG: Pilih Format Gambar yang Tepat

6. Content Security Policy tersedia

   20% teramati · semua situs 31%

   Mulailah dengan Content-Security-Policy-Report-Only untuk melihat apa yang akan bermasalah, perketat kebijakan selama beberapa minggu, lalu terapkan.

   Panduan: Keamanan Pembayaran dan PCI DSS: Yang Perlu Diketahui Pemilik Situs

Aspek keunggulan situs Peringkat & Ulasan

• robots.txt dipublikasikan95% teramatisemua situs 79%
• Deskripsi meta ditulis95% teramatiseluruh situs 82%
• Tidak ada skrip yang menghambat perenderan di bagian head52% teramatiseluruh situs 44%
• Berkas statis disimpan dalam cache selama 30 hari atau lebih57% teramatiseluruh situs 50%

Komposisi teknologi

Situs terdepan dalam kesiapan

Situs Peringkat & Ulasan dalam 50 ribu teratas dengan proporsi praktik teramati tertinggi (setidaknya 26 dari 31 pemeriksaan telah diukur). Daftar ini hanya memuat apa yang kami amati dalam snapshot 23 Oktober 2026; pemilik dapat meminta koreksi.

1. pocket-lint.com89/100
2. pepper.pl87/100
3. tomsguide.com87/100
4. techradar.com87/100
5. whathifi.com87/100
6. gamberorosso.it86/100
7. digit.in86/100
8. loox.io84/100
9. scamadviser.com83/100
10. which.co.uk82/100

Semua 31 pemeriksaan untuk Peringkat & Ulasan

Profil Peringkat & Ulasan

Lihat semua 119 profil kesiapan Peringkat & Ulasan (bahasa Inggris)