Alat Web: kesiapan situs web

Kesiapan menurut jalur

Kesenjangan terbesar pada situs Alat Web

Pemeriksaan dengan ruang perbaikan terbesar, dengan pembobotan berdasarkan dampak.

1. HSTS dipertahankan selama setidaknya satu tahun

   27% teramati · semua situs 31%

   Kirim Strict-Transport-Security pada respons HTTPS. Mulailah dengan max-age yang singkat (misalnya 300 detik), pastikan setiap subdomain berfungsi melalui HTTPS, lalu tingkatkan secara bertahap hingga 31536000. Tambahkan includeSubDomains hanya jika semua subdomain menggunakan HTTPS. Preload HSTS bersifat opsional dan sulit dibatalkan; hstspreload.org sendiri tidak merekomendasikannya secara default.

   Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs

2. Kebijakan DMARC memberlakukan karantina atau penolakan

   18% teramati · semua situs 31%

   Publikasikan DMARC dengan p=none dan alamat pelaporan terlebih dahulu, perbaiki setiap pengirim sah yang gagal memenuhi keselarasan SPF atau DKIM, lalu beralih ke karantina dan akhirnya penolakan.

   Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik

3. security.txt dipublikasikan

   3.3% teramati · semua situs 5.5%

   Publikasikan /.well-known/security.txt dengan setidaknya kolom Contact dan Expires, sebagaimana diwajibkan RFC 9116, dan tinjau sebelum kedaluwarsa.

   Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik

4. Format gambar modern digunakan

   36% teramati · semua situs 40%

   Sajikan WebP atau AVIF dengan JPEG atau PNG sebagai alternatif cadangan, baik melalui CDN gambar maupun dengan menghasilkan kedua format saat proses build.

   Panduan: AVIF, WebP, JPEG, dan PNG: Pilih Format Gambar yang Tepat

5. Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat

   9.5% teramati · semua situs 11%

   Publikasikan record CAA yang mencantumkan setiap CA yang benar-benar Anda gunakan, termasuk CA yang digunakan CDN Anda untuk sertifikat terkelola. Tambahkan kontak iodef jika Anda menginginkan laporan.

   Panduan: Panduan HTTPS dan TLS untuk Pemilik Situs

6. Content Security Policy tersedia

   16% teramati · semua situs 31%

   Mulailah dengan Content-Security-Policy-Report-Only untuk melihat apa yang akan bermasalah, perketat kebijakan selama beberapa minggu, lalu terapkan.

   Panduan: Keamanan Pembayaran dan PCI DSS: Yang Perlu Diketahui Pemilik Situs

Aspek keunggulan situs Alat Web

• Tidak ada skrip yang menghambat perenderan di bagian head64% teramatiseluruh situs 44%
• HTTP/3 diumumkan53% teramatiseluruh situs 36%
• Dapat diakses melalui IPv661% teramatiseluruh situs 44%
• Masa berlaku sertifikat 100 hari atau kurang90% teramatiseluruh situs 75%

Komposisi teknologi

Situs terdepan dalam kesiapan

Situs Alat Web dalam 50 ribu teratas dengan proporsi praktik teramati tertinggi (setidaknya 26 dari 31 pemeriksaan telah diukur). Daftar ini hanya memuat apa yang kami amati dalam snapshot 23 Oktober 2026; pemilik dapat meminta koreksi.

1. astrologyfutureeye.com95/100
2. deepl.com93/100
3. grizzlysms.com91/100
4. ingles.com91/100
5. firefox.com90/100
6. reverselookup.com90/100
7. claritycheck.com88/100
8. notube.lol87/100
9. notube.net87/100
10. encurtador.dev86/100

Semua 31 pemeriksaan untuk Alat Web

Profil Alat Web

Lihat semua 319 profil kesiapan Alat Web (bahasa Inggris)