Panduan tumpukan teknologi · Potret data 23 Oktober 2026
PrestaShop: panduan kesiapan
Hal yang sudah dilakukan dengan benar oleh 1,972 situs yang diukur pada platform atau kerangka kerja ini, kekurangannya, serta langkah-langkah khusus PrestaShop untuk mengatasi setiap kekurangan tersebut.
- Situs yang diukur
- 1,972
- Median indeks kesiapan
- 61/100
- Profil pada stack ini
- 41
terdeteksi dari HTML dan header halaman beranda
semua situs: 64
situs 50 ribu teratas
Kesiapan menurut jalur
Aktifkan
81/100
Semua situs 77
Perkuat
52/100
Semua situs 55
Percepat
61/100
Semua situs 63
Pulihkan
9/100
Semua situs 11
Panduan penerapan PrestaShop
Kekurangan diurutkan berdasarkan dampak, disertai langkah khusus platform jika tersedia.
HSTS dipertahankan selama setidaknya satu tahun
21% teramati · semua situs 31%
Kirim Strict-Transport-Security pada respons HTTPS. Mulailah dengan max-age yang singkat (misalnya 300 detik), pastikan setiap subdomain berfungsi melalui HTTPS, lalu tingkatkan secara bertahap hingga 31536000. Tambahkan includeSubDomains hanya jika semua subdomain menggunakan HTTPS. Preload HSTS bersifat opsional dan sulit dibatalkan; hstspreload.org sendiri tidak merekomendasikannya secara default.
Kebijakan DMARC memberlakukan karantina atau penolakan
27% teramati · semua situs 31%
Publikasikan DMARC dengan p=none dan alamat pelaporan terlebih dahulu, perbaiki setiap pengirim sah yang gagal memenuhi keselarasan SPF atau DKIM, lalu beralih ke karantina dan akhirnya penolakan.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
File statis disimpan dalam cache selama 30 hari atau lebih
31% teramati · semua situs 50%
Berikan Cache-Control: public, max-age=31536000, immutable pada CSS, JavaScript, font, dan gambar berversi (dengan sidik jari), dan ubah nama file setiap kali kontennya berubah.
security.txt dipublikasikan
3.3% teramati · semua situs 5.5%
Publikasikan /.well-known/security.txt dengan setidaknya kolom Contact dan Expires, sebagaimana diwajibkan RFC 9116, dan tinjau sebelum kedaluwarsa.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
Format gambar modern digunakan
36% teramati · semua situs 40%
Sajikan WebP atau AVIF dengan JPEG atau PNG sebagai alternatif cadangan, baik melalui CDN gambar maupun dengan menghasilkan kedua format saat proses build.
Panduan: AVIF, WebP, JPEG, dan PNG: Pilih Format Gambar yang Tepat
Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat
6.7% teramati · semua situs 11%
Publikasikan record CAA yang mencantumkan setiap CA yang benar-benar Anda gunakan, termasuk CA yang digunakan CDN Anda untuk sertifikat terkelola. Tambahkan kontak iodef jika Anda menginginkan laporan.
Content Security Policy tersedia
15% teramati · semua situs 31%
Mulailah dengan Content-Security-Policy-Report-Only untuk melihat apa yang akan bermasalah, perketat kebijakan selama beberapa minggu, lalu terapkan.
Panduan: Keamanan Pembayaran dan PCI DSS: Yang Perlu Diketahui Pemilik Situs
Penyematan dalam frame dibatasi
27% teramati · semua situs 49%
Kirimkan Content-Security-Policy: frame-ancestors 'self' (atau daftar origin tepercaya). X-Frame-Options: SAMEORIGIN mencakup browser lama.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
Keunggulan situs PrestaShop
- Data terstruktur tersedia73% teramatisemua situs 53%
- robots.txt dipublikasikan97% teramatisemua situs 79%
- Masa berlaku sertifikat 100 hari atau kurang88% teramatiseluruh situs 75%
- Deskripsi meta ditulis95% teramatiseluruh situs 82%