Panduan tumpukan teknologi · Potret data 23 Oktober 2026
Sitecore: panduan kesiapan
Hal yang sudah dilakukan dengan benar oleh 1,055 situs yang diukur pada platform atau kerangka kerja ini, kekurangannya, serta langkah-langkah khusus Sitecore untuk mengatasi setiap kekurangan tersebut.
- Situs yang diukur
- 1,055
- Median indeks kesiapan
- 69/100
- Profil pada stack ini
- 91
terdeteksi dari HTML dan header halaman beranda
semua situs: 64
situs 50 ribu teratas
Kesiapan menurut jalur
Aktifkan
86/100
Semua situs 77
Perkuat
67/100
Semua situs 55
Percepat
54/100
Semua situs 63
Pulihkan
23/100
Semua situs 11
Panduan penerapan Sitecore
Kekurangan diurutkan berdasarkan dampak, disertai langkah khusus platform jika tersedia.
Format gambar modern digunakan
16% teramati · semua situs 40%
Sajikan WebP atau AVIF dengan JPEG atau PNG sebagai alternatif cadangan, baik melalui CDN gambar maupun dengan menghasilkan kedua format saat proses build.
Panduan: AVIF, WebP, JPEG, dan PNG: Pilih Format Gambar yang Tepat
HTTP/3 diumumkan
9.5% teramati · semua situs 36%
Aktifkan HTTP/3 di CDN Anda. Browser otomatis beralih kembali ke HTTP/2, sehingga risikonya rendah.
Catatan CAA membatasi pihak yang dapat menerbitkan sertifikat
16% teramati · semua situs 11%
Publikasikan record CAA yang mencantumkan setiap CA yang benar-benar Anda gunakan, termasuk CA yang digunakan CDN Anda untuk sertifikat terkelola. Tambahkan kontak iodef jika Anda menginginkan laporan.
Tidak ada skrip yang menghambat rendering di bagian head
38% teramati · semua situs 44%
Tambahkan defer pada skrip yang memerlukan DOM, async pada skrip independen seperti analitik, atau pindahkan skrip ke akhir bagian body.
Panduan: Kendalikan Skrip Pihak Ketiga Sebelum Mereka Mengendalikan Halaman Anda
security.txt dipublikasikan
22% teramati · semua situs 5.5%
Publikasikan /.well-known/security.txt dengan setidaknya kolom Contact dan Expires, sebagaimana diwajibkan RFC 9116, dan tinjau sebelum kedaluwarsa.
Panduan: Pemeriksaan Kesehatan Situs Web Praktis untuk Pemilik
File statis disimpan dalam cache selama 30 hari atau lebih
51% teramati · semua situs 50%
Berikan Cache-Control: public, max-age=31536000, immutable pada CSS, JavaScript, font, dan gambar berversi (dengan sidik jari), dan ubah nama file setiap kali kontennya berubah.
DNSSEC ditandatangani
14% teramati · semua situs 8.1%
Aktifkan DNSSEC di penyedia DNS Anda, lalu tambahkan record DS di registrar Anda. Rencanakan perpindahan penyedia dengan cermat: record DS yang sudah tidak sesuai dapat menyebabkan domain gagal diresolusikan.
Panduan: Kesiapan Uptime Situs Web: Siapkan Sebelum Lalu Lintas Tiba
HSTS dipertahankan selama setidaknya satu tahun
68% teramati · semua situs 31%
Kirim Strict-Transport-Security pada respons HTTPS. Mulailah dengan max-age yang singkat (misalnya 300 detik), pastikan setiap subdomain berfungsi melalui HTTPS, lalu tingkatkan secara bertahap hingga 31536000. Tambahkan includeSubDomains hanya jika semua subdomain menggunakan HTTPS. Preload HSTS bersifat opsional dan sulit dibatalkan; hstspreload.org sendiri tidak merekomendasikannya secara default.
Keunggulan situs Sitecore
- HSTS dipertahankan selama setidaknya satu tahun68% teramatisemua situs 31%
- Kebijakan DMARC memberlakukan karantina atau penolakan67% teramatiseluruh situs 31%
- Penyematan dalam frame dibatasi72% teramatisemua situs 49%
- Kebijakan Keamanan Konten tersedia52% teramatiseluruh situs 31%