स्टैक कार्ययोजना · स्नैपशॉट 23 अक्टूबर 2026
Magento / Adobe Commerce: तत्परता कार्ययोजना
इस प्लेटफ़ॉर्म या फ़्रेमवर्क पर मापी गई 1,463 साइटें किन बातों में सही हैं, कहाँ कम पड़ती हैं, और प्रत्येक कमी को दूर करने वाले Magento / Adobe Commerce-विशिष्ट कदम।
- मापी गई साइटें
- 1,463
- तैयारी सूचकांक की माध्यिका
- 70/100
- इस स्टैक पर प्रोफ़ाइल
- 135
होमपेज के HTML और हेडरों से पता लगाया गया
सभी साइटें: 64
शीर्ष-50K साइटें
लेन के अनुसार तैयारी
सक्षम करें
81/100
सभी साइटें 77
कठोर करें
65/100
सभी साइटें 55
तेज़ करें
69/100
सभी साइटें 63
रिकवर करें
11/100
सभी साइटें 11
Magento / Adobe Commerce की कार्ययोजना
प्रभाव के क्रम में कमियाँ, साथ में जहाँ उपलब्ध हो वहाँ प्लेटफ़ॉर्म-विशिष्ट कदम।
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं
34% पाया गया · सभी साइटें 40%
JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।
मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें
security.txt प्रकाशित है
4.4% पाया गया · सभी साइटें 5.5%
RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।
CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है
6.8% पाया गया · सभी साइटें 11%
ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती है
43% पाया गया · सभी साइटें 31%
पहले p=none और रिपोर्टिंग पते के साथ DMARC प्रकाशित करें, SPF या DKIM संरेखण में विफल होने वाले वैध प्रेषकों को ठीक करें, फिर quarantine और अंत में reject अपनाएँ।
HSTS कम से कम एक वर्ष के लिए रखा गया है
52% पाया गया · सभी साइटें 31%
HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
head अनुभाग में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं है
34% पाया गया · सभी साइटें 44%
जिन स्क्रिप्ट को DOM की ज़रूरत है, उनमें defer जोड़ें, एनालिटिक्स जैसी स्वतंत्र स्क्रिप्ट में async जोड़ें, या उन्हें body के अंत में ले जाएँ।
मार्गदर्शिका: तीसरे-पक्ष स्क्रिप्ट्स को आपके पेज पर नियंत्रण करने से पहले नियंत्रित करें
HTTP/3 की उपलब्धता घोषित है
29% पाया गया · सभी साइटें 36%
अपने CDN पर HTTP/3 चालू करें। ब्राउज़र अपने-आप HTTP/2 का उपयोग करने लगते हैं, इसलिए जोखिम कम है।
DNSSEC हस्ताक्षरित है
10% पाया गया · सभी साइटें 8.1%
अपने DNS प्रदाता के यहाँ DNSSEC सक्षम करें, फिर अपने रजिस्ट्रार के यहाँ DS रिकॉर्ड जोड़ें। प्रदाता बदलने की योजना सावधानी से बनाएँ: पुराना DS रिकॉर्ड डोमेन के रिज़ॉल्व होने में विफलता का कारण बन सकता है।
मार्गदर्शिका: वेबसाइट अपटाइम तैयारियाँ: ट्रैफ़िक आने से पहले तैयारी करें
जहाँ Magento / Adobe Commerce साइटें आगे हैं
- X-Content-Type-Options: nosniff95% पाया गयासभी साइटें 48%
- फ़्रेमिंग प्रतिबंधित95% पाया गयासभी साइटें 49%
- स्थिर फ़ाइलें 30 दिन या उससे अधिक के लिए कैश की गईं81% में पाया गयासभी साइटें 50%
- HSTS कम से कम एक वर्ष तक रखा गया52% पाया गयासभी साइटें 31%