स्टैक कार्ययोजना · स्नैपशॉट 23 अक्टूबर 2026
Nuxt: तत्परता कार्ययोजना
इस प्लेटफ़ॉर्म या फ़्रेमवर्क पर मापी गई 2,499 साइटें किन बातों में सही हैं, कहाँ कम पड़ती हैं, और प्रत्येक कमी को दूर करने वाले Nuxt-विशिष्ट कदम।
- मापी गई साइटें
- 2,499
- तैयारी सूचकांक की माध्यिका
- 66/100
- इस स्टैक पर प्रोफ़ाइल
- 365
होमपेज के HTML और हेडरों से पता लगाया गया
सभी साइटें: 64
शीर्ष-50K साइटें
लेन के अनुसार तैयारी
सक्षम करें
80/100
सभी साइटें 77
कठोर करें
55/100
सभी साइटें 55
तेज़ करें
74/100
सभी साइटें 63
रिकवर करें
10/100
सभी साइटें 11
Nuxt की कार्ययोजना
प्रभाव के क्रम में कमियाँ, साथ में जहाँ उपलब्ध हो वहाँ प्लेटफ़ॉर्म-विशिष्ट कदम।
HSTS कम से कम एक वर्ष के लिए रखा गया है
35% पाया गया · सभी साइटें 31%
HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
security.txt प्रकाशित है
5.7% पाया गया · सभी साइटें 5.5%
RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।
DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती है
38% पाया गया · सभी साइटें 31%
पहले p=none और रिपोर्टिंग पते के साथ DMARC प्रकाशित करें, SPF या DKIM संरेखण में विफल होने वाले वैध प्रेषकों को ठीक करें, फिर quarantine और अंत में reject अपनाएँ।
CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है
9.2% पाया गया · सभी साइटें 11%
ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
कॉन्टेंट सुरक्षा नीति मौजूद है
26% पाया गया · सभी साइटें 31%
यह देखने के लिए Content-Security-Policy-Report-Only से शुरुआत करें कि क्या काम करना बंद कर सकता है, कुछ हफ़्तों में नीति को और सख़्त करें, फिर इसे लागू करें।
मार्गदर्शिका: भुगतान सुरक्षा और PCI DSS: वेबसाइट मालिकों के लिए क्या जानना आवश्यक है
DNSSEC हस्ताक्षरित है
7.4% पाया गया · सभी साइटें 8.1%
अपने DNS प्रदाता के यहाँ DNSSEC सक्षम करें, फिर अपने रजिस्ट्रार के यहाँ DS रिकॉर्ड जोड़ें। प्रदाता बदलने की योजना सावधानी से बनाएँ: पुराना DS रिकॉर्ड डोमेन के रिज़ॉल्व होने में विफलता का कारण बन सकता है।
मार्गदर्शिका: वेबसाइट अपटाइम तैयारियाँ: ट्रैफ़िक आने से पहले तैयारी करें
HTTP/3 की उपलब्धता घोषित है
33% पाया गया · सभी साइटें 36%
अपने CDN पर HTTP/3 चालू करें। ब्राउज़र अपने-आप HTTP/2 का उपयोग करने लगते हैं, इसलिए जोखिम कम है।
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं
56% पाया गया · सभी साइटें 40%
JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।
Nuxt पर: Nuxt Image, WebP और AVIF में आउटपुट दे सकता है।
मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें
जहाँ Nuxt साइटें आगे हैं
- head सेक्शन में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं है76% में पाया गयासभी साइटें 44%
- स्थिर फ़ाइलें 30 दिन या उससे अधिक के लिए कैश की गईं69% में पाया गयासभी साइटें 50%
- आधुनिक छवि प्रारूप उपयोग में हैं56% में पाया गयासभी साइटें 40%
- स्क्रीन से बाहर की छवियाँ लेज़ी-लोड की गईं71% में पाया गयासभी साइटें 61%