स्टैक कार्ययोजना · स्नैपशॉट 23 अक्टूबर 2026
Sitecore: तत्परता कार्ययोजना
इस प्लेटफ़ॉर्म या फ़्रेमवर्क पर मापी गई 1,055 साइटें किन बातों में सही हैं, कहाँ कम पड़ती हैं, और प्रत्येक कमी को दूर करने वाले Sitecore-विशिष्ट कदम।
- मापी गई साइटें
- 1,055
- तैयारी सूचकांक की माध्यिका
- 69/100
- इस स्टैक पर प्रोफ़ाइल
- 91
होमपेज के HTML और हेडरों से पता लगाया गया
सभी साइटें: 64
शीर्ष-50K साइटें
लेन के अनुसार तैयारी
सक्षम करें
86/100
सभी साइटें 77
कठोर करें
67/100
सभी साइटें 55
तेज़ करें
54/100
सभी साइटें 63
रिकवर करें
23/100
सभी साइटें 11
Sitecore की कार्ययोजना
प्रभाव के क्रम में कमियाँ, साथ में जहाँ उपलब्ध हो वहाँ प्लेटफ़ॉर्म-विशिष्ट कदम।
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं
16% पाया गया · सभी साइटें 40%
JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।
मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें
HTTP/3 की उपलब्धता घोषित है
9.5% पाया गया · सभी साइटें 36%
अपने CDN पर HTTP/3 चालू करें। ब्राउज़र अपने-आप HTTP/2 का उपयोग करने लगते हैं, इसलिए जोखिम कम है।
CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है
16% पाया गया · सभी साइटें 11%
ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
head अनुभाग में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं है
38% पाया गया · सभी साइटें 44%
जिन स्क्रिप्ट को DOM की ज़रूरत है, उनमें defer जोड़ें, एनालिटिक्स जैसी स्वतंत्र स्क्रिप्ट में async जोड़ें, या उन्हें body के अंत में ले जाएँ।
मार्गदर्शिका: तीसरे-पक्ष स्क्रिप्ट्स को आपके पेज पर नियंत्रण करने से पहले नियंत्रित करें
security.txt प्रकाशित है
22% पाया गया · सभी साइटें 5.5%
RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।
स्थिर फ़ाइलें 30 या अधिक दिनों के लिए कैश की गई हैं
51% पाया गया · सभी साइटें 50%
वर्ज़न वाली (फ़िंगरप्रिंट की गई) CSS, JavaScript, फ़ॉन्ट और इमेज फ़ाइलों के लिए Cache-Control: public, max-age=31536000, immutable सेट करें और सामग्री बदलने पर फ़ाइल का नाम बदलें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए ब्राउज़र कैशिंग मार्गदर्शिका
DNSSEC हस्ताक्षरित है
14% पाया गया · सभी साइटें 8.1%
अपने DNS प्रदाता के यहाँ DNSSEC सक्षम करें, फिर अपने रजिस्ट्रार के यहाँ DS रिकॉर्ड जोड़ें। प्रदाता बदलने की योजना सावधानी से बनाएँ: पुराना DS रिकॉर्ड डोमेन के रिज़ॉल्व होने में विफलता का कारण बन सकता है।
मार्गदर्शिका: वेबसाइट अपटाइम तैयारियाँ: ट्रैफ़िक आने से पहले तैयारी करें
HSTS कम से कम एक वर्ष के लिए रखा गया है
68% पाया गया · सभी साइटें 31%
HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
जहाँ Sitecore साइटें आगे हैं
- HSTS कम से कम एक वर्ष तक रखा गया68% पाया गयासभी साइटें 31%
- DMARC नीति क्वारंटीन या अस्वीकार करना लागू करती है67% में पाया गयासभी साइटें 31%
- फ़्रेमिंग प्रतिबंधित72% पाया गयासभी साइटें 49%
- कॉन्टेंट सुरक्षा नीति मौजूद है52% में पाया गयासभी साइटें 31%