स्टैक कार्ययोजना · स्नैपशॉट 23 अक्टूबर 2026
WordPress: तत्परता कार्ययोजना
इस प्लेटफ़ॉर्म या फ़्रेमवर्क पर मापी गई 30,664 साइटें किन बातों में सही हैं, कहाँ कम पड़ती हैं, और प्रत्येक कमी को दूर करने वाले WordPress-विशिष्ट कदम।
- मापी गई साइटें
- 30,664
- तैयारी सूचकांक की माध्यिका
- 64/100
- इस स्टैक पर प्रोफ़ाइल
- 1,964
होमपेज के HTML और हेडरों से पता लगाया गया
सभी साइटें: 64
शीर्ष-50K साइटें
लेन के अनुसार तैयारी
सक्षम करें
88/100
सभी साइटें 77
कठोर करें
51/100
सभी साइटें 55
तेज़ करें
64/100
सभी साइटें 63
रिकवर करें
9/100
सभी साइटें 11
WordPress की कार्ययोजना
प्रभाव के क्रम में कमियाँ, साथ में जहाँ उपलब्ध हो वहाँ प्लेटफ़ॉर्म-विशिष्ट कदम।
HSTS कम से कम एक वर्ष के लिए रखा गया है
22% पाया गया · सभी साइटें 31%
HTTPS प्रतिक्रियाओं में Strict-Transport-Security भेजें। कम max-age से शुरू करें (उदाहरण के लिए 300 सेकंड), पुष्टि करें कि हर सबडोमेन HTTPS पर काम करता है, फिर इसे चरणों में बढ़ाकर 31536000 करें। includeSubDomains केवल तभी जोड़ें जब सभी सबडोमेन HTTPS पर हों। HSTS प्रीलोड वैकल्पिक है और इसे वापस लेना कठिन है; hstspreload.org स्वयं डिफ़ॉल्ट रूप से इसकी अनुशंसा नहीं करता।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
DMARC नीति क्वारंटीन करने या अस्वीकार करने को लागू करती है
25% पाया गया · सभी साइटें 31%
पहले p=none और रिपोर्टिंग पते के साथ DMARC प्रकाशित करें, SPF या DKIM संरेखण में विफल होने वाले वैध प्रेषकों को ठीक करें, फिर quarantine और अंत में reject अपनाएँ।
security.txt प्रकाशित है
1.9% पाया गया · सभी साइटें 5.5%
RFC 9116 की आवश्यकता के अनुसार, /.well-known/security.txt को कम से कम Contact और Expires फ़ील्ड के साथ प्रकाशित करें, और इसकी वैधता समाप्त होने से पहले इसकी समीक्षा करें।
head अनुभाग में रेंडरिंग रोकने वाली कोई स्क्रिप्ट नहीं है
24% पाया गया · सभी साइटें 44%
जिन स्क्रिप्ट को DOM की ज़रूरत है, उनमें defer जोड़ें, एनालिटिक्स जैसी स्वतंत्र स्क्रिप्ट में async जोड़ें, या उन्हें body के अंत में ले जाएँ।
WordPress पर: WordPress 6.3 से, स्क्रिप्ट को defer या async लोडिंग रणनीति के साथ पंजीकृत किया जा सकता है।
मार्गदर्शिका: तीसरे-पक्ष स्क्रिप्ट्स को आपके पेज पर नियंत्रण करने से पहले नियंत्रित करें
CAA रिकॉर्ड सीमित करते हैं कि कौन प्रमाणपत्र जारी कर सकता है
7.1% पाया गया · सभी साइटें 11%
ऐसे CAA रिकॉर्ड प्रकाशित करें जिनमें आपके द्वारा वास्तव में उपयोग किए जाने वाले हर CA का नाम हो, उन CA सहित जिनका उपयोग आपका CDN प्रबंधित प्रमाणपत्रों के लिए करता है। यदि आप रिपोर्ट चाहते हैं, तो iodef संपर्क जोड़ें।
मार्गदर्शिका: वेबसाइट मालिकों के लिए HTTPS और TLS मार्गदर्शिका
आधुनिक इमेज फ़ॉर्मैट उपयोग में हैं
43% पाया गया · सभी साइटें 40%
JPEG या PNG फ़ॉलबैक के साथ WebP या AVIF भेजें, या तो इमेज CDN के ज़रिए या बिल्ड के समय दोनों फ़ॉर्मैट बनाकर।
WordPress पर: WordPress में 5.8 से WebP अपलोड और 6.5 से AVIF अपलोड समर्थित हैं; इमेज प्लगइन या होस्ट मौजूदा इमेज को परिवर्तित कर सकते हैं।
मार्गदर्शिका: AVIF, WebP, JPEG और PNG: सही इमेज फ़ॉर्मेट चुनें
कॉन्टेंट सुरक्षा नीति मौजूद है
21% पाया गया · सभी साइटें 31%
यह देखने के लिए Content-Security-Policy-Report-Only से शुरुआत करें कि क्या काम करना बंद कर सकता है, कुछ हफ़्तों में नीति को और सख़्त करें, फिर इसे लागू करें।
मार्गदर्शिका: भुगतान सुरक्षा और PCI DSS: वेबसाइट मालिकों के लिए क्या जानना आवश्यक है
फ़्रेमिंग प्रतिबंधित है
27% पाया गया · सभी साइटें 49%
Content-Security-Policy: frame-ancestors 'self' (या विश्वसनीय ओरिजिन की सूची) भेजें। X-Frame-Options: SAMEORIGIN पुराने ब्राउज़र के लिए सुरक्षा प्रदान करता है।
जहाँ WordPress साइटें आगे हैं
- संरचित डेटा मौजूद81% पाया गयासभी साइटें 53%
- कैनोनिकल URL घोषित93% पाया गयासभी साइटें 70%
- XML साइटमैप खोजने योग्य94% पाया गयासभी साइटें 73%
- robots.txt प्रकाशित96% पाया गयासभी साइटें 79%