Compagnie Aeree: preparazione dei siti web

Preparazione per ambito

Le maggiori lacune dei siti Compagnie Aeree

Le verifiche con il maggior margine di miglioramento, ponderate in base all'impatto.

1. Formati di immagine moderni in uso

   29% rilevato · tutti i siti 40%

   Servi WebP o AVIF con un'alternativa JPEG o PNG, tramite una CDN per immagini oppure generando entrambi i formati in fase di compilazione.

   Guida: AVIF, WebP, JPEG e PNG: Scegli il formato immagine giusto

2. security.txt pubblicato

   6.4% rilevato · tutti i siti 5.5%

   Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

3. I record CAA limitano chi può emettere certificati

   7.9% rilevato · tutti i siti 11%

   Pubblica record CAA che specifichino tutte le CA che utilizzi effettivamente, comprese quelle utilizzate dalla tua CDN per i certificati gestiti. Aggiungi un contatto iodef se desideri ricevere segnalazioni.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

4. HSTS mantenuto per almeno un anno

   48% rilevato · tutti i siti 31%

   Invia Strict-Transport-Security nelle risposte HTTPS. Inizia con un max-age breve (ad esempio 300 secondi), verifica che ogni sottodominio funzioni tramite HTTPS, quindi aumentalo gradualmente fino a 31536000. Aggiungi includeSubDomains solo quando tutti i sottodomini usano HTTPS. Il precaricamento HSTS è facoltativo e difficile da annullare; lo stesso hstspreload.org non lo consiglia come impostazione predefinita.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

5. File statici memorizzati nella cache per almeno 30 giorni

   41% rilevato · tutti i siti 50%

   Assegna a CSS, JavaScript, font e immagini con versione (identificati tramite fingerprint) l'intestazione Cache-Control: public, max-age=31536000, immutable e cambia il nome del file ogni volta che il contenuto cambia.

   Guida: Guida al caching del browser per proprietari di siti

6. Nessuno script che blocca il rendering nella sezione head

   37% rilevato · tutti i siti 44%

   Aggiungi defer agli script che richiedono il DOM, async a quelli indipendenti, come gli script di analisi, oppure spostali alla fine del body.

   Guida: Controlla gli script di terze parti prima che controllino la tua pagina

Dove i siti Compagnie Aeree eccellono

• La policy DMARC impone la quarantena o il rifiuto51% rilevatitutti i siti 31%
• HSTS mantenuto per almeno un anno48% rilevatotutti i siti 31%
• Incorporamento in frame limitato56% rilevatotutti i siti 49%
• robots.txt pubblicato86% rilevatotutti i siti 79%

Composizione dello stack

Leader nella preparazione

Siti della categoria Compagnie Aeree tra i primi 50.000 con la quota più alta di pratiche osservate (almeno 26 verifiche misurate su 31). Questo elenco riporta solo ciò che abbiamo osservato nell'istantanea del 23 ottobre 2026; i proprietari possono richiedere una correzione.

1. avinor.no99/100
2. flytap.com88/100
3. 123milhas.com83/100
4. wizzair.com82/100
5. ryanair.com81/100
6. airbaltic.com81/100
7. akasaair.com81/100
8. airindiaexpress.com79/100
9. copaair.com79/100
10. finnair.com79/100

Tutte le 31 verifiche per Compagnie Aeree

Profili Compagnie Aeree

Visualizza tutti i 61 profili di preparazione dei siti Compagnie Aeree (in inglese)