Strumenti Aziendali: preparazione dei siti web

Preparazione per ambito

Le maggiori lacune dei siti Strumenti Aziendali

Le verifiche con il maggior margine di miglioramento, ponderate in base all'impatto.

1. HSTS mantenuto per almeno un anno

   45% rilevato · tutti i siti 31%

   Invia Strict-Transport-Security nelle risposte HTTPS. Inizia con un max-age breve (ad esempio 300 secondi), verifica che ogni sottodominio funzioni tramite HTTPS, quindi aumentalo gradualmente fino a 31536000. Aggiungi includeSubDomains solo quando tutti i sottodomini usano HTTPS. Il precaricamento HSTS è facoltativo e difficile da annullare; lo stesso hstspreload.org non lo consiglia come impostazione predefinita.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

2. security.txt pubblicato

   6.3% rilevato · tutti i siti 5.5%

   Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

3. I record CAA limitano chi può emettere certificati

   13% rilevato · tutti i siti 11%

   Pubblica record CAA che specifichino tutte le CA che utilizzi effettivamente, comprese quelle utilizzate dalla tua CDN per i certificati gestiti. Aggiungi un contatto iodef se desideri ricevere segnalazioni.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

4. Formati di immagine moderni in uso

   43% rilevato · tutti i siti 40%

   Servi WebP o AVIF con un'alternativa JPEG o PNG, tramite una CDN per immagini oppure generando entrambi i formati in fase di compilazione.

   Guida: AVIF, WebP, JPEG e PNG: Scegli il formato immagine giusto

5. La policy DMARC impone la quarantena o il rifiuto

   45% rilevato · tutti i siti 31%

   Pubblica prima DMARC con p=none e un indirizzo per i report, correggi eventuali mittenti legittimi che non superano l'allineamento SPF o DKIM, quindi passa a quarantine e infine a reject.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

6. File statici memorizzati nella cache per almeno 30 giorni

   48% rilevato · tutti i siti 50%

   Assegna a CSS, JavaScript, font e immagini con versione (identificati tramite fingerprint) l'intestazione Cache-Control: public, max-age=31536000, immutable e cambia il nome del file ogni volta che il contenuto cambia.

   Guida: Guida al caching del browser per proprietari di siti

Dove i siti Strumenti Aziendali eccellono

• HSTS mantenuto per almeno un anno45% rilevatotutti i siti 31%
• La policy DMARC impone la quarantena o il rifiuto45% rilevatitutti i siti 31%
• Meta description redatta92% rilevatitutti i siti 82%
• Referrer-Policy impostata31% rilevatotutti i siti 23%

Composizione dello stack

Leader nella preparazione

Siti della categoria Strumenti Aziendali tra i primi 50.000 con la quota più alta di pratiche osservate (almeno 26 verifiche misurate su 31). Questo elenco riporta solo ciò che abbiamo osservato nell'istantanea del 23 ottobre 2026; i proprietari possono richiedere una correzione.

1. jotform.com88/100
2. capgemini.com88/100
3. hukumonline.com86/100
4. konten.com86/100
5. reedsy.com86/100
6. sunbeltrentals.com86/100
7. surveylama.com86/100
8. parchment.com85/100
9. surveymonkey.com84/100
10. breww.com84/100

Tutte le 31 verifiche per Strumenti Aziendali

Profili Strumenti Aziendali

Visualizza tutti i 235 profili di preparazione dei siti Strumenti Aziendali (in inglese)