Energia, Elettricità e Gas: preparazione dei siti web

Preparazione per ambito

Le maggiori lacune dei siti Energia, Elettricità e Gas

Le verifiche con il maggior margine di miglioramento, ponderate in base all'impatto.

1. Formati di immagine moderni in uso

   36% rilevato · tutti i siti 40%

   Servi WebP o AVIF con un'alternativa JPEG o PNG, tramite una CDN per immagini oppure generando entrambi i formati in fase di compilazione.

   Guida: AVIF, WebP, JPEG e PNG: Scegli il formato immagine giusto

2. security.txt pubblicato

   8% rilevato · tutti i siti 5.5%

   Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

3. HSTS mantenuto per almeno un anno

   50% rilevato · tutti i siti 31%

   Invia Strict-Transport-Security nelle risposte HTTPS. Inizia con un max-age breve (ad esempio 300 secondi), verifica che ogni sottodominio funzioni tramite HTTPS, quindi aumentalo gradualmente fino a 31536000. Aggiungi includeSubDomains solo quando tutti i sottodomini usano HTTPS. Il precaricamento HSTS è facoltativo e difficile da annullare; lo stesso hstspreload.org non lo consiglia come impostazione predefinita.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

4. I record CAA limitano chi può emettere certificati

   12% rilevato · tutti i siti 11%

   Pubblica record CAA che specifichino tutte le CA che utilizzi effettivamente, comprese quelle utilizzate dalla tua CDN per i certificati gestiti. Aggiungi un contatto iodef se desideri ricevere segnalazioni.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

5. Nessuno script che blocca il rendering nella sezione head

   34% rilevato · tutti i siti 44%

   Aggiungi defer agli script che richiedono il DOM, async a quelli indipendenti, come gli script di analisi, oppure spostali alla fine del body.

   Guida: Controlla gli script di terze parti prima che controllino la tua pagina

6. File statici memorizzati nella cache per almeno 30 giorni

   46% rilevato · tutti i siti 50%

   Assegna a CSS, JavaScript, font e immagini con versione (identificati tramite fingerprint) l'intestazione Cache-Control: public, max-age=31536000, immutable e cambia il nome del file ogni volta che il contenuto cambia.

   Guida: Guida al caching del browser per proprietari di siti

Dove i siti Energia, Elettricità e Gas eccellono

• La policy DMARC impone la quarantena o il rifiuto51% rilevatitutti i siti 31%
• HSTS mantenuto per almeno un anno50% rilevatotutti i siti 31%
• X-Content-Type-Options: nosniff61% rilevatotutti i siti 48%
• Incorporamento in frame limitato61% rilevatotutti i siti 49%

Composizione dello stack

Leader nella preparazione

Siti della categoria Energia, Elettricità e Gas tra i primi 50.000 con la quota più alta di pratiche osservate (almeno 26 verifiche misurate su 31). Questo elenco riporta solo ciò che abbiamo osservato nell'istantanea del 23 ottobre 2026; i proprietari possono richiedere una correzione.

1. se.com89/100
2. originenergy.com.au87/100
3. selectra.info85/100
4. ankersolix.com82/100
5. tarifaluzhora.es82/100
6. enel.it81/100
7. aramco.com80/100
8. neoenergia.com79/100
9. uswitch.com79/100
10. engie.be78/100

Tutte le 31 verifiche per Energia, Elettricità e Gas

Profili Energia, Elettricità e Gas

Visualizza tutti i 53 profili di preparazione dei siti Energia, Elettricità e Gas (in inglese)