STATUS IS UPPREPARAZIONE DEI SITI WEB

Benchmark di categoria · Rilevazione del 23 ottobre 2026

Chatbot e Assistenti IA Generativa: preparazione dei siti web

31 verifiche di configurazione su 379 siti Chatbot e Assistenti IA Generativa del catalogo di siti web SID, con 54 profili individuali per i siti tra i primi 50.000 di Chrome UX Report.

Siti analizzati
379

tutte le fasce di popolarità

Indice mediano di preparazione
72/100

tutti i siti: 64

Profili
54

siti tra i primi 50.000

Ambito più debole
Recupera

punteggio ponderato più basso

Preparazione per ambito

Abilita

87/100

Tutti i siti 77

Rafforza

61/100

Tutti i siti 55

Accelera

75/100

Tutti i siti 63

Recupera

3/100

Tutti i siti 11

Le maggiori lacune dei siti Chatbot e Assistenti IA Generativa

Le verifiche con il maggior margine di miglioramento, ponderate in base all'impatto.

  1. La policy DMARC impone la quarantena o il rifiuto

    36% rilevato · tutti i siti 31%

    Pubblica prima DMARC con p=none e un indirizzo per i report, correggi eventuali mittenti legittimi che non superano l'allineamento SPF o DKIM, quindi passa a quarantine e infine a reject.

  2. security.txt pubblicato

    8% rilevato · tutti i siti 5.5%

    Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.

  3. HSTS mantenuto per almeno un anno

    50% rilevato · tutti i siti 31%

    Invia Strict-Transport-Security nelle risposte HTTPS. Inizia con un max-age breve (ad esempio 300 secondi), verifica che ogni sottodominio funzioni tramite HTTPS, quindi aumentalo gradualmente fino a 31536000. Aggiungi includeSubDomains solo quando tutti i sottodomini usano HTTPS. Il precaricamento HSTS è facoltativo e difficile da annullare; lo stesso hstspreload.org non lo consiglia come impostazione predefinita.

  4. I record CAA limitano chi può emettere certificati

    19% rilevato · tutti i siti 11%

    Pubblica record CAA che specifichino tutte le CA che utilizzi effettivamente, comprese quelle utilizzate dalla tua CDN per i certificati gestiti. Aggiungi un contatto iodef se desideri ricevere segnalazioni.

  5. DNSSEC firmato

    5% rilevato · tutti i siti 8.1%

    Abilita DNSSEC presso il tuo provider DNS, quindi aggiungi il record DS presso il tuo registrar. Pianifica con attenzione i cambi di provider: un record DS non aggiornato può impedire la risoluzione del dominio.

  6. Nessuno script che blocca il rendering nella sezione head

    45% rilevato · tutti i siti 44%

    Aggiungi defer agli script che richiedono il DOM, async a quelli indipendenti, come gli script di analisi, oppure spostali alla fine del body.

Dove i siti Chatbot e Assistenti IA Generativa eccellono

  • File statici memorizzati nella cache per almeno 30 giorni76% rilevatitutti i siti 50%
  • Formati di immagine moderni in uso65% rilevatitutti i siti 40%
  • Caricamento differito delle immagini fuori schermo85% rilevatitutti i siti 61%
  • Immagine di anteprima per i social impostata79% rilevatitutti i siti 55%

Composizione dello stack

Leader nella preparazione

Siti della categoria Chatbot e Assistenti IA Generativa tra i primi 50.000 con la quota più alta di pratiche osservate (almeno 26 verifiche misurate su 31). Questo elenco riporta solo ciò che abbiamo osservato nell'istantanea del 23 ottobre 2026; i proprietari possono richiedere una correzione.

  1. grok.com94/100
  2. sarvam.ai91/100
  3. venice.ai89/100
  4. wisprflow.ai89/100
  5. notebook.google86/100
  6. claude.com84/100
  7. openrouter.ai84/100
  8. syntx.ai84/100
  9. gapgpt.app82/100
  10. tipsy.chat82/100

Tutte le 31 verifiche per Chatbot e Assistenti IA Generativa

ControlloAreaOsservatoTutti i sitiMisurato
Le richieste HTTP passano a HTTPSRafforza96%91%355
HSTS mantenuto per almeno un annoRafforza50%31%378
TLS 1.3 negoziatoRafforza97%92%373
Il certificato ha più di 14 giorni di validità residuaRafforza100%>99%373
Durata del certificato pari o inferiore a 100 giorniRafforza87%75%373
I record CAA limitano chi può emettere certificatiRafforza19%11%378
DNSSEC firmatoRafforza5%8.1%379
security.txt pubblicatoRafforza8%5.5%361
La policy DMARC impone la quarantena o il rifiutoRafforza36%31%379
X-Content-Type-Options: nosniffRafforza48%48%378
Incorporamento in frame limitatoRafforza50%49%378
Content Security Policy presenteRafforza33%31%378
Referrer-Policy impostataRafforza38%23%378
HTTP/2 negoziatoAccelera95%89%373
HTTP/3 pubblicizzatoAccelera37%36%378
HTML compressoAccelera98%93%378
File statici memorizzati nella cache per almeno 30 giorniAccelera76%50%333
Formati di immagine moderni in usoAccelera65%40%263
Immagini fuori schermo caricate in modo differitoAccelera85%61%238
Nessuno script che blocca il rendering nella sezione headAccelera45%44%378
robots.txt pubblicatoAbilita91%79%362
Sitemap XML individuabileAbilita85%73%376
Raggiungibile tramite IPv6Abilita48%44%379
URL canonico dichiaratoAbilita81%70%378
Meta description compilataAbilita98%82%378
Viewport mobile configuratoAbilita>99%96%378
Dati strutturati presentiAbilita63%53%378
Immagine di anteprima social impostataAbilita79%55%378
Lingua della pagina dichiarataAbilita96%91%378
Al massimo un reindirizzamento alla homepageAbilita>99%98%378
Server dei nomi distribuiti tra più providerRecupera2.9%11%376

Profili Chatbot e Assistenti IA Generativa

Visualizza tutti i 54 profili di preparazione dei siti Chatbot e Assistenti IA Generativa (in inglese)