Servizi Governativi: preparazione dei siti web

Preparazione per ambito

Le maggiori lacune dei siti Servizi Governativi

Le verifiche con il maggior margine di miglioramento, ponderate in base all'impatto.

1. Formati di immagine moderni in uso

   17% rilevato · tutti i siti 40%

   Servi WebP o AVIF con un'alternativa JPEG o PNG, tramite una CDN per immagini oppure generando entrambi i formati in fase di compilazione.

   Guida: AVIF, WebP, JPEG e PNG: Scegli il formato immagine giusto

2. File statici memorizzati nella cache per almeno 30 giorni

   32% rilevato · tutti i siti 50%

   Assegna a CSS, JavaScript, font e immagini con versione (identificati tramite fingerprint) l'intestazione Cache-Control: public, max-age=31536000, immutable e cambia il nome del file ogni volta che il contenuto cambia.

   Guida: Guida al caching del browser per proprietari di siti

3. security.txt pubblicato

   7.3% rilevato · tutti i siti 5.5%

   Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

4. HSTS mantenuto per almeno un anno

   48% rilevato · tutti i siti 31%

   Invia Strict-Transport-Security nelle risposte HTTPS. Inizia con un max-age breve (ad esempio 300 secondi), verifica che ogni sottodominio funzioni tramite HTTPS, quindi aumentalo gradualmente fino a 31536000. Aggiungi includeSubDomains solo quando tutti i sottodomini usano HTTPS. Il precaricamento HSTS è facoltativo e difficile da annullare; lo stesso hstspreload.org non lo consiglia come impostazione predefinita.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

5. I record CAA limitano chi può emettere certificati

   12% rilevato · tutti i siti 11%

   Pubblica record CAA che specifichino tutte le CA che utilizzi effettivamente, comprese quelle utilizzate dalla tua CDN per i certificati gestiti. Aggiungi un contatto iodef se desideri ricevere segnalazioni.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

6. HTTP/3 pubblicizzato

   13% rilevato · tutti i siti 36%

   Attiva HTTP/3 sul tuo CDN. I browser ripiegano automaticamente su HTTP/2, quindi il rischio è basso.

   Guida: Guida CDN per proprietari di siti web

Dove i siti Servizi Governativi eccellono

• La policy DMARC impone la quarantena o il rifiuto50% rilevatitutti i siti 31%
• HSTS mantenuto per almeno un anno48% rilevatotutti i siti 31%
• Incorporamento in frame limitato65% rilevatotutti i siti 49%
• X-Content-Type-Options: nosniff62% rilevatotutti i siti 48%

Composizione dello stack

Leader nella preparazione

Siti della categoria Servizi Governativi tra i primi 50.000 con la quota più alta di pratiche osservate (almeno 26 verifiche misurate su 31). Questo elenco riporta solo ciò che abbiamo osservato nell'istantanea del 23 ottobre 2026; i proprietari possono richiedere una correzione.

1. whitehouse.gov90/100
2. rijksoverheid.nl88/100
3. nsw.gov.au86/100
4. politie.nl86/100
5. form.gov.sg85/100
6. iditena.org84/100
7. polisen.se84/100
8. suomi.fi84/100
9. comfama.com83/100
10. www.gov.uk82/100

Tutte le 31 verifiche per Servizi Governativi

Profili Servizi Governativi

Visualizza tutti i 543 profili di preparazione dei siti Servizi Governativi (in inglese)