Letteratura e Conoscenza: preparazione dei siti web

Preparazione per ambito

Le maggiori lacune dei siti Letteratura e Conoscenza

Le verifiche con il maggior margine di miglioramento, ponderate in base all'impatto.

1. HSTS mantenuto per almeno un anno

   26% rilevato · tutti i siti 31%

   Invia Strict-Transport-Security nelle risposte HTTPS. Inizia con un max-age breve (ad esempio 300 secondi), verifica che ogni sottodominio funzioni tramite HTTPS, quindi aumentalo gradualmente fino a 31536000. Aggiungi includeSubDomains solo quando tutti i sottodomini usano HTTPS. Il precaricamento HSTS è facoltativo e difficile da annullare; lo stesso hstspreload.org non lo consiglia come impostazione predefinita.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

2. La policy DMARC impone la quarantena o il rifiuto

   21% rilevato · tutti i siti 31%

   Pubblica prima DMARC con p=none e un indirizzo per i report, correggi eventuali mittenti legittimi che non superano l'allineamento SPF o DKIM, quindi passa a quarantine e infine a reject.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

3. Formati di immagine moderni in uso

   29% rilevato · tutti i siti 40%

   Servi WebP o AVIF con un'alternativa JPEG o PNG, tramite una CDN per immagini oppure generando entrambi i formati in fase di compilazione.

   Guida: AVIF, WebP, JPEG e PNG: Scegli il formato immagine giusto

4. security.txt pubblicato

   3.2% rilevato · tutti i siti 5.5%

   Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

5. I record CAA limitano chi può emettere certificati

   8.6% rilevato · tutti i siti 11%

   Pubblica record CAA che specifichino tutte le CA che utilizzi effettivamente, comprese quelle utilizzate dalla tua CDN per i certificati gestiti. Aggiungi un contatto iodef se desideri ricevere segnalazioni.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

6. Content Security Policy presente

   18% rilevato · tutti i siti 31%

   Inizia con Content-Security-Policy-Report-Only per vedere cosa smetterebbe di funzionare, rendi la policy più restrittiva nell'arco di alcune settimane, quindi applicala.

   Guida: Sicurezza dei pagamenti e PCI DSS: cosa devono sapere i proprietari di siti web

Dove i siti Letteratura e Conoscenza eccellono

• robots.txt pubblicato91% rilevatotutti i siti 79%
• Durata del certificato pari o inferiore a 100 giorni81% rilevatitutti i siti 75%
• Meta description redatta86% rilevatitutti i siti 82%

Composizione dello stack

Leader nella preparazione

Siti della categoria Letteratura e Conoscenza tra i primi 50.000 con la quota più alta di pratiche osservate (almeno 26 verifiche misurate su 31). Questo elenco riporta solo ciò che abbiamo osservato nell'istantanea del 23 ottobre 2026; i proprietari possono richiedere una correzione.

1. howtogeek.com94/100
2. makeuseof.com92/100
3. perlego.com92/100
4. spanishdict.com91/100
5. mostreader.co91/100
6. worldhistory.org90/100
7. fischipedia.org88/100
8. mangadex.org88/100
9. recetasnestle.com.mx87/100
10. dictionary.com86/100

Tutte le 31 verifiche per Letteratura e Conoscenza

Profili Letteratura e Conoscenza

Visualizza tutti i 445 profili di preparazione dei siti Letteratura e Conoscenza (in inglese)