Non Categorizzato: preparazione dei siti web

Preparazione per ambito

Le maggiori lacune dei siti Non Categorizzato

Le verifiche con il maggior margine di miglioramento, ponderate in base all'impatto.

1. HSTS mantenuto per almeno un anno

   35% rilevato · tutti i siti 31%

   Invia Strict-Transport-Security nelle risposte HTTPS. Inizia con un max-age breve (ad esempio 300 secondi), verifica che ogni sottodominio funzioni tramite HTTPS, quindi aumentalo gradualmente fino a 31536000. Aggiungi includeSubDomains solo quando tutti i sottodomini usano HTTPS. Il precaricamento HSTS è facoltativo e difficile da annullare; lo stesso hstspreload.org non lo consiglia come impostazione predefinita.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

2. Formati di immagine moderni in uso

   34% rilevato · tutti i siti 40%

   Servi WebP o AVIF con un'alternativa JPEG o PNG, tramite una CDN per immagini oppure generando entrambi i formati in fase di compilazione.

   Guida: AVIF, WebP, JPEG e PNG: Scegli il formato immagine giusto

3. security.txt pubblicato

   4% rilevato · tutti i siti 5.5%

   Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

4. I record CAA limitano chi può emettere certificati

   7.3% rilevato · tutti i siti 11%

   Pubblica record CAA che specifichino tutte le CA che utilizzi effettivamente, comprese quelle utilizzate dalla tua CDN per i certificati gestiti. Aggiungi un contatto iodef se desideri ricevere segnalazioni.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

5. La policy DMARC impone la quarantena o il rifiuto

   39% rilevato · tutti i siti 31%

   Pubblica prima DMARC con p=none e un indirizzo per i report, correggi eventuali mittenti legittimi che non superano l'allineamento SPF o DKIM, quindi passa a quarantine e infine a reject.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

6. Nessuno script che blocca il rendering nella sezione head

   34% rilevato · tutti i siti 44%

   Aggiungi defer agli script che richiedono il DOM, async a quelli indipendenti, come gli script di analisi, oppure spostali alla fine del body.

   Guida: Controlla gli script di terze parti prima che controllino la tua pagina

Dove i siti Non Categorizzato eccellono

• robots.txt pubblicato88% rilevatotutti i siti 79%
• La policy DMARC impone la quarantena o il rifiuto39% rilevatitutti i siti 31%
• Meta description redatta89% rilevatitutti i siti 82%
• URL canonico dichiarato76% rilevatotutti i siti 70%

Composizione dello stack

Leader nella preparazione

Siti della categoria Non Categorizzato tra i primi 50.000 con la quota più alta di pratiche osservate (almeno 26 verifiche misurate su 31). Questo elenco riporta solo ciò che abbiamo osservato nell'istantanea del 23 ottobre 2026; i proprietari possono richiedere una correzione.

1. barbequenation.com90/100
2. siemens.com88/100
3. sinaisdoguga.com88/100
4. receitasnestle.com.br87/100
5. godrejenterprises.com85/100
6. pch.com84/100
7. change.org82/100
8. hrw.org82/100
9. unicef.org82/100
10. xxxx.com.au82/100

Tutte le 31 verifiche per Non Categorizzato

Profili Non Categorizzato

Visualizza tutti i 120 profili di preparazione dei siti Non Categorizzato (in inglese)