Previsioni Meteo: preparazione dei siti web

Preparazione per ambito

Le maggiori lacune dei siti Previsioni Meteo

Le verifiche con il maggior margine di miglioramento, ponderate in base all'impatto.

1. Formati di immagine moderni in uso

   21% rilevato · tutti i siti 40%

   Servi WebP o AVIF con un'alternativa JPEG o PNG, tramite una CDN per immagini oppure generando entrambi i formati in fase di compilazione.

   Guida: AVIF, WebP, JPEG e PNG: Scegli il formato immagine giusto

2. HSTS mantenuto per almeno un anno

   33% rilevato · tutti i siti 31%

   Invia Strict-Transport-Security nelle risposte HTTPS. Inizia con un max-age breve (ad esempio 300 secondi), verifica che ogni sottodominio funzioni tramite HTTPS, quindi aumentalo gradualmente fino a 31536000. Aggiungi includeSubDomains solo quando tutti i sottodomini usano HTTPS. Il precaricamento HSTS è facoltativo e difficile da annullare; lo stesso hstspreload.org non lo consiglia come impostazione predefinita.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

3. La policy DMARC impone la quarantena o il rifiuto

   27% rilevato · tutti i siti 31%

   Pubblica prima DMARC con p=none e un indirizzo per i report, correggi eventuali mittenti legittimi che non superano l'allineamento SPF o DKIM, quindi passa a quarantine e infine a reject.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

4. security.txt pubblicato

   3.3% rilevato · tutti i siti 5.5%

   Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

5. I record CAA limitano chi può emettere certificati

   9.3% rilevato · tutti i siti 11%

   Pubblica record CAA che specifichino tutte le CA che utilizzi effettivamente, comprese quelle utilizzate dalla tua CDN per i certificati gestiti. Aggiungi un contatto iodef se desideri ricevere segnalazioni.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

6. Content Security Policy presente

   17% rilevato · tutti i siti 31%

   Inizia con Content-Security-Policy-Report-Only per vedere cosa smetterebbe di funzionare, rendi la policy più restrittiva nell'arco di alcune settimane, quindi applicala.

   Guida: Sicurezza dei pagamenti e PCI DSS: cosa devono sapere i proprietari di siti web

Dove i siti Previsioni Meteo eccellono

• robots.txt pubblicato89% rilevatotutti i siti 79%
• Nessuno script che blocca il rendering nella sezione head52% rilevatitutti i siti 44%
• Meta description redatta88% rilevatitutti i siti 82%
• DNSSEC firmato12% rilevatitutti i siti 8.1%

Composizione dello stack

Leader nella preparazione

Siti della categoria Previsioni Meteo tra i primi 50.000 con la quota più alta di pratiche osservate (almeno 26 verifiche misurate su 31). Questo elenco riporta solo ciò che abbiamo osservato nell'istantanea del 23 ottobre 2026; i proprietari possono richiedere una correzione.

1. bmkg.go.id87/100
2. nivelguaiba.com.br85/100
3. theweathernetwork.com83/100
4. meteomedia.com83/100
5. meteofor.com.ua82/100
6. meteofor.lt82/100
7. weeronline.nl81/100
8. meteovista.be81/100
9. farmersalmanac.com79/100
10. meteoweb.eu79/100

Tutte le 31 verifiche per Previsioni Meteo

Profili Previsioni Meteo

Visualizza tutti i 149 profili di preparazione dei siti Previsioni Meteo (in inglese)