PrestaShop: guida operativa alla preparazione

Preparazione per ambito

La guida operativa per PrestaShop

Lacune ordinate per impatto, con l'intervento specifico per la piattaforma, ove disponibile.

1. HSTS mantenuto per almeno un anno

   21% rilevato · tutti i siti 31%

   Invia Strict-Transport-Security nelle risposte HTTPS. Inizia con un max-age breve (ad esempio 300 secondi), verifica che ogni sottodominio funzioni tramite HTTPS, quindi aumentalo gradualmente fino a 31536000. Aggiungi includeSubDomains solo quando tutti i sottodomini usano HTTPS. Il precaricamento HSTS è facoltativo e difficile da annullare; lo stesso hstspreload.org non lo consiglia come impostazione predefinita.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

2. La policy DMARC impone la quarantena o il rifiuto

   27% rilevato · tutti i siti 31%

   Pubblica prima DMARC con p=none e un indirizzo per i report, correggi eventuali mittenti legittimi che non superano l'allineamento SPF o DKIM, quindi passa a quarantine e infine a reject.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

3. File statici memorizzati nella cache per almeno 30 giorni

   31% rilevato · tutti i siti 50%

   Assegna a CSS, JavaScript, font e immagini con versione (identificati tramite fingerprint) l'intestazione Cache-Control: public, max-age=31536000, immutable e cambia il nome del file ogni volta che il contenuto cambia.

   Guida: Guida al caching del browser per proprietari di siti

4. security.txt pubblicato

   3.3% rilevato · tutti i siti 5.5%

   Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

5. Formati di immagine moderni in uso

   36% rilevato · tutti i siti 40%

   Servi WebP o AVIF con un'alternativa JPEG o PNG, tramite una CDN per immagini oppure generando entrambi i formati in fase di compilazione.

   Guida: AVIF, WebP, JPEG e PNG: Scegli il formato immagine giusto

6. I record CAA limitano chi può emettere certificati

   6.7% rilevato · tutti i siti 11%

   Pubblica record CAA che specifichino tutte le CA che utilizzi effettivamente, comprese quelle utilizzate dalla tua CDN per i certificati gestiti. Aggiungi un contatto iodef se desideri ricevere segnalazioni.

   Guida: Guida a HTTPS e TLS per proprietari di siti web

7. Content Security Policy presente

   15% rilevato · tutti i siti 31%

   Inizia con Content-Security-Policy-Report-Only per vedere cosa smetterebbe di funzionare, rendi la policy più restrittiva nell'arco di alcune settimane, quindi applicala.

   Guida: Sicurezza dei pagamenti e PCI DSS: cosa devono sapere i proprietari di siti web

8. Incorporamento in frame limitato

   27% rilevato · tutti i siti 49%

   Invia Content-Security-Policy: frame-ancestors 'self' (o un elenco di origini attendibili). X-Frame-Options: SAMEORIGIN protegge i browser meno recenti.

   Guida: Controllo pratico dello stato di salute del sito per i proprietari

Dove i siti PrestaShop eccellono

• Dati strutturati presenti73% rilevatotutti i siti 53%
• robots.txt pubblicato97% rilevatotutti i siti 79%
• Durata del certificato pari o inferiore a 100 giorni88% rilevatitutti i siti 75%
• Meta description redatta95% rilevatitutti i siti 82%

Tutte le 31 verifiche su PrestaShop

Siti PrestaShop con un elevato livello di preparazione

• lanazione.it81
• hostinger.com81
• sklum.com66

Correlati