Guida operativa per lo stack · Istantanea del 23 ottobre 2026

Shopify: guida operativa alla preparazione

Cosa fanno bene i 13,085 siti analizzati su questa piattaforma ospitata, dove presentano carenze e quali interventi specifici per Shopify colmano ogni lacuna.

Siti analizzati: 13,085
Indice mediano di preparazione: 76/100
Profili su questo stack: 557

Preparazione per ambito

Abilita

93/100

Tutti i siti 77

Rafforza

64/100

Tutti i siti 55

Accelera

82/100

Tutti i siti 63

Recupera

7/100

Tutti i siti 11

La guida operativa per Shopify

Lacune ordinate per impatto, con l'intervento specifico per la piattaforma, ove disponibile.

HSTS mantenuto per almeno un anno
3.7% rilevato · tutti i siti 31%
Invia Strict-Transport-Security nelle risposte HTTPS. Inizia con un max-age breve (ad esempio 300 secondi), verifica che ogni sottodominio funzioni tramite HTTPS, quindi aumentalo gradualmente fino a 31536000. Aggiungi includeSubDomains solo quando tutti i sottodomini usano HTTPS. Il precaricamento HSTS è facoltativo e difficile da annullare; lo stesso hstspreload.org non lo consiglia come impostazione predefinita.
Guida: Guida a HTTPS e TLS per proprietari di siti web
La policy DMARC impone la quarantena o il rifiuto
25% rilevato · tutti i siti 31%
Pubblica prima DMARC con p=none e un indirizzo per i report, correggi eventuali mittenti legittimi che non superano l'allineamento SPF o DKIM, quindi passa a quarantine e infine a reject.
Guida: Controllo pratico dello stato di salute del sito per i proprietari
security.txt pubblicato
<1% rilevato · tutti i siti 5.5%
Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.
Guida: Controllo pratico dello stato di salute del sito per i proprietari
I record CAA limitano chi può emettere certificati
28% rilevato · tutti i siti 11%
Pubblica record CAA che specifichino tutte le CA che utilizzi effettivamente, comprese quelle utilizzate dalla tua CDN per i certificati gestiti. Aggiungi un contatto iodef se desideri ricevere segnalazioni.
Guida: Guida a HTTPS e TLS per proprietari di siti web
Formati di immagine moderni in uso
53% rilevato · tutti i siti 40%
Servi WebP o AVIF con un'alternativa JPEG o PNG, tramite una CDN per immagini oppure generando entrambi i formati in fase di compilazione.
Su Shopify: La CDN per le immagini di Shopify può servire formati moderni; segui le indicazioni di Shopify sulle prestazioni web dei temi.
Guida: AVIF, WebP, JPEG e PNG: Scegli il formato immagine giusto
DNSSEC firmato
6.8% rilevato · tutti i siti 8.1%
Abilita DNSSEC presso il tuo provider DNS, quindi aggiungi il record DS presso il tuo registrar. Pianifica con attenzione i cambi di provider: un record DS non aggiornato può impedire la risoluzione del dominio.
Guida: Prontezza per l'uptime del sito web: prepararsi prima che arrivi il traffico
Referrer-Policy impostata
2.4% rilevato · tutti i siti 23%
Invia Referrer-Policy: strict-origin-when-cross-origin, a meno che tu non abbia un motivo per condividere più informazioni.
Guida: Controllo pratico dello stato di salute del sito per i proprietari
Server dei nomi distribuiti tra più provider
7% rilevato · tutti i siti 11%
Considera questo intervento un passaggio avanzato. Aggiungi un provider DNS secondario tramite trasferimenti di zona o una configurazione con più provider, poi verifica attentamente le modifiche, poiché entrambi i provider devono rimanere sincronizzati.
Guida: Prontezza per l'uptime del sito web: prepararsi prima che arrivi il traffico

Dove i siti Shopify eccellono

Policy di sicurezza dei contenuti presente96% rilevatitutti i siti 31%
HTTP/3 dichiarato96% rilevatitutti i siti 36%
X-Content-Type-Options: nosniff98% rilevatotutti i siti 48%
Incorporamento in frame limitato98% rilevatotutti i siti 49%

Un note sulle piattaforme ospitate

Su Shopify, la piattaforma controlla gran parte della configurazione di TLS, header e cache. I proprietari influiscono principalmente sulle verifiche a livello di contenuto, come immagini, dati strutturati, anteprime social e sitemap. Vale la pena segnalare alla piattaforma le lacune a livello di header.

Tutte le 31 verifiche su Shopify

Controllo	Area	Osservato	Tutti i siti	Misurato
Le richieste HTTP passano a HTTPS	Rafforza	>99%	91%	12,447
HSTS mantenuto per almeno un anno	Rafforza	3.7%	31%	13,085
TLS 1.3 negoziato	Rafforza	>99%	92%	12,984
Il certificato ha più di 14 giorni di validità residua	Rafforza	>99%	>99%	12,984
Durata del certificato pari o inferiore a 100 giorni	Rafforza	>99%	75%	12,984
I record CAA limitano chi può emettere certificati	Rafforza	28%	11%	13,085
DNSSEC firmato	Rafforza	6.8%	8.1%	13,084
security.txt pubblicato	Rafforza	<1%	5.5%	12,878
La policy DMARC impone la quarantena o il rifiuto	Rafforza	25%	31%	13,083
X-Content-Type-Options: nosniff	Rafforza	98%	48%	13,085
Incorporamento in frame limitato	Rafforza	98%	49%	13,085
Content Security Policy presente	Rafforza	96%	31%	13,085
Referrer-Policy impostata	Rafforza	2.4%	23%	13,085
HTTP/2 negoziato	Accelera	>99%	89%	12,984
HTTP/3 pubblicizzato	Accelera	96%	36%	13,085
HTML compresso	Accelera	>99%	93%	13,085
File statici memorizzati nella cache per almeno 30 giorni	Accelera	69%	50%	12,582
Formati di immagine moderni in uso	Accelera	53%	40%	12,971
Immagini fuori schermo caricate in modo differito	Accelera	91%	61%	12,872
Nessuno script che blocca il rendering nella sezione head	Accelera	63%	44%	13,085
robots.txt pubblicato	Abilita	95%	79%	12,769
Sitemap XML individuabile	Abilita	>99%	73%	13,070
Raggiungibile tramite IPv6	Abilita	46%	44%	13,083
URL canonico dichiarato	Abilita	>99%	70%	13,085
Meta description compilata	Abilita	98%	82%	13,085
Viewport mobile configurato	Abilita	>99%	96%	13,085
Dati strutturati presenti	Abilita	84%	53%	13,085
Immagine di anteprima social impostata	Abilita	76%	55%	13,085
Lingua della pagina dichiarata	Abilita	99%	91%	13,085
Al massimo un reindirizzamento alla homepage	Abilita	>99%	98%	13,085
Server dei nomi distribuiti tra più provider	Recupera	7%	11%	13,021

Siti Shopify con un elevato livello di preparazione

Correlati

Guida al servizio: Shopify Tutte le guide operative per gli stack