Guida operativa per lo stack · Istantanea del 23 ottobre 2026
Sitecore: guida operativa alla preparazione
Che cosa fanno bene i 1,055 siti misurati su questa piattaforma o questo framework, dove presentano carenze e quali interventi specifici per Sitecore colmano ogni lacuna.
- Siti analizzati
- 1,055
- Indice mediano di preparazione
- 69/100
- Profili su questo stack
- 91
rilevato dall'HTML e dagli header della homepage
tutti i siti: 64
siti tra i primi 50.000
Preparazione per ambito
Abilita
86/100
Tutti i siti 77
Rafforza
67/100
Tutti i siti 55
Accelera
54/100
Tutti i siti 63
Recupera
23/100
Tutti i siti 11
La guida operativa per Sitecore
Lacune ordinate per impatto, con l'intervento specifico per la piattaforma, ove disponibile.
Formati di immagine moderni in uso
16% rilevato · tutti i siti 40%
Servi WebP o AVIF con un'alternativa JPEG o PNG, tramite una CDN per immagini oppure generando entrambi i formati in fase di compilazione.
Guida: AVIF, WebP, JPEG e PNG: Scegli il formato immagine giusto
HTTP/3 pubblicizzato
9.5% rilevato · tutti i siti 36%
Attiva HTTP/3 sul tuo CDN. I browser ripiegano automaticamente su HTTP/2, quindi il rischio è basso.
I record CAA limitano chi può emettere certificati
16% rilevato · tutti i siti 11%
Pubblica record CAA che specifichino tutte le CA che utilizzi effettivamente, comprese quelle utilizzate dalla tua CDN per i certificati gestiti. Aggiungi un contatto iodef se desideri ricevere segnalazioni.
Nessuno script che blocca il rendering nella sezione head
38% rilevato · tutti i siti 44%
Aggiungi defer agli script che richiedono il DOM, async a quelli indipendenti, come gli script di analisi, oppure spostali alla fine del body.
Guida: Controlla gli script di terze parti prima che controllino la tua pagina
security.txt pubblicato
22% rilevato · tutti i siti 5.5%
Pubblica /.well-known/security.txt con almeno i campi Contact ed Expires, come richiesto dalla RFC 9116, e rivedilo prima che scada.
Guida: Controllo pratico dello stato di salute del sito per i proprietari
File statici memorizzati nella cache per almeno 30 giorni
51% rilevato · tutti i siti 50%
Assegna a CSS, JavaScript, font e immagini con versione (identificati tramite fingerprint) l'intestazione Cache-Control: public, max-age=31536000, immutable e cambia il nome del file ogni volta che il contenuto cambia.
DNSSEC firmato
14% rilevato · tutti i siti 8.1%
Abilita DNSSEC presso il tuo provider DNS, quindi aggiungi il record DS presso il tuo registrar. Pianifica con attenzione i cambi di provider: un record DS non aggiornato può impedire la risoluzione del dominio.
Guida: Prontezza per l'uptime del sito web: prepararsi prima che arrivi il traffico
HSTS mantenuto per almeno un anno
68% rilevato · tutti i siti 31%
Invia Strict-Transport-Security nelle risposte HTTPS. Inizia con un max-age breve (ad esempio 300 secondi), verifica che ogni sottodominio funzioni tramite HTTPS, quindi aumentalo gradualmente fino a 31536000. Aggiungi includeSubDomains solo quando tutti i sottodomini usano HTTPS. Il precaricamento HSTS è facoltativo e difficile da annullare; lo stesso hstspreload.org non lo consiglia come impostazione predefinita.
Dove i siti Sitecore eccellono
- HSTS mantenuto per almeno un anno68% rilevatotutti i siti 31%
- La policy DMARC impone la quarantena o il rifiuto67% rilevatitutti i siti 31%
- Incorporamento in frame limitato72% rilevatotutti i siti 49%
- Policy di sicurezza dei contenuti presente52% rilevatitutti i siti 31%