カテゴリベンチマーク · 2026年10月23日時点のスナップショット
銀行・金融:ウェブサイト準備状況
SIDウェブサイトカタログに掲載された銀行・金融のサイト2,335件を対象とする31項目の設定チェックと、Chrome UX Reportの上位5万サイトに含まれるサイトの個別プロフィール323件。
- 測定対象サイト
- 2,335
- 準備状況指数の中央値
- 65/100
- プロフィール
- 323
- 最も弱いレーン
- 復旧
すべての人気順位帯
全サイト:64
上位5万サイト
最低の加重スコア
レーン別準備状況
有効化
78/100
全サイト 77
強化
62/100
全サイト 55
高速化
55/100
全サイト 63
復旧
18/100
全サイト 11
銀行・金融のサイトにおける最大の改善余地
影響度で重み付けした、改善余地が最も大きいチェック項目。
最新の画像形式を使用
36%で確認 · 全サイト 40%
画像CDNを使用するか、ビルド時に両方の形式を生成して、JPEGまたはPNGをフォールバックとして用意したうえでWebPまたはAVIFを配信してください。
security.txtを公開
7.1%で確認 · 全サイト 5.5%
RFC 9116の要件に従い、少なくともContactとExpiresフィールドを含む/.well-known/security.txtを公開し、有効期限が切れる前に内容を確認してください。
静的ファイルを30日以上キャッシュ
42%で確認 · 全サイト 50%
バージョン付き(フィンガープリント付き)のCSS、JavaScript、フォント、画像にCache-Control: public, max-age=31536000, immutableを設定し、内容が変わるたびにファイル名を変更してください。
CAAレコードで証明書の発行者を制限
16%で確認 · 全サイト 11%
CDNがマネージド証明書に使用する認証局も含め、実際に使用するすべての認証局を指定したCAAレコードを公開してください。報告を受け取りたい場合は、iodefの連絡先を追加してください。
HTTP/3を通知済み
21%で確認 · 全サイト 36%
CDNでHTTP/3を有効にしてください。ブラウザーは自動的にHTTP/2にフォールバックするため、リスクは低いです。
head要素内にレンダリングをブロックするスクリプトなし
38%で確認 · 全サイト 44%
DOM を必要とするスクリプトには defer を、アクセス解析などの独立したスクリプトには async を追加するか、body の末尾に移動してください。
銀行・金融のサイトが優れている点
- DMARCポリシーで隔離または拒否を強制確認された割合 61%全サイト 31%
- HSTSを少なくとも1年間保持56%で確認全サイト 31%
- フレーム埋め込みを制限63%で確認全サイト 49%
- Referrer-Policyを設定37%で確認全サイト 23%
技術スタックの構成
CDNとエッジ
- Cloudflare22%
- Amazon CloudFront10%
- Akamai4.5%
- Imperva4.3%
- Vercel2.1%
- Google edge2.1%
- Azure Front Door/CDN2.1%
- Fastly<1%
プラットフォームまたはフレームワーク
DNS運用事業者
- Cloudflare21%
- Amazon Route 5313%
- Akamai Edge DNS8%
- GoDaddy DNS2.5%
- Vercara UltraDNS2.4%
- Azure DNS2.1%
- Google Cloud DNS1.2%
- NS11%
認証局
- DigiCert28%
- Let's Encrypt21%
- Google Trust Services16%
- GlobalSign9.3%
- Sectigo7.8%
- Amazon7.4%
- GoDaddy1.8%
- Asseco Data Systems S.A.1.1%
準備状況の上位サイト
上位50Kに入る銀行・金融サイトのうち、確認された実践項目の割合が最も高いサイト(31項目のチェックのうち少なくとも26項目を測定済み)。この一覧は、2026年10月23日のスナップショットで確認した内容のみを掲載しています。所有者は訂正を依頼できます。
- crediwise.co.za90/100
- lendplus.ke89/100
- acordocerto.com.br88/100
- lendplus.co.za88/100
- monzo.com88/100
- primeloans.co.za88/100
- erste.pl87/100
- onemainfinancial.com87/100
- banquepopulaire.fr86/100
- caisse-epargne.fr86/100
銀行・金融の全31チェック項目
| チェック | レーン | 確認済み | 全サイト | 測定済み |
|---|---|---|---|---|
| HTTPリクエストがHTTPSに移行 | 強化 | 94% | 91% | 2,042 |
| HSTSを1年以上維持 | 強化 | 56% | 31% | 2,326 |
| TLS 1.3をネゴシエーション済み | 強化 | 87% | 92% | 2,282 |
| 証明書の残存有効期間が14日超 | 強化 | 98% | >99% | 2,282 |
| 証明書の有効期間が100日以下 | 強化 | 39% | 75% | 2,282 |
| CAAレコードで証明書の発行者を制限 | 強化 | 16% | 11% | 2,333 |
| DNSSEC署名済み | 強化 | 12% | 8.1% | 2,333 |
| security.txtを公開 | 強化 | 7.1% | 5.5% | 2,195 |
| DMARCポリシーで隔離または拒否を強制 | 強化 | 61% | 31% | 2,334 |
| X-Content-Type-Options: nosniff | 強化 | 60% | 48% | 2,326 |
| フレームへの埋め込みを制限 | 強化 | 63% | 49% | 2,326 |
| コンテンツセキュリティポリシーあり | 強化 | 45% | 31% | 2,326 |
| Referrer-Policyを設定済み | 強化 | 37% | 23% | 2,326 |
| HTTP/2をネゴシエーション済み | 高速化 | 76% | 89% | 2,282 |
| HTTP/3を通知済み | 高速化 | 21% | 36% | 2,326 |
| HTMLを圧縮済み | 高速化 | 88% | 93% | 2,301 |
| 静的ファイルを30日以上キャッシュ | 高速化 | 42% | 50% | 2,078 |
| 最新の画像形式を使用 | 高速化 | 36% | 40% | 2,022 |
| 画面外の画像を遅延読み込み | 高速化 | 54% | 61% | 1,894 |
| head要素内にレンダリングをブロックするスクリプトなし | 高速化 | 38% | 44% | 2,326 |
| robots.txtを公開 | 有効化 | 84% | 79% | 2,205 |
| XMLサイトマップを検出可能 | 有効化 | 75% | 73% | 2,281 |
| IPv6経由でアクセス可能 | 有効化 | 27% | 44% | 2,328 |
| 正規URLを宣言済み | 有効化 | 71% | 70% | 2,326 |
| メタディスクリプションを記述済み | 有効化 | 86% | 82% | 2,326 |
| モバイル用ビューポートを設定済み | 有効化 | 97% | 96% | 2,326 |
| 構造化データあり | 有効化 | 48% | 53% | 2,326 |
| ソーシャルプレビュー画像を設定済み | 有効化 | 55% | 55% | 2,326 |
| ページの言語を宣言済み | 有効化 | 91% | 91% | 2,326 |
| ホームページまでのリダイレクトが最大1回 | 有効化 | 97% | 98% | 2,327 |
| ネームサーバーを複数のプロバイダーに分散 | 復旧 | 18% | 11% | 2,330 |