STATUS IS UPウェブサイトの準備状況

カテゴリベンチマーク · 2026年10月23日時点のスナップショット

銀行・金融:ウェブサイト準備状況

SIDウェブサイトカタログに掲載された銀行・金融のサイト2,335件を対象とする31項目の設定チェックと、Chrome UX Reportの上位5万サイトに含まれるサイトの個別プロフィール323件。

測定対象サイト
2,335

すべての人気順位帯

準備状況指数の中央値
65/100

全サイト:64

プロフィール
323

上位5万サイト

最も弱いレーン
復旧

最低の加重スコア

レーン別準備状況

有効化

78/100

全サイト 77

強化

62/100

全サイト 55

高速化

55/100

全サイト 63

復旧

18/100

全サイト 11

銀行・金融のサイトにおける最大の改善余地

影響度で重み付けした、改善余地が最も大きいチェック項目。

  1. 最新の画像形式を使用

    36%で確認 · 全サイト 40%

    画像CDNを使用するか、ビルド時に両方の形式を生成して、JPEGまたはPNGをフォールバックとして用意したうえでWebPまたはAVIFを配信してください。

  2. security.txtを公開

    7.1%で確認 · 全サイト 5.5%

    RFC 9116の要件に従い、少なくともContactとExpiresフィールドを含む/.well-known/security.txtを公開し、有効期限が切れる前に内容を確認してください。

  3. 静的ファイルを30日以上キャッシュ

    42%で確認 · 全サイト 50%

    バージョン付き(フィンガープリント付き)のCSS、JavaScript、フォント、画像にCache-Control: public, max-age=31536000, immutableを設定し、内容が変わるたびにファイル名を変更してください。

  4. CAAレコードで証明書の発行者を制限

    16%で確認 · 全サイト 11%

    CDNがマネージド証明書に使用する認証局も含め、実際に使用するすべての認証局を指定したCAAレコードを公開してください。報告を受け取りたい場合は、iodefの連絡先を追加してください。

  5. HTTP/3を通知済み

    21%で確認 · 全サイト 36%

    CDNでHTTP/3を有効にしてください。ブラウザーは自動的にHTTP/2にフォールバックするため、リスクは低いです。

  6. head要素内にレンダリングをブロックするスクリプトなし

    38%で確認 · 全サイト 44%

    DOM を必要とするスクリプトには defer を、アクセス解析などの独立したスクリプトには async を追加するか、body の末尾に移動してください。

銀行・金融のサイトが優れている点

  • DMARCポリシーで隔離または拒否を強制確認された割合 61%全サイト 31%
  • HSTSを少なくとも1年間保持56%で確認全サイト 31%
  • フレーム埋め込みを制限63%で確認全サイト 49%
  • Referrer-Policyを設定37%で確認全サイト 23%

技術スタックの構成

準備状況の上位サイト

上位50Kに入る銀行・金融サイトのうち、確認された実践項目の割合が最も高いサイト(31項目のチェックのうち少なくとも26項目を測定済み)。この一覧は、2026年10月23日のスナップショットで確認した内容のみを掲載しています。所有者は訂正を依頼できます。

  1. crediwise.co.za90/100
  2. lendplus.ke89/100
  3. acordocerto.com.br88/100
  4. lendplus.co.za88/100
  5. monzo.com88/100
  6. primeloans.co.za88/100
  7. erste.pl87/100
  8. onemainfinancial.com87/100
  9. banquepopulaire.fr86/100
  10. caisse-epargne.fr86/100

銀行・金融の全31チェック項目

チェックレーン確認済み全サイト測定済み
HTTPリクエストがHTTPSに移行強化94%91%2,042
HSTSを1年以上維持強化56%31%2,326
TLS 1.3をネゴシエーション済み強化87%92%2,282
証明書の残存有効期間が14日超強化98%>99%2,282
証明書の有効期間が100日以下強化39%75%2,282
CAAレコードで証明書の発行者を制限強化16%11%2,333
DNSSEC署名済み強化12%8.1%2,333
security.txtを公開強化7.1%5.5%2,195
DMARCポリシーで隔離または拒否を強制強化61%31%2,334
X-Content-Type-Options: nosniff強化60%48%2,326
フレームへの埋め込みを制限強化63%49%2,326
コンテンツセキュリティポリシーあり強化45%31%2,326
Referrer-Policyを設定済み強化37%23%2,326
HTTP/2をネゴシエーション済み高速化76%89%2,282
HTTP/3を通知済み高速化21%36%2,326
HTMLを圧縮済み高速化88%93%2,301
静的ファイルを30日以上キャッシュ高速化42%50%2,078
最新の画像形式を使用高速化36%40%2,022
画面外の画像を遅延読み込み高速化54%61%1,894
head要素内にレンダリングをブロックするスクリプトなし高速化38%44%2,326
robots.txtを公開有効化84%79%2,205
XMLサイトマップを検出可能有効化75%73%2,281
IPv6経由でアクセス可能有効化27%44%2,328
正規URLを宣言済み有効化71%70%2,326
メタディスクリプションを記述済み有効化86%82%2,326
モバイル用ビューポートを設定済み有効化97%96%2,326
構造化データあり有効化48%53%2,326
ソーシャルプレビュー画像を設定済み有効化55%55%2,326
ページの言語を宣言済み有効化91%91%2,326
ホームページまでのリダイレクトが最大1回有効化97%98%2,327
ネームサーバーを複数のプロバイダーに分散復旧18%11%2,330

銀行・金融のプロフィール

銀行・金融の準備状況プロフィール全323件を見る(英語)