行政サービス：ウェブサイト準備状況

レーン別準備状況

行政サービスのサイトにおける最大の改善余地

影響度で重み付けした、改善余地が最も大きいチェック項目。

1. 最新の画像形式を使用

   17%で確認 · 全サイト 40%

   画像CDNを使用するか、ビルド時に両方の形式を生成して、JPEGまたはPNGをフォールバックとして用意したうえでWebPまたはAVIFを配信してください。

   ガイド：AVIF、WebP、JPEG、PNG：適切な画像フォーマットの選び方

2. 静的ファイルを30日以上キャッシュ

   32%で確認 · 全サイト 50%

   バージョン付き（フィンガープリント付き）のCSS、JavaScript、フォント、画像にCache-Control: public, max-age=31536000, immutableを設定し、内容が変わるたびにファイル名を変更してください。

   ガイド：ウェブサイト所有者のためのブラウザキャッシュ ガイド

3. security.txtを公開

   7.3%で確認 · 全サイト 5.5%

   RFC 9116の要件に従い、少なくともContactとExpiresフィールドを含む/.well-known/security.txtを公開し、有効期限が切れる前に内容を確認してください。

   ガイド：オーナー向け実践的ウェブサイトヘルスチェック

4. HSTSを1年以上維持

   48%で確認 · 全サイト 31%

   HTTPS レスポンスで Strict-Transport-Security を送信してください。短い max-age（例えば 300 秒）から始め、すべてのサブドメインが HTTPS で動作することを確認してから、段階的に 31536000 まで引き上げてください。includeSubDomains は、すべてのサブドメインが HTTPS に対応している場合にのみ追加してください。HSTS のプリロードは任意で、取り消しが困難です。hstspreload.org 自体も、標準では推奨していません。

   ガイド：ウェブサイト所有者のための HTTPS と TLS ガイド

5. CAAレコードで証明書の発行者を制限

   12%で確認 · 全サイト 11%

   CDNがマネージド証明書に使用する認証局も含め、実際に使用するすべての認証局を指定したCAAレコードを公開してください。報告を受け取りたい場合は、iodefの連絡先を追加してください。

   ガイド：ウェブサイト所有者のための HTTPS と TLS ガイド

6. HTTP/3を通知済み

   13%で確認 · 全サイト 36%

   CDNでHTTP/3を有効にしてください。ブラウザーは自動的にHTTP/2にフォールバックするため、リスクは低いです。

   ガイド：ウェブサイトオーナーのためのCDNガイド

行政サービスのサイトが優れている点

• DMARCポリシーで隔離または拒否を強制確認された割合 50%全サイト 31%
• HSTSを少なくとも1年間保持48%で確認全サイト 31%
• フレーム埋め込みを制限65%で確認全サイト 49%
• X-Content-Type-Options: nosniff62%で確認全サイト 48%

技術スタックの構成

準備状況の上位サイト

上位50Kに入る行政サービスサイトのうち、確認された実践項目の割合が最も高いサイト（31項目のチェックのうち少なくとも26項目を測定済み）。この一覧は、2026年10月23日のスナップショットで確認した内容のみを掲載しています。所有者は訂正を依頼できます。

1. whitehouse.gov90/100
2. rijksoverheid.nl88/100
3. nsw.gov.au86/100
4. politie.nl86/100
5. form.gov.sg85/100
6. iditena.org84/100
7. polisen.se84/100
8. suomi.fi84/100
9. comfama.com83/100
10. www.gov.uk82/100

行政サービスの全31チェック項目

行政サービスのプロフィール

行政サービスの準備状況プロフィール全543件を見る（英語）