포럼 및 커뮤니티: 웹사이트 준비도

영역별 준비도

포럼 및 커뮤니티 사이트의 가장 큰 개선 과제

영향도를 가중치로 적용했을 때 개선 여지가 가장 큰 점검 항목.

1. HSTS 최소 1년 유지

   25% 관찰됨 · 전체 사이트 31%

   HTTPS 응답에 Strict-Transport-Security를 전송하세요. 짧은 max-age(예: 300초)로 시작하고, 모든 하위 도메인이 HTTPS로 작동하는지 확인한 다음 31536000까지 단계적으로 늘리세요. 모든 하위 도메인이 HTTPS를 사용할 때만 includeSubDomains를 추가하세요. HSTS 사전 로드는 선택 사항이며 되돌리기 어렵습니다. hstspreload.org 자체도 이를 기본적으로 권장하지 않습니다.

   가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드

2. 최신 이미지 형식 사용

   24% 관찰됨 · 전체 사이트 40%

   이미지 CDN을 이용하거나 빌드 시 두 형식을 모두 생성하여, JPEG 또는 PNG 대체 이미지와 함께 WebP 또는 AVIF를 제공하세요.

   가이드: AVIF, WebP, JPEG, 그리고 PNG: 올바른 이미지 형식 선택

3. DMARC 정책으로 격리 또는 거부 적용

   26% 관찰됨 · 전체 사이트 31%

   먼저 p=none과 보고서 수신 주소를 지정하여 DMARC를 게시하세요. SPF 또는 DKIM 정렬에 실패하는 정상 발신자의 문제를 해결한 다음, quarantine으로 전환하고 마지막으로 reject로 전환하세요.

   가이드: 사이트 소유자를 위한 실용적인 웹사이트 상태 점검

4. security.txt 게시

   3.8% 관찰됨 · 전체 사이트 5.5%

   RFC 9116에서 요구하는 대로 최소한 Contact 및 Expires 필드를 포함하여 /.well-known/security.txt를 게시하고, 만료되기 전에 검토하세요.

   가이드: 사이트 소유자를 위한 실용적인 웹사이트 상태 점검

5. CAA 레코드로 인증서 발급 주체 제한

   10% 관찰됨 · 전체 사이트 11%

   실제로 사용하는 모든 CA를 지정하는 CAA 레코드를 게시하세요. CDN이 관리형 인증서에 사용하는 CA도 포함해야 합니다. 보고서를 받으려면 iodef 연락처를 추가하세요.

   가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드

6. 콘텐츠 보안 정책 존재

   19% 관찰됨 · 전체 사이트 31%

   Content-Security-Policy-Report-Only로 시작하여 어떤 기능에 문제가 생길지 확인하고, 몇 주에 걸쳐 정책을 강화한 다음 실제로 적용하세요.

   가이드: 결제 보안과 PCI DSS: 웹사이트 소유자가 알아야 할 사항

포럼 및 커뮤니티 사이트가 앞서는 부분

• 인증서 유효기간 100일 이하관측 결과 84%전체 사이트 75%
• robots.txt 게시됨88% 관찰됨전체 사이트 79%

기술 스택 구성

준비도 선도 사이트

상위 5만에 속하는 포럼 및 커뮤니티 사이트 중 점검한 실천 항목의 적용 비율이 가장 높은 사이트입니다(31개 점검 항목 중 최소 26개 측정). 이 목록에는 2026년 10월 23일 스냅샷에서 관찰한 내용만 표시되며, 소유자는 수정을 요청할 수 있습니다.

1. dealabs.com93/100
2. promodescuentos.com93/100
3. android.com.pl90/100
4. insomnia.gr87/100
5. game.guide86/100
6. deltarune.wiki84/100
7. onedio.com82/100
8. leplants.ru82/100
9. teamblind.com82/100
10. technopat.net81/100

포럼 및 커뮤니티의 전체 점검 항목 31개

포럼 및 커뮤니티 프로필

포럼 및 커뮤니티 준비도 프로필 223개 모두 보기(영어)