직장 생산성: 웹사이트 준비도

영역별 준비도

직장 생산성 사이트의 가장 큰 개선 과제

영향도를 가중치로 적용했을 때 개선 여지가 가장 큰 점검 항목.

1. HSTS 최소 1년 유지

   49% 관찰됨 · 전체 사이트 31%

   HTTPS 응답에 Strict-Transport-Security를 전송하세요. 짧은 max-age(예: 300초)로 시작하고, 모든 하위 도메인이 HTTPS로 작동하는지 확인한 다음 31536000까지 단계적으로 늘리세요. 모든 하위 도메인이 HTTPS를 사용할 때만 includeSubDomains를 추가하세요. HSTS 사전 로드는 선택 사항이며 되돌리기 어렵습니다. hstspreload.org 자체도 이를 기본적으로 권장하지 않습니다.

   가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드

2. security.txt 게시

   13% 관찰됨 · 전체 사이트 5.5%

   RFC 9116에서 요구하는 대로 최소한 Contact 및 Expires 필드를 포함하여 /.well-known/security.txt를 게시하고, 만료되기 전에 검토하세요.

   가이드: 사이트 소유자를 위한 실용적인 웹사이트 상태 점검

3. CAA 레코드로 인증서 발급 주체 제한

   20% 관찰됨 · 전체 사이트 11%

   실제로 사용하는 모든 CA를 지정하는 CAA 레코드를 게시하세요. CDN이 관리형 인증서에 사용하는 CA도 포함해야 합니다. 보고서를 받으려면 iodef 연락처를 추가하세요.

   가이드: 웹사이트 소유자를 위한 HTTPS 및 TLS 가이드

4. 정적 파일을 30일 이상 캐싱

   47% 관찰됨 · 전체 사이트 50%

   버전이 지정된(핑거프린트가 포함된) CSS, JavaScript, 글꼴 및 이미지에 Cache-Control: public, max-age=31536000, immutable을 설정하고, 콘텐츠가 변경될 때마다 파일 이름을 변경하세요.

   가이드: 웹사이트 소유자용 브라우저 캐싱 가이드

5. head 요소에 렌더링 차단 스크립트 없음

   43% 관찰됨 · 전체 사이트 44%

   DOM이 필요한 스크립트에는 defer를, 분석 도구처럼 독립적인 스크립트에는 async를 추가하거나, 스크립트를 body의 끝으로 옮기세요.

   가이드: 타사 스크립트가 페이지를 제어하기 전에 통제하세요

6. 최신 이미지 형식 사용

   53% 관찰됨 · 전체 사이트 40%

   이미지 CDN을 이용하거나 빌드 시 두 형식을 모두 생성하여, JPEG 또는 PNG 대체 이미지와 함께 WebP 또는 AVIF를 제공하세요.

   가이드: AVIF, WebP, JPEG, 그리고 PNG: 올바른 이미지 형식 선택

직장 생산성 사이트가 앞서는 부분

• DMARC 정책으로 격리 또는 거부 적용관측 결과 60%전체 사이트 31%
• HSTS 최소 1년 유지49% 관찰됨전체 사이트 31%
• Referrer-Policy 설정됨37% 관찰됨전체 사이트 23%
• 최신 이미지 형식 사용관측 결과 53%전체 사이트 40%

기술 스택 구성

준비도 선도 사이트

상위 5만에 속하는 직장 생산성 사이트 중 점검한 실천 항목의 적용 비율이 가장 높은 사이트입니다(31개 점검 항목 중 최소 26개 측정). 이 목록에는 2026년 10월 23일 스냅샷에서 관찰한 내용만 표시되며, 소유자는 수정을 요청할 수 있습니다.

1. linear.app92/100
2. buk.mx91/100
3. wooclap.com91/100
4. tactiq.io88/100
5. talana.com88/100
6. apsiyon.com87/100
7. miro.com87/100
8. atlassian.com84/100
9. notion.com84/100
10. slack.com82/100

직장 생산성의 전체 점검 항목 31개

직장 생산성 프로필

직장 생산성 준비도 프로필 77개 모두 보기(영어)