Programmeren & Software: websitegereedheid

Gereedheid per onderdeel

Grootste tekortkomingen bij sites in Programmeren & Software

De controles met de meeste ruimte voor verbetering, gewogen naar impact.

1. HSTS minstens een jaar behouden

   40% waargenomen · alle sites 31%

   Verstuur Strict-Transport-Security bij HTTPS-responses. Begin met een korte max-age (bijvoorbeeld 300 seconden), controleer of elk subdomein via HTTPS werkt en verhoog de waarde vervolgens stapsgewijs naar 31536000. Voeg includeSubDomains alleen toe wanneer alle subdomeinen HTTPS gebruiken. Preload voor HSTS is optioneel en moeilijk ongedaan te maken; hstspreload.org zelf raadt dit niet standaard aan.

   Gids: HTTPS- en TLS-gids voor website-eigenaren

2. Moderne afbeeldingsformaten in gebruik

   39% waargenomen · alle sites 40%

   Lever WebP of AVIF met JPEG of PNG als terugvaloptie, via een afbeeldings-CDN of door beide formaten tijdens het buildproces te genereren.

   Gids: AVIF, WebP, JPEG en PNG: kies het juiste afbeeldingsformaat

3. security.txt gepubliceerd

   12% waargenomen · alle sites 5.5%

   Publiceer /.well-known/security.txt met ten minste de velden Contact en Expires, zoals RFC 9116 vereist, en controleer het voordat het verloopt.

   Gids: Een praktische website-healthcheck voor eigenaren

4. DMARC-beleid dwingt quarantaine of afwijzing af

   41% waargenomen · alle sites 31%

   Publiceer eerst DMARC met p=none en een adres voor rapportages, verhelp problemen bij legitieme afzenders die niet voldoen aan SPF- of DKIM-alignment en stap vervolgens over op quarantine en ten slotte reject.

   Gids: Een praktische website-healthcheck voor eigenaren

5. Statische bestanden minstens 30 dagen gecachet

   45% waargenomen · alle sites 50%

   Geef CSS, JavaScript, lettertypen en afbeeldingen met versieaanduiding (fingerprint) Cache-Control: public, max-age=31536000, immutable mee en wijzig de bestandsnaam telkens wanneer de inhoud verandert.

   Gids: Praktische gids voor browsercaching voor website-eigenaren

6. CAA-records beperken wie certificaten mag uitgeven

   20% waargenomen · alle sites 11%

   Publiceer CAA-records met alle CA's die u daadwerkelijk gebruikt, inclusief de CA's die uw CDN voor beheerde certificaten gebruikt. Voeg een iodef-contact toe als u rapporten wilt ontvangen.

   Gids: HTTPS- en TLS-gids voor website-eigenaren

Waar sites in Programmeren & Software vooroplopen

• Bereikbaar via IPv655% waargenomenalle sites 44%
• DMARC-beleid dwingt quarantaine of afwijzing af41% waargenomenalle sites 31%
• CAA-records beperken wie certificaten mag uitgeven20% waargenomenalle sites 11%
• HSTS minstens een jaar bewaard40% waargenomenalle sites 31%

Technologiemix

Koplopers in gereedheid

Sites in de categorie Programmeren & Software binnen de top 50K met het hoogste aandeel waargenomen praktijken (ten minste 26 van de 31 controles gemeten). Dit overzicht vermeldt uitsluitend wat we in de momentopname van 23 oktober 2026 hebben waargenomen; eigenaren kunnen een correctie aanvragen.

1. expo.dev94/100
2. replit.com90/100
3. github.com86/100
4. jetbrains.com86/100
5. opera.com86/100
6. buildkite.com84/100
7. bitbucket.org83/100
8. image-line.com83/100
9. pypi.org83/100
10. ti.com83/100

Alle 31 controles voor Programmeren & Software

Profielen voor Programmeren & Software

Bekijk alle 111 gereedheidsprofielen voor Programmeren & Software (Engels)