Treinen & Openbaar Vervoer: websitegereedheid

Gereedheid per onderdeel

Grootste tekortkomingen bij sites in Treinen & Openbaar Vervoer

De controles met de meeste ruimte voor verbetering, gewogen naar impact.

1. HSTS minstens een jaar behouden

   34% waargenomen · alle sites 31%

   Verstuur Strict-Transport-Security bij HTTPS-responses. Begin met een korte max-age (bijvoorbeeld 300 seconden), controleer of elk subdomein via HTTPS werkt en verhoog de waarde vervolgens stapsgewijs naar 31536000. Voeg includeSubDomains alleen toe wanneer alle subdomeinen HTTPS gebruiken. Preload voor HSTS is optioneel en moeilijk ongedaan te maken; hstspreload.org zelf raadt dit niet standaard aan.

   Gids: HTTPS- en TLS-gids voor website-eigenaren

2. Moderne afbeeldingsformaten in gebruik

   29% waargenomen · alle sites 40%

   Lever WebP of AVIF met JPEG of PNG als terugvaloptie, via een afbeeldings-CDN of door beide formaten tijdens het buildproces te genereren.

   Gids: AVIF, WebP, JPEG en PNG: kies het juiste afbeeldingsformaat

3. DMARC-beleid dwingt quarantaine of afwijzing af

   30% waargenomen · alle sites 31%

   Publiceer eerst DMARC met p=none en een adres voor rapportages, verhelp problemen bij legitieme afzenders die niet voldoen aan SPF- of DKIM-alignment en stap vervolgens over op quarantine en ten slotte reject.

   Gids: Een praktische website-healthcheck voor eigenaren

4. Statische bestanden minstens 30 dagen gecachet

   35% waargenomen · alle sites 50%

   Geef CSS, JavaScript, lettertypen en afbeeldingen met versieaanduiding (fingerprint) Cache-Control: public, max-age=31536000, immutable mee en wijzig de bestandsnaam telkens wanneer de inhoud verandert.

   Gids: Praktische gids voor browsercaching voor website-eigenaren

5. security.txt gepubliceerd

   6.4% waargenomen · alle sites 5.5%

   Publiceer /.well-known/security.txt met ten minste de velden Contact en Expires, zoals RFC 9116 vereist, en controleer het voordat het verloopt.

   Gids: Een praktische website-healthcheck voor eigenaren

6. CAA-records beperken wie certificaten mag uitgeven

   6.8% waargenomen · alle sites 11%

   Publiceer CAA-records met alle CA's die u daadwerkelijk gebruikt, inclusief de CA's die uw CDN voor beheerde certificaten gebruikt. Voeg een iodef-contact toe als u rapporten wilt ontvangen.

   Gids: HTTPS- en TLS-gids voor website-eigenaren

Waar sites in Treinen & Openbaar Vervoer vooroplopen

• Nameservers verspreid over providers14% waargenomenalle sites 11%
• HSTS minstens een jaar bewaard34% waargenomenalle sites 31%

Technologiemix

Koplopers in gereedheid

Sites in de categorie Treinen & Openbaar Vervoer binnen de top 50K met het hoogste aandeel waargenomen praktijken (ten minste 26 van de 31 controles gemeten). Dit overzicht vermeldt uitsluitend wat we in de momentopname van 23 oktober 2026 hebben waargenomen; eigenaren kunnen een correctie aanvragen.

1. nationalrail.co.uk92/100
2. buser.com.br91/100
3. eurostar.com90/100
4. clickbus.com.br84/100
5. ns.nl84/100
6. zditm.szczecin.pl84/100
7. infobus.eu79/100
8. pamukkale.com.tr79/100
9. transilien.com79/100
10. sncf-connect.com78/100

Alle 31 controles voor Treinen & Openbaar Vervoer

Profielen voor Treinen & Openbaar Vervoer

Bekijk alle 128 gereedheidsprofielen voor Treinen & Openbaar Vervoer (Engels)