STATUS IS UPWEBSITEGEREEDHEID
Nederlands
Werkruimte eigenaar
Ontdek SIU

Stappenplan voor de stack · Momentopname 23 oktober 2026

Magento / Adobe Commerce: stappenplan voor gereedheid

Wat 1,463 gemeten sites op dit platform of framework goed doen, waar ze tekortschieten en de Magento / Adobe Commerce-specifieke stappen die elke tekortkoming verhelpen.

Gemeten sites
1,463

gedetecteerd op basis van de HTML en headers van de homepage

Mediane gereedheidsindex
70/100

alle sites: 64

Profielen op deze stack
135

sites in de top 50K

Gereedheid per onderdeel

Inschakelen

81/100

Alle sites 77

Versterken

65/100

Alle sites 55

Versnellen

69/100

Alle sites 63

Herstellen

11/100

Alle sites 11

Het draaiboek voor Magento / Adobe Commerce

Tekortkomingen gerangschikt op impact, met de platformspecifieke stap waar die beschikbaar is.

  1. Moderne afbeeldingsformaten in gebruik

    34% waargenomen · alle sites 40%

    Lever WebP of AVIF met JPEG of PNG als terugvaloptie, via een afbeeldings-CDN of door beide formaten tijdens het buildproces te genereren.

    Gids: AVIF, WebP, JPEG en PNG: kies het juiste afbeeldingsformaat

  2. security.txt gepubliceerd

    4.4% waargenomen · alle sites 5.5%

    Publiceer /.well-known/security.txt met ten minste de velden Contact en Expires, zoals RFC 9116 vereist, en controleer het voordat het verloopt.

    Gids: Een praktische website-healthcheck voor eigenaren

  3. CAA-records beperken wie certificaten mag uitgeven

    6.8% waargenomen · alle sites 11%

    Publiceer CAA-records met alle CA's die u daadwerkelijk gebruikt, inclusief de CA's die uw CDN voor beheerde certificaten gebruikt. Voeg een iodef-contact toe als u rapporten wilt ontvangen.

    Gids: HTTPS- en TLS-gids voor website-eigenaren

  4. DMARC-beleid dwingt quarantaine of afwijzing af

    43% waargenomen · alle sites 31%

    Publiceer eerst DMARC met p=none en een adres voor rapportages, verhelp problemen bij legitieme afzenders die niet voldoen aan SPF- of DKIM-alignment en stap vervolgens over op quarantine en ten slotte reject.

    Gids: Een praktische website-healthcheck voor eigenaren

  5. HSTS minstens een jaar behouden

    52% waargenomen · alle sites 31%

    Verstuur Strict-Transport-Security bij HTTPS-responses. Begin met een korte max-age (bijvoorbeeld 300 seconden), controleer of elk subdomein via HTTPS werkt en verhoog de waarde vervolgens stapsgewijs naar 31536000. Voeg includeSubDomains alleen toe wanneer alle subdomeinen HTTPS gebruiken. Preload voor HSTS is optioneel en moeilijk ongedaan te maken; hstspreload.org zelf raadt dit niet standaard aan.

    Gids: HTTPS- en TLS-gids voor website-eigenaren

  6. Geen scripts die de weergave blokkeren in het head-element

    34% waargenomen · alle sites 44%

    Voeg defer toe aan scripts die de DOM nodig hebben en async aan onafhankelijke scripts zoals analytics, of verplaats ze naar het einde van de body.

    Gids: Beheer third-party scripts voordat ze je pagina beheren

  7. HTTP/3 aangekondigd

    29% waargenomen · alle sites 36%

    Schakel HTTP/3 in bij uw CDN. Browsers vallen automatisch terug op HTTP/2, dus het risico is laag.

    Gids: CDN-gids voor website-eigenaren

  8. DNSSEC ondertekend

    10% waargenomen · alle sites 8.1%

    Schakel DNSSEC in bij uw DNS-provider en voeg vervolgens het DS-record toe bij uw registrar. Plan overstappen naar een andere provider zorgvuldig: een verouderd DS-record kan ervoor zorgen dat het domein niet meer kan worden omgezet naar een IP-adres.

    Gids: Gereedheid voor websitebeschikbaarheid: voorbereiden voordat verkeer arriveert

Waar Magento / Adobe Commerce-sites vooroplopen

  • X-Content-Type-Options: nosniff95% waargenomenalle sites 48%
  • Framing beperkt95% waargenomenalle sites 49%
  • Statische bestanden gedurende 30 dagen of langer gecachet81% waargenomenalle sites 50%
  • HSTS minstens een jaar bewaard52% waargenomenalle sites 31%

Alle 31 controles op Magento / Adobe Commerce

ControleOnderdeelWaargenomenAlle sitesGemeten
HTTP-verzoeken worden doorgestuurd naar HTTPSVersterken96%91%1,374
HSTS minstens een jaar behoudenVersterken52%31%1,463
TLS 1.3 overeengekomenVersterken95%92%1,449
Certificaat is nog meer dan 14 dagen geldigVersterken>99%>99%1,449
Geldigheidsduur van certificaat is 100 dagen of korterVersterken83%75%1,449
CAA-records beperken wie certificaten mag uitgevenVersterken6.8%11%1,462
DNSSEC ondertekendVersterken10%8.1%1,463
security.txt gepubliceerdVersterken4.4%5.5%1,407
DMARC-beleid dwingt quarantaine of afwijzing afVersterken43%31%1,462
X-Content-Type-Options: nosniffVersterken95%48%1,463
Weergave in frames beperktVersterken95%49%1,463
Content Security Policy aanwezigVersterken39%31%1,463
Referrer-Policy ingesteldVersterken13%23%1,463
HTTP/2 overeengekomenVersnellen96%89%1,449
HTTP/3 aangekondigdVersnellen29%36%1,463
HTML gecomprimeerdVersnellen98%93%1,463
Statische bestanden minstens 30 dagen gecachetVersnellen81%50%1,392
Moderne afbeeldingsformaten in gebruikVersnellen34%40%1,441
Afbeeldingen buiten beeld worden uitgesteld geladenVersnellen77%61%1,434
Geen scripts die de weergave blokkeren in het head-elementVersnellen34%44%1,463
robots.txt gepubliceerdInschakelen94%79%1,423
XML-sitemap vindbaarInschakelen82%73%1,455
Bereikbaar via IPv6Inschakelen55%44%1,463
Canonieke URL opgegevenInschakelen56%70%1,463
Metabeschrijving geschrevenInschakelen92%82%1,463
Mobiele viewport geconfigureerdInschakelen>99%96%1,463
Gestructureerde gegevens aanwezigInschakelen62%53%1,463
Voorbeeldafbeelding voor sociale media ingesteldInschakelen27%55%1,463
Paginataal opgegevenInschakelen>99%91%1,463
Hoogstens één omleiding naar de homepageInschakelen99%98%1,463
Nameservers verspreid over providersHerstellen11%11%1,463

Magento / Adobe Commerce-sites met een hoge gereedheid

Gerelateerd

Magento / Adobe Commerce on CloudflareAlle stackdraaiboeken