Stappenplan voor de stack · Momentopname 23 oktober 2026
PrestaShop: stappenplan voor gereedheid
Wat 1,972 gemeten sites op dit platform of framework goed doen, waar ze tekortschieten en de PrestaShop-specifieke stappen die elke tekortkoming verhelpen.
- Gemeten sites
- 1,972
- Mediane gereedheidsindex
- 61/100
- Profielen op deze stack
- 41
gedetecteerd op basis van de HTML en headers van de homepage
alle sites: 64
sites in de top 50K
Gereedheid per onderdeel
Inschakelen
81/100
Alle sites 77
Versterken
52/100
Alle sites 55
Versnellen
61/100
Alle sites 63
Herstellen
9/100
Alle sites 11
Het draaiboek voor PrestaShop
Tekortkomingen gerangschikt op impact, met de platformspecifieke stap waar die beschikbaar is.
HSTS minstens een jaar behouden
21% waargenomen · alle sites 31%
Verstuur Strict-Transport-Security bij HTTPS-responses. Begin met een korte max-age (bijvoorbeeld 300 seconden), controleer of elk subdomein via HTTPS werkt en verhoog de waarde vervolgens stapsgewijs naar 31536000. Voeg includeSubDomains alleen toe wanneer alle subdomeinen HTTPS gebruiken. Preload voor HSTS is optioneel en moeilijk ongedaan te maken; hstspreload.org zelf raadt dit niet standaard aan.
DMARC-beleid dwingt quarantaine of afwijzing af
27% waargenomen · alle sites 31%
Publiceer eerst DMARC met p=none en een adres voor rapportages, verhelp problemen bij legitieme afzenders die niet voldoen aan SPF- of DKIM-alignment en stap vervolgens over op quarantine en ten slotte reject.
Statische bestanden minstens 30 dagen gecachet
31% waargenomen · alle sites 50%
Geef CSS, JavaScript, lettertypen en afbeeldingen met versieaanduiding (fingerprint) Cache-Control: public, max-age=31536000, immutable mee en wijzig de bestandsnaam telkens wanneer de inhoud verandert.
Gids: Praktische gids voor browsercaching voor website-eigenaren
security.txt gepubliceerd
3.3% waargenomen · alle sites 5.5%
Publiceer /.well-known/security.txt met ten minste de velden Contact en Expires, zoals RFC 9116 vereist, en controleer het voordat het verloopt.
Moderne afbeeldingsformaten in gebruik
36% waargenomen · alle sites 40%
Lever WebP of AVIF met JPEG of PNG als terugvaloptie, via een afbeeldings-CDN of door beide formaten tijdens het buildproces te genereren.
Gids: AVIF, WebP, JPEG en PNG: kies het juiste afbeeldingsformaat
CAA-records beperken wie certificaten mag uitgeven
6.7% waargenomen · alle sites 11%
Publiceer CAA-records met alle CA's die u daadwerkelijk gebruikt, inclusief de CA's die uw CDN voor beheerde certificaten gebruikt. Voeg een iodef-contact toe als u rapporten wilt ontvangen.
Content Security Policy aanwezig
15% waargenomen · alle sites 31%
Begin met Content-Security-Policy-Report-Only om te zien wat niet meer zou werken, scherp het beleid gedurende enkele weken aan en dwing het daarna af.
Gids: Betalingsbeveiliging en PCI DSS: wat website-eigenaren moeten weten
Weergave in frames beperkt
27% waargenomen · alle sites 49%
Verstuur Content-Security-Policy: frame-ancestors 'self' (of een lijst met vertrouwde origins). X-Frame-Options: SAMEORIGIN biedt bescherming voor oudere browsers.
Waar PrestaShop-sites vooroplopen
- Gestructureerde gegevens aanwezig73% waargenomenalle sites 53%
- robots.txt gepubliceerd97% waargenomenalle sites 79%
- Certificaatgeldigheid van 100 dagen of minder88% waargenomenalle sites 75%
- Metabeschrijving geschreven95% waargenomenalle sites 82%