Stappenplan voor de stack · Momentopname 23 oktober 2026

Shopify: stappenplan voor gereedheid

Wat 13,085 gemeten sites op dit gehoste platform goed doen, waar ze tekortschieten en welke Shopify-specifieke stappen elke tekortkoming verhelpen.

Gemeten sites: 13,085
Mediane gereedheidsindex: 76/100
Profielen op deze stack: 557

Gereedheid per onderdeel

Inschakelen

93/100

Alle sites 77

Versterken

64/100

Alle sites 55

Versnellen

82/100

Alle sites 63

Herstellen

7/100

Alle sites 11

Het draaiboek voor Shopify

Tekortkomingen gerangschikt op impact, met de platformspecifieke stap waar die beschikbaar is.

HSTS minstens een jaar behouden
3.7% waargenomen · alle sites 31%
Verstuur Strict-Transport-Security bij HTTPS-responses. Begin met een korte max-age (bijvoorbeeld 300 seconden), controleer of elk subdomein via HTTPS werkt en verhoog de waarde vervolgens stapsgewijs naar 31536000. Voeg includeSubDomains alleen toe wanneer alle subdomeinen HTTPS gebruiken. Preload voor HSTS is optioneel en moeilijk ongedaan te maken; hstspreload.org zelf raadt dit niet standaard aan.
Gids: HTTPS- en TLS-gids voor website-eigenaren
DMARC-beleid dwingt quarantaine of afwijzing af
25% waargenomen · alle sites 31%
Publiceer eerst DMARC met p=none en een adres voor rapportages, verhelp problemen bij legitieme afzenders die niet voldoen aan SPF- of DKIM-alignment en stap vervolgens over op quarantine en ten slotte reject.
Gids: Een praktische website-healthcheck voor eigenaren
security.txt gepubliceerd
<1% waargenomen · alle sites 5.5%
Publiceer /.well-known/security.txt met ten minste de velden Contact en Expires, zoals RFC 9116 vereist, en controleer het voordat het verloopt.
Gids: Een praktische website-healthcheck voor eigenaren
CAA-records beperken wie certificaten mag uitgeven
28% waargenomen · alle sites 11%
Publiceer CAA-records met alle CA's die u daadwerkelijk gebruikt, inclusief de CA's die uw CDN voor beheerde certificaten gebruikt. Voeg een iodef-contact toe als u rapporten wilt ontvangen.
Gids: HTTPS- en TLS-gids voor website-eigenaren
Moderne afbeeldingsformaten in gebruik
53% waargenomen · alle sites 40%
Lever WebP of AVIF met JPEG of PNG als terugvaloptie, via een afbeeldings-CDN of door beide formaten tijdens het buildproces te genereren.
Op Shopify: Het afbeeldings-CDN van Shopify kan moderne formaten leveren; volg de richtlijnen van Shopify voor de webprestaties van thema's.
Gids: AVIF, WebP, JPEG en PNG: kies het juiste afbeeldingsformaat
DNSSEC ondertekend
6.8% waargenomen · alle sites 8.1%
Schakel DNSSEC in bij uw DNS-provider en voeg vervolgens het DS-record toe bij uw registrar. Plan overstappen naar een andere provider zorgvuldig: een verouderd DS-record kan ervoor zorgen dat het domein niet meer kan worden omgezet naar een IP-adres.
Gids: Gereedheid voor websitebeschikbaarheid: voorbereiden voordat verkeer arriveert
Referrer-Policy ingesteld
2.4% waargenomen · alle sites 23%
Verstuur Referrer-Policy: strict-origin-when-cross-origin, tenzij u een reden hebt om meer te delen.
Gids: Een praktische website-healthcheck voor eigenaren
Nameservers verspreid over providers
7% waargenomen · alle sites 11%
Beschouw dit als een geavanceerde stap. Voeg een secundaire DNS-provider toe via zoneoverdrachten of een configuratie met meerdere providers en test wijzigingen vervolgens zorgvuldig, aangezien beide providers gesynchroniseerd moeten blijven.
Gids: Gereedheid voor websitebeschikbaarheid: voorbereiden voordat verkeer arriveert

Waar Shopify-sites vooroplopen

Content Security Policy aanwezig96% waargenomenalle sites 31%
HTTP/3 aangekondigd96% waargenomenalle sites 36%
X-Content-Type-Options: nosniff98% waargenomenalle sites 48%
Framing beperkt98% waargenomenalle sites 49%

Een note op gehoste platforms

Op Shopify beheert het platform een groot deel van de configuratie voor TLS, headers en caching. Eigenaren hebben vooral invloed op controles op inhoudsniveau, zoals afbeeldingen, gestructureerde gegevens, previews op sociale media en de sitemap. Tekortkomingen op headerniveau zijn het waard om bij het platform aan te kaarten.

Alle 31 controles op Shopify

Controle	Onderdeel	Waargenomen	Alle sites	Gemeten
HTTP-verzoeken worden doorgestuurd naar HTTPS	Versterken	>99%	91%	12,447
HSTS minstens een jaar behouden	Versterken	3.7%	31%	13,085
TLS 1.3 overeengekomen	Versterken	>99%	92%	12,984
Certificaat is nog meer dan 14 dagen geldig	Versterken	>99%	>99%	12,984
Geldigheidsduur van certificaat is 100 dagen of korter	Versterken	>99%	75%	12,984
CAA-records beperken wie certificaten mag uitgeven	Versterken	28%	11%	13,085
DNSSEC ondertekend	Versterken	6.8%	8.1%	13,084
security.txt gepubliceerd	Versterken	<1%	5.5%	12,878
DMARC-beleid dwingt quarantaine of afwijzing af	Versterken	25%	31%	13,083
X-Content-Type-Options: nosniff	Versterken	98%	48%	13,085
Weergave in frames beperkt	Versterken	98%	49%	13,085
Content Security Policy aanwezig	Versterken	96%	31%	13,085
Referrer-Policy ingesteld	Versterken	2.4%	23%	13,085
HTTP/2 overeengekomen	Versnellen	>99%	89%	12,984
HTTP/3 aangekondigd	Versnellen	96%	36%	13,085
HTML gecomprimeerd	Versnellen	>99%	93%	13,085
Statische bestanden minstens 30 dagen gecachet	Versnellen	69%	50%	12,582
Moderne afbeeldingsformaten in gebruik	Versnellen	53%	40%	12,971
Afbeeldingen buiten beeld worden uitgesteld geladen	Versnellen	91%	61%	12,872
Geen scripts die de weergave blokkeren in het head-element	Versnellen	63%	44%	13,085
robots.txt gepubliceerd	Inschakelen	95%	79%	12,769
XML-sitemap vindbaar	Inschakelen	>99%	73%	13,070
Bereikbaar via IPv6	Inschakelen	46%	44%	13,083
Canonieke URL opgegeven	Inschakelen	>99%	70%	13,085
Metabeschrijving geschreven	Inschakelen	98%	82%	13,085
Mobiele viewport geconfigureerd	Inschakelen	>99%	96%	13,085
Gestructureerde gegevens aanwezig	Inschakelen	84%	53%	13,085
Voorbeeldafbeelding voor sociale media ingesteld	Inschakelen	76%	55%	13,085
Paginataal opgegeven	Inschakelen	99%	91%	13,085
Hoogstens één omleiding naar de homepage	Inschakelen	>99%	98%	13,085
Nameservers verspreid over providers	Herstellen	7%	11%	13,021

Shopify-sites met een hoge gereedheid

Gerelateerd

Dienstengids: Shopify Alle stackdraaiboeken