Stappenplan voor de stack · Momentopname 23 oktober 2026
Sitecore: stappenplan voor gereedheid
Wat 1,055 gemeten sites op dit platform of framework goed doen, waar ze tekortschieten en de Sitecore-specifieke stappen die elke tekortkoming verhelpen.
- Gemeten sites
- 1,055
- Mediane gereedheidsindex
- 69/100
- Profielen op deze stack
- 91
gedetecteerd op basis van de HTML en headers van de homepage
alle sites: 64
sites in de top 50K
Gereedheid per onderdeel
Inschakelen
86/100
Alle sites 77
Versterken
67/100
Alle sites 55
Versnellen
54/100
Alle sites 63
Herstellen
23/100
Alle sites 11
Het draaiboek voor Sitecore
Tekortkomingen gerangschikt op impact, met de platformspecifieke stap waar die beschikbaar is.
Moderne afbeeldingsformaten in gebruik
16% waargenomen · alle sites 40%
Lever WebP of AVIF met JPEG of PNG als terugvaloptie, via een afbeeldings-CDN of door beide formaten tijdens het buildproces te genereren.
Gids: AVIF, WebP, JPEG en PNG: kies het juiste afbeeldingsformaat
HTTP/3 aangekondigd
9.5% waargenomen · alle sites 36%
Schakel HTTP/3 in bij uw CDN. Browsers vallen automatisch terug op HTTP/2, dus het risico is laag.
CAA-records beperken wie certificaten mag uitgeven
16% waargenomen · alle sites 11%
Publiceer CAA-records met alle CA's die u daadwerkelijk gebruikt, inclusief de CA's die uw CDN voor beheerde certificaten gebruikt. Voeg een iodef-contact toe als u rapporten wilt ontvangen.
Geen scripts die de weergave blokkeren in het head-element
38% waargenomen · alle sites 44%
Voeg defer toe aan scripts die de DOM nodig hebben en async aan onafhankelijke scripts zoals analytics, of verplaats ze naar het einde van de body.
Gids: Beheer third-party scripts voordat ze je pagina beheren
security.txt gepubliceerd
22% waargenomen · alle sites 5.5%
Publiceer /.well-known/security.txt met ten minste de velden Contact en Expires, zoals RFC 9116 vereist, en controleer het voordat het verloopt.
Statische bestanden minstens 30 dagen gecachet
51% waargenomen · alle sites 50%
Geef CSS, JavaScript, lettertypen en afbeeldingen met versieaanduiding (fingerprint) Cache-Control: public, max-age=31536000, immutable mee en wijzig de bestandsnaam telkens wanneer de inhoud verandert.
Gids: Praktische gids voor browsercaching voor website-eigenaren
DNSSEC ondertekend
14% waargenomen · alle sites 8.1%
Schakel DNSSEC in bij uw DNS-provider en voeg vervolgens het DS-record toe bij uw registrar. Plan overstappen naar een andere provider zorgvuldig: een verouderd DS-record kan ervoor zorgen dat het domein niet meer kan worden omgezet naar een IP-adres.
Gids: Gereedheid voor websitebeschikbaarheid: voorbereiden voordat verkeer arriveert
HSTS minstens een jaar behouden
68% waargenomen · alle sites 31%
Verstuur Strict-Transport-Security bij HTTPS-responses. Begin met een korte max-age (bijvoorbeeld 300 seconden), controleer of elk subdomein via HTTPS werkt en verhoog de waarde vervolgens stapsgewijs naar 31536000. Voeg includeSubDomains alleen toe wanneer alle subdomeinen HTTPS gebruiken. Preload voor HSTS is optioneel en moeilijk ongedaan te maken; hstspreload.org zelf raadt dit niet standaard aan.
Waar Sitecore-sites vooroplopen
- HSTS minstens een jaar bewaard68% waargenomenalle sites 31%
- DMARC-beleid dwingt quarantaine of afwijzing af67% waargenomenalle sites 31%
- Framing beperkt72% waargenomenalle sites 49%
- Content Security Policy aanwezig52% waargenomenalle sites 31%