Stappenplan voor de stack · Momentopname 23 oktober 2026
WordPress on Amazon CloudFront: stappenplan voor gereedheid
Wat 1,045 gemeten sites op deze stack goed doen, waar ze tekortschieten en welke WordPress on Amazon CloudFront-specifieke stappen elke tekortkoming verhelpen.
- Gemeten sites
- 1,045
- Mediane gereedheidsindex
- 66/100
- Profielen op deze stack
- 196
gedetecteerd op basis van de HTML en headers van de homepage
alle sites: 64
sites in de top 50K
Gereedheid per onderdeel
Inschakelen
89/100
Alle sites 77
Versterken
56/100
Alle sites 55
Versnellen
62/100
Alle sites 63
Herstellen
5/100
Alle sites 11
Het draaiboek voor WordPress on Amazon CloudFront
Tekortkomingen gerangschikt op impact, met de platformspecifieke stap waar die beschikbaar is.
HSTS minstens een jaar behouden
42% waargenomen · alle sites 31%
Verstuur Strict-Transport-Security bij HTTPS-responses. Begin met een korte max-age (bijvoorbeeld 300 seconden), controleer of elk subdomein via HTTPS werkt en verhoog de waarde vervolgens stapsgewijs naar 31536000. Voeg includeSubDomains alleen toe wanneer alle subdomeinen HTTPS gebruiken. Preload voor HSTS is optioneel en moeilijk ongedaan te maken; hstspreload.org zelf raadt dit niet standaard aan.
Op Amazon CloudFront: Koppel aan elke distributie een beleid voor responsheaders met Strict-Transport-Security.
security.txt gepubliceerd
5.3% waargenomen · alle sites 5.5%
Publiceer /.well-known/security.txt met ten minste de velden Contact en Expires, zoals RFC 9116 vereist, en controleer het voordat het verloopt.
CAA-records beperken wie certificaten mag uitgeven
10% waargenomen · alle sites 11%
Publiceer CAA-records met alle CA's die u daadwerkelijk gebruikt, inclusief de CA's die uw CDN voor beheerde certificaten gebruikt. Voeg een iodef-contact toe als u rapporten wilt ontvangen.
Geen scripts die de weergave blokkeren in het head-element
29% waargenomen · alle sites 44%
Voeg defer toe aan scripts die de DOM nodig hebben en async aan onafhankelijke scripts zoals analytics, of verplaats ze naar het einde van de body.
Op WordPress: Sinds WordPress 6.3 kunnen scripts worden geregistreerd met een defer- of async-laadstrategie.
Gids: Beheer third-party scripts voordat ze je pagina beheren
Moderne afbeeldingsformaten in gebruik
47% waargenomen · alle sites 40%
Lever WebP of AVIF met JPEG of PNG als terugvaloptie, via een afbeeldings-CDN of door beide formaten tijdens het buildproces te genereren.
Op WordPress: WordPress ondersteunt uploads van WebP sinds 5.8 en van AVIF sinds 6.5; afbeeldingsplugins of de hostingprovider kunnen bestaande afbeeldingen converteren.
Gids: AVIF, WebP, JPEG en PNG: kies het juiste afbeeldingsformaat
DMARC-beleid dwingt quarantaine of afwijzing af
49% waargenomen · alle sites 31%
Publiceer eerst DMARC met p=none en een adres voor rapportages, verhelp problemen bij legitieme afzenders die niet voldoen aan SPF- of DKIM-alignment en stap vervolgens over op quarantine en ten slotte reject.
Content Security Policy aanwezig
26% waargenomen · alle sites 31%
Begin met Content-Security-Policy-Report-Only om te zien wat niet meer zou werken, scherp het beleid gedurende enkele weken aan en dwing het daarna af.
Gids: Betalingsbeveiliging en PCI DSS: wat website-eigenaren moeten weten
HTTP/3 aangekondigd
29% waargenomen · alle sites 36%
Schakel HTTP/3 in bij uw CDN. Browsers vallen automatisch terug op HTTP/2, dus het risico is laag.
Op Amazon CloudFront: Selecteer HTTP/3 bij de ondersteunde HTTP-versies van de distributie.
Waar WordPress on Amazon CloudFront-sites vooroplopen
- Gestructureerde gegevens aanwezig76% waargenomenalle sites 53%
- Canonieke URL opgegeven91% waargenomenalle sites 70%
- XML-sitemap vindbaar91% waargenomenalle sites 73%
- DMARC-beleid dwingt quarantaine of afwijzing af49% waargenomenalle sites 31%