Usługi rządowe: gotowość witryn

Gotowość według obszarów

Największe braki w witrynach z kategorii Usługi rządowe

Testy wskazujące największy potencjał poprawy, ważone według wpływu.

1. Nowoczesne formaty obrazów w użyciu

   17% zaobserwowano · wszystkie witryny 40%

   Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.

   Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu

2. Pliki statyczne buforowane przez co najmniej 30 dni

   32% zaobserwowano · wszystkie witryny 50%

   Dla wersjonowanych plików CSS, JavaScript, fontów i obrazów (z odciskiem zawartości w nazwie) ustaw Cache-Control: public, max-age=31536000, immutable i zmieniaj nazwę pliku przy każdej zmianie jego zawartości.

   Poradnik: Poradnik buforowania przeglądarki dla właścicieli witryn

3. security.txt opublikowane

   7.3% zaobserwowano · wszystkie witryny 5.5%

   Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.

   Poradnik: Praktyczny przegląd stanu strony dla właścicieli

4. HSTS utrzymywane przez co najmniej rok

   48% zaobserwowano · wszystkie witryny 31%

   Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.

   Poradnik: Poradnik HTTPS i TLS dla właścicieli stron

5. Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty

   12% zaobserwowano · wszystkie witryny 11%

   Opublikuj rekordy CAA wskazujące wszystkie urzędy certyfikacji, z których faktycznie korzystasz, w tym te, których Twoja CDN używa do certyfikatów zarządzanych. Dodaj dane kontaktowe iodef, jeśli chcesz otrzymywać raporty.

   Poradnik: Poradnik HTTPS i TLS dla właścicieli stron

6. Zadeklarowano HTTP/3

   13% zaobserwowano · wszystkie witryny 36%

   Włącz HTTP/3 w swojej sieci CDN. Przeglądarki automatycznie przechodzą na HTTP/2, więc ryzyko jest niskie.

   Poradnik: Przewodnik po CDN dla właścicieli stron

W czym przodują witryny z kategorii Usługi rządowe

• Polityka DMARC wymusza kwarantannę lub odrzuceniezaobserwowano 50%wszystkie witryny 31%
• HSTS utrzymywane przez co najmniej rok48% zaobserwowanowszystkie witryny 31%
• Osadzanie w ramkach ograniczone65% zaobserwowanowszystkie witryny 49%
• X-Content-Type-Options: nosniff62% zaobserwowanowszystkie witryny 48%

Przekrój stosów technologicznych

Liderzy gotowości

Witryny z kategorii Usługi rządowe wśród pierwszych 50 tys. pozycji z najwyższym udziałem zaobserwowanych praktyk (wykonano pomiary dla co najmniej 26 z 31 kontroli). Lista przedstawia wyłącznie to, co zaobserwowaliśmy w zestawie danych z 23 października 2026; właściciele mogą poprosić o korektę.

1. whitehouse.gov90/100
2. rijksoverheid.nl88/100
3. nsw.gov.au86/100
4. politie.nl86/100
5. form.gov.sg85/100
6. iditena.org84/100
7. polisen.se84/100
8. suomi.fi84/100
9. comfama.com83/100
10. www.gov.uk82/100

Wszystkie 31 testów dla kategorii Usługi rządowe

Profile kategorii Usługi rządowe

Zobacz wszystkie 543 profili gotowości witryn z kategorii Usługi rządowe (po angielsku)