Narzędzia internetowe: gotowość witryn

Gotowość według obszarów

Największe braki w witrynach z kategorii Narzędzia internetowe

Testy wskazujące największy potencjał poprawy, ważone według wpływu.

1. HSTS utrzymywane przez co najmniej rok

   27% zaobserwowano · wszystkie witryny 31%

   Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.

   Poradnik: Poradnik HTTPS i TLS dla właścicieli stron

2. Polityka DMARC wymusza kwarantannę lub odrzucenie

   18% zaobserwowano · wszystkie witryny 31%

   Najpierw opublikuj DMARC z p=none i adresem do raportowania, rozwiąż problemy wszystkich uprawnionych nadawców, którzy nie spełniają wymagań zgodności domen SPF lub DKIM, a następnie przejdź do kwarantanny i na koniec do odrzucania.

   Poradnik: Praktyczny przegląd stanu strony dla właścicieli

3. security.txt opublikowane

   3.3% zaobserwowano · wszystkie witryny 5.5%

   Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.

   Poradnik: Praktyczny przegląd stanu strony dla właścicieli

4. Nowoczesne formaty obrazów w użyciu

   36% zaobserwowano · wszystkie witryny 40%

   Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.

   Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu

5. Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty

   9.5% zaobserwowano · wszystkie witryny 11%

   Opublikuj rekordy CAA wskazujące wszystkie urzędy certyfikacji, z których faktycznie korzystasz, w tym te, których Twoja CDN używa do certyfikatów zarządzanych. Dodaj dane kontaktowe iodef, jeśli chcesz otrzymywać raporty.

   Poradnik: Poradnik HTTPS i TLS dla właścicieli stron

6. Obecna polityka Content Security Policy

   16% zaobserwowano · wszystkie witryny 31%

   Zacznij od Content-Security-Policy-Report-Only, aby sprawdzić, co przestałoby działać, zaostrzaj politykę przez kilka tygodni, a następnie włącz jej egzekwowanie.

   Poradnik: Bezpieczeństwo płatności i PCI DSS: co właściciele stron muszą wiedzieć

W czym przodują witryny z kategorii Narzędzia internetowe

• Brak skryptów blokujących renderowanie w sekcji headzaobserwowano 64%wszystkie witryny 44%
• Deklarowana obsługa HTTP/3zaobserwowano 53%wszystkie witryny 36%
• Dostępność przez IPv6zaobserwowano 61%wszystkie witryny 44%
• Okres ważności certyfikatu wynoszący 100 dni lub mniejzaobserwowano 90%wszystkie witryny 75%

Przekrój stosów technologicznych

Liderzy gotowości

Witryny z kategorii Narzędzia internetowe wśród pierwszych 50 tys. pozycji z najwyższym udziałem zaobserwowanych praktyk (wykonano pomiary dla co najmniej 26 z 31 kontroli). Lista przedstawia wyłącznie to, co zaobserwowaliśmy w zestawie danych z 23 października 2026; właściciele mogą poprosić o korektę.

1. astrologyfutureeye.com95/100
2. deepl.com93/100
3. grizzlysms.com91/100
4. ingles.com91/100
5. firefox.com90/100
6. reverselookup.com90/100
7. claritycheck.com88/100
8. notube.lol87/100
9. notube.net87/100
10. encurtador.dev86/100

Wszystkie 31 testów dla kategorii Narzędzia internetowe

Profile kategorii Narzędzia internetowe

Zobacz wszystkie 319 profili gotowości witryn z kategorii Narzędzia internetowe (po angielsku)