Poradnik stosu technologicznego · Stan na 23 października 2026
Magento / Adobe Commerce: poradnik gotowości
Co 1,463 zbadanych witryn korzystających z tej platformy lub frameworka robi dobrze, gdzie mają braki i jakie kroki dostosowane do Magento / Adobe Commerce pozwalają wyeliminować każdy z nich.
- Zbadane witryny
- 1,463
- Mediana wskaźnika gotowości
- 70/100
- Profile korzystające z tego stosu technologicznego
- 135
wykryto na podstawie HTML strony głównej i nagłówków
wszystkie witryny: 64
witryny z pierwszych 50 tys.
Gotowość według obszarów
Włącz
81/100
Wszystkie witryny 77
Wzmacniaj
65/100
Wszystkie witryny 55
Przyspiesz
69/100
Wszystkie witryny 63
Odzyskaj
11/100
Wszystkie witryny 11
Plan działań dla Magento / Adobe Commerce
Braki uporządkowane według wpływu, wraz z działaniami właściwymi dla danej platformy, jeśli takie istnieją.
Nowoczesne formaty obrazów w użyciu
34% zaobserwowano · wszystkie witryny 40%
Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.
Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu
security.txt opublikowane
4.4% zaobserwowano · wszystkie witryny 5.5%
Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.
Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty
6.8% zaobserwowano · wszystkie witryny 11%
Opublikuj rekordy CAA wskazujące wszystkie urzędy certyfikacji, z których faktycznie korzystasz, w tym te, których Twoja CDN używa do certyfikatów zarządzanych. Dodaj dane kontaktowe iodef, jeśli chcesz otrzymywać raporty.
Polityka DMARC wymusza kwarantannę lub odrzucenie
43% zaobserwowano · wszystkie witryny 31%
Najpierw opublikuj DMARC z p=none i adresem do raportowania, rozwiąż problemy wszystkich uprawnionych nadawców, którzy nie spełniają wymagań zgodności domen SPF lub DKIM, a następnie przejdź do kwarantanny i na koniec do odrzucania.
HSTS utrzymywane przez co najmniej rok
52% zaobserwowano · wszystkie witryny 31%
Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.
Brak skryptów blokujących renderowanie w sekcji head
34% zaobserwowano · wszystkie witryny 44%
Dodaj defer do skryptów wymagających DOM, async do niezależnych skryptów, takich jak skrypty analityczne, lub przenieś je na koniec sekcji body.
Poradnik: Kontroluj skrypty stron trzecich, zanim przejmą Twoją stronę
Zadeklarowano HTTP/3
29% zaobserwowano · wszystkie witryny 36%
Włącz HTTP/3 w swojej sieci CDN. Przeglądarki automatycznie przechodzą na HTTP/2, więc ryzyko jest niskie.
Podpisano DNSSEC
10% zaobserwowano · wszystkie witryny 8.1%
Włącz DNSSEC u swojego dostawcy DNS, a następnie dodaj rekord DS u rejestratora. Starannie zaplanuj zmianę dostawcy: nieaktualny rekord DS może uniemożliwić rozwiązywanie nazwy domeny.
Poradnik: Gotowość dostępności witryny: przygotuj się zanim nadejdzie ruch
W czym witryny korzystające z Magento / Adobe Commerce przodują
- X-Content-Type-Options: nosniff95% zaobserwowanowszystkie witryny 48%
- Osadzanie w ramkach ograniczone95% zaobserwowanowszystkie witryny 49%
- Pliki statyczne przechowywane w pamięci podręcznej przez 30 dni lub dłużejzaobserwowano 81%wszystkie witryny 50%
- HSTS utrzymywane przez co najmniej rok52% zaobserwowanowszystkie witryny 31%