Poradnik stosu technologicznego · Stan na 23 października 2026
Nuxt: poradnik gotowości
Co 2,499 zbadanych witryn korzystających z tej platformy lub frameworka robi dobrze, gdzie mają braki i jakie kroki dostosowane do Nuxt pozwalają wyeliminować każdy z nich.
- Zbadane witryny
- 2,499
- Mediana wskaźnika gotowości
- 66/100
- Profile korzystające z tego stosu technologicznego
- 365
wykryto na podstawie HTML strony głównej i nagłówków
wszystkie witryny: 64
witryny z pierwszych 50 tys.
Gotowość według obszarów
Włącz
80/100
Wszystkie witryny 77
Wzmacniaj
55/100
Wszystkie witryny 55
Przyspiesz
74/100
Wszystkie witryny 63
Odzyskaj
10/100
Wszystkie witryny 11
Plan działań dla Nuxt
Braki uporządkowane według wpływu, wraz z działaniami właściwymi dla danej platformy, jeśli takie istnieją.
HSTS utrzymywane przez co najmniej rok
35% zaobserwowano · wszystkie witryny 31%
Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.
security.txt opublikowane
5.7% zaobserwowano · wszystkie witryny 5.5%
Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.
Polityka DMARC wymusza kwarantannę lub odrzucenie
38% zaobserwowano · wszystkie witryny 31%
Najpierw opublikuj DMARC z p=none i adresem do raportowania, rozwiąż problemy wszystkich uprawnionych nadawców, którzy nie spełniają wymagań zgodności domen SPF lub DKIM, a następnie przejdź do kwarantanny i na koniec do odrzucania.
Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty
9.2% zaobserwowano · wszystkie witryny 11%
Opublikuj rekordy CAA wskazujące wszystkie urzędy certyfikacji, z których faktycznie korzystasz, w tym te, których Twoja CDN używa do certyfikatów zarządzanych. Dodaj dane kontaktowe iodef, jeśli chcesz otrzymywać raporty.
Obecna polityka Content Security Policy
26% zaobserwowano · wszystkie witryny 31%
Zacznij od Content-Security-Policy-Report-Only, aby sprawdzić, co przestałoby działać, zaostrzaj politykę przez kilka tygodni, a następnie włącz jej egzekwowanie.
Poradnik: Bezpieczeństwo płatności i PCI DSS: co właściciele stron muszą wiedzieć
Podpisano DNSSEC
7.4% zaobserwowano · wszystkie witryny 8.1%
Włącz DNSSEC u swojego dostawcy DNS, a następnie dodaj rekord DS u rejestratora. Starannie zaplanuj zmianę dostawcy: nieaktualny rekord DS może uniemożliwić rozwiązywanie nazwy domeny.
Poradnik: Gotowość dostępności witryny: przygotuj się zanim nadejdzie ruch
Zadeklarowano HTTP/3
33% zaobserwowano · wszystkie witryny 36%
Włącz HTTP/3 w swojej sieci CDN. Przeglądarki automatycznie przechodzą na HTTP/2, więc ryzyko jest niskie.
Nowoczesne formaty obrazów w użyciu
56% zaobserwowano · wszystkie witryny 40%
Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.
W Nuxt: Moduł Nuxt Image może generować obrazy w formatach WebP i AVIF.
Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu
W czym witryny korzystające z Nuxt przodują
- Brak skryptów blokujących renderowanie w sekcji headzaobserwowano 76%wszystkie witryny 44%
- Pliki statyczne przechowywane w pamięci podręcznej przez 30 dni lub dłużejzaobserwowano 69%wszystkie witryny 50%
- Stosowane nowoczesne formaty obrazówzaobserwowano 56%wszystkie witryny 40%
- Obrazy poza widocznym obszarem ładowane z opóźnieniemzaobserwowano 71%wszystkie witryny 61%