PrestaShop: poradnik gotowości

Gotowość według obszarów

Plan działań dla PrestaShop

Braki uporządkowane według wpływu, wraz z działaniami właściwymi dla danej platformy, jeśli takie istnieją.

1. HSTS utrzymywane przez co najmniej rok

   21% zaobserwowano · wszystkie witryny 31%

   Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.

   Poradnik: Poradnik HTTPS i TLS dla właścicieli stron

2. Polityka DMARC wymusza kwarantannę lub odrzucenie

   27% zaobserwowano · wszystkie witryny 31%

   Najpierw opublikuj DMARC z p=none i adresem do raportowania, rozwiąż problemy wszystkich uprawnionych nadawców, którzy nie spełniają wymagań zgodności domen SPF lub DKIM, a następnie przejdź do kwarantanny i na koniec do odrzucania.

   Poradnik: Praktyczny przegląd stanu strony dla właścicieli

3. Pliki statyczne buforowane przez co najmniej 30 dni

   31% zaobserwowano · wszystkie witryny 50%

   Dla wersjonowanych plików CSS, JavaScript, fontów i obrazów (z odciskiem zawartości w nazwie) ustaw Cache-Control: public, max-age=31536000, immutable i zmieniaj nazwę pliku przy każdej zmianie jego zawartości.

   Poradnik: Poradnik buforowania przeglądarki dla właścicieli witryn

4. security.txt opublikowane

   3.3% zaobserwowano · wszystkie witryny 5.5%

   Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.

   Poradnik: Praktyczny przegląd stanu strony dla właścicieli

5. Nowoczesne formaty obrazów w użyciu

   36% zaobserwowano · wszystkie witryny 40%

   Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.

   Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu

6. Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty

   6.7% zaobserwowano · wszystkie witryny 11%

   Opublikuj rekordy CAA wskazujące wszystkie urzędy certyfikacji, z których faktycznie korzystasz, w tym te, których Twoja CDN używa do certyfikatów zarządzanych. Dodaj dane kontaktowe iodef, jeśli chcesz otrzymywać raporty.

   Poradnik: Poradnik HTTPS i TLS dla właścicieli stron

7. Obecna polityka Content Security Policy

   15% zaobserwowano · wszystkie witryny 31%

   Zacznij od Content-Security-Policy-Report-Only, aby sprawdzić, co przestałoby działać, zaostrzaj politykę przez kilka tygodni, a następnie włącz jej egzekwowanie.

   Poradnik: Bezpieczeństwo płatności i PCI DSS: co właściciele stron muszą wiedzieć

8. Ograniczono osadzanie w ramkach

   27% zaobserwowano · wszystkie witryny 49%

   Wysyłaj Content-Security-Policy: frame-ancestors 'self' (lub listę zaufanych źródeł). X-Frame-Options: SAMEORIGIN zapewnia ochronę w starszych przeglądarkach.

   Poradnik: Praktyczny przegląd stanu strony dla właścicieli

W czym witryny korzystające z PrestaShop przodują

• Dane strukturalne obecne73% zaobserwowanowszystkie witryny 53%
• Opublikowano robots.txt97% zaobserwowanowszystkie witryny 79%
• Okres ważności certyfikatu wynoszący 100 dni lub mniejzaobserwowano 88%wszystkie witryny 75%
• Uzupełniony opis metazaobserwowano 95%wszystkie witryny 82%

Wszystkie 31 kontroli dla PrestaShop

Witryny korzystające z PrestaShop o wysokim poziomie gotowości

• lanazione.it81
• hostinger.com81
• sklum.com66

Powiązane