Poradnik stosu technologicznego · Stan na 23 października 2026
Sitecore: poradnik gotowości
Co 1,055 zbadanych witryn korzystających z tej platformy lub frameworka robi dobrze, gdzie mają braki i jakie kroki dostosowane do Sitecore pozwalają wyeliminować każdy z nich.
- Zbadane witryny
- 1,055
- Mediana wskaźnika gotowości
- 69/100
- Profile korzystające z tego stosu technologicznego
- 91
wykryto na podstawie HTML strony głównej i nagłówków
wszystkie witryny: 64
witryny z pierwszych 50 tys.
Gotowość według obszarów
Włącz
86/100
Wszystkie witryny 77
Wzmacniaj
67/100
Wszystkie witryny 55
Przyspiesz
54/100
Wszystkie witryny 63
Odzyskaj
23/100
Wszystkie witryny 11
Plan działań dla Sitecore
Braki uporządkowane według wpływu, wraz z działaniami właściwymi dla danej platformy, jeśli takie istnieją.
Nowoczesne formaty obrazów w użyciu
16% zaobserwowano · wszystkie witryny 40%
Dostarczaj WebP lub AVIF z JPEG lub PNG jako formatem zapasowym, korzystając z CDN obrazów lub generując oba formaty podczas budowania witryny.
Poradnik: AVIF, WebP, JPEG i PNG: Wybierz właściwy format obrazu
Zadeklarowano HTTP/3
9.5% zaobserwowano · wszystkie witryny 36%
Włącz HTTP/3 w swojej sieci CDN. Przeglądarki automatycznie przechodzą na HTTP/2, więc ryzyko jest niskie.
Rekordy CAA ograniczają krąg podmiotów mogących wystawiać certyfikaty
16% zaobserwowano · wszystkie witryny 11%
Opublikuj rekordy CAA wskazujące wszystkie urzędy certyfikacji, z których faktycznie korzystasz, w tym te, których Twoja CDN używa do certyfikatów zarządzanych. Dodaj dane kontaktowe iodef, jeśli chcesz otrzymywać raporty.
Brak skryptów blokujących renderowanie w sekcji head
38% zaobserwowano · wszystkie witryny 44%
Dodaj defer do skryptów wymagających DOM, async do niezależnych skryptów, takich jak skrypty analityczne, lub przenieś je na koniec sekcji body.
Poradnik: Kontroluj skrypty stron trzecich, zanim przejmą Twoją stronę
security.txt opublikowane
22% zaobserwowano · wszystkie witryny 5.5%
Opublikuj /.well-known/security.txt z co najmniej polami Contact i Expires, zgodnie z wymaganiami RFC 9116, i sprawdź go przed upływem terminu ważności.
Pliki statyczne buforowane przez co najmniej 30 dni
51% zaobserwowano · wszystkie witryny 50%
Dla wersjonowanych plików CSS, JavaScript, fontów i obrazów (z odciskiem zawartości w nazwie) ustaw Cache-Control: public, max-age=31536000, immutable i zmieniaj nazwę pliku przy każdej zmianie jego zawartości.
Poradnik: Poradnik buforowania przeglądarki dla właścicieli witryn
Podpisano DNSSEC
14% zaobserwowano · wszystkie witryny 8.1%
Włącz DNSSEC u swojego dostawcy DNS, a następnie dodaj rekord DS u rejestratora. Starannie zaplanuj zmianę dostawcy: nieaktualny rekord DS może uniemożliwić rozwiązywanie nazwy domeny.
Poradnik: Gotowość dostępności witryny: przygotuj się zanim nadejdzie ruch
HSTS utrzymywane przez co najmniej rok
68% zaobserwowano · wszystkie witryny 31%
Wysyłaj Strict-Transport-Security w odpowiedziach HTTPS. Zacznij od krótkiego max-age (na przykład 300 sekund), potwierdź, że każda subdomena działa przez HTTPS, a następnie stopniowo zwiększaj tę wartość do 31536000. Dodaj includeSubDomains dopiero wtedy, gdy wszystkie subdomeny korzystają z HTTPS. Wstępne ładowanie HSTS jest opcjonalne i trudne do cofnięcia; samo hstspreload.org domyślnie go nie zaleca.
W czym witryny korzystające z Sitecore przodują
- HSTS utrzymywane przez co najmniej rok68% zaobserwowanowszystkie witryny 31%
- Polityka DMARC wymusza kwarantannę lub odrzuceniezaobserwowano 67%wszystkie witryny 31%
- Osadzanie w ramkach ograniczone72% zaobserwowanowszystkie witryny 49%
- Obecna polityka bezpieczeństwa treścizaobserwowano 52%wszystkie witryny 31%