Государственные услуги: готовность сайтов

Готовность по направлениям

Основные пробелы на сайтах категории Государственные услуги

Проверки с наибольшим потенциалом улучшения с учетом их влияния.

1. Используются современные форматы изображений

   17% выявлено · все сайты 40%

   Отдавайте WebP или AVIF с резервным вариантом в JPEG или PNG — через CDN для изображений либо генерируя оба формата при сборке.

   Руководство: AVIF, WebP, JPEG и PNG: как выбрать правильный формат изображения

2. Статические файлы кешируются на срок не менее 30 дней

   32% выявлено · все сайты 50%

   Для CSS, JavaScript, шрифтов и изображений с версией в имени файла (отпечатком содержимого) задайте Cache-Control: public, max-age=31536000, immutable и меняйте имя файла при каждом изменении содержимого.

   Руководство: Руководство по кэшированию в браузере для владельцев сайтов

3. security.txt опубликован

   7.3% выявлено · все сайты 5.5%

   Опубликуйте /.well-known/security.txt как минимум с полями Contact и Expires, как требует RFC 9116, и проверьте его до истечения срока действия.

   Руководство: Практическая проверка состояния сайта для владельцев

4. HSTS сохраняется не менее года

   48% выявлено · все сайты 31%

   Отправляйте Strict-Transport-Security в ответах по HTTPS. Начните с небольшого значения max-age (например, 300 секунд), убедитесь, что каждый поддомен работает по HTTPS, а затем поэтапно увеличивайте значение до 31536000. Добавляйте includeSubDomains только тогда, когда все поддомены используют HTTPS. Предварительная загрузка HSTS необязательна, и отменить её сложно; сам hstspreload.org не рекомендует её по умолчанию.

   Руководство: HTTPS и TLS: руководство для владельцев сайтов

5. Записи CAA ограничивают круг тех, кто может выпускать сертификаты

   12% выявлено · все сайты 11%

   Опубликуйте записи CAA, указав все центры сертификации, которыми вы действительно пользуетесь, включая те, которые ваша CDN использует для управляемых сертификатов. Добавьте контакт iodef, если хотите получать отчёты.

   Руководство: HTTPS и TLS: руководство для владельцев сайтов

6. Поддержка HTTP/3 заявлена

   13% выявлено · все сайты 36%

   Включите HTTP/3 на вашем CDN. Браузеры автоматически переключаются на HTTP/2, поэтому риск невелик.

   Руководство: Руководство по CDN для владельцев сайтов

В чем лидируют сайты категории Государственные услуги

• Политика DMARC предписывает помещение в карантин или отклонениеобнаружено: 50%все сайты: 31%
• HSTS сохраняется не менее года48% выявленовсе сайты 31%
• Встраивание во фреймы ограничено65% выявленовсе сайты 49%
• X-Content-Type-Options: nosniff62% выявленовсе сайты 48%

Состав технологического стека

Лидеры по готовности

Сайты категории Государственные услуги из первых 50 тыс. позиций рейтинга с наибольшей долей выявленных практик (получены результаты как минимум 26 из 31 проверок). Здесь указано только то, что мы выявили в срезе данных от 23 октября 2026 г.; владельцы могут запросить исправление.

1. whitehouse.gov90/100
2. rijksoverheid.nl88/100
3. nsw.gov.au86/100
4. politie.nl86/100
5. form.gov.sg85/100
6. iditena.org84/100
7. polisen.se84/100
8. suomi.fi84/100
9. comfama.com83/100
10. www.gov.uk82/100

Все 31 проверок для категории Государственные услуги

Профили категории Государственные услуги

Посмотреть все 543 профилей готовности сайтов категории Государственные услуги (на английском)