Adobe Experience Manager: руководство по повышению готовности

Готовность по направлениям

Практическое руководство по Adobe Experience Manager

Недочёты упорядочены по степени влияния; где возможно, указан шаг для конкретной платформы.

1. Используются современные форматы изображений

   25% выявлено · все сайты 40%

   Отдавайте WebP или AVIF с резервным вариантом в JPEG или PNG — через CDN для изображений либо генерируя оба формата при сборке.

   Руководство: AVIF, WebP, JPEG и PNG: как выбрать правильный формат изображения

2. В разделе head нет скриптов, блокирующих отрисовку

   28% выявлено · все сайты 44%

   Добавьте defer к скриптам, которым нужен DOM, async — к независимым скриптам, например аналитике, или переместите их в конец раздела body.

   Руководство: Управляйте сторонними скриптами, прежде чем они возьмут под контроль вашу страницу

3. security.txt опубликован

   12% выявлено · все сайты 5.5%

   Опубликуйте /.well-known/security.txt как минимум с полями Contact и Expires, как требует RFC 9116, и проверьте его до истечения срока действия.

   Руководство: Практическая проверка состояния сайта для владельцев

4. Поддержка HTTP/3 заявлена

   16% выявлено · все сайты 36%

   Включите HTTP/3 на вашем CDN. Браузеры автоматически переключаются на HTTP/2, поэтому риск невелик.

   Руководство: Руководство по CDN для владельцев сайтов

5. Записи CAA ограничивают круг тех, кто может выпускать сертификаты

   16% выявлено · все сайты 11%

   Опубликуйте записи CAA, указав все центры сертификации, которыми вы действительно пользуетесь, включая те, которые ваша CDN использует для управляемых сертификатов. Добавьте контакт iodef, если хотите получать отчёты.

   Руководство: HTTPS и TLS: руководство для владельцев сайтов

6. Статические файлы кешируются на срок не менее 30 дней

   53% выявлено · все сайты 50%

   Для CSS, JavaScript, шрифтов и изображений с версией в имени файла (отпечатком содержимого) задайте Cache-Control: public, max-age=31536000, immutable и меняйте имя файла при каждом изменении содержимого.

   Руководство: Руководство по кэшированию в браузере для владельцев сайтов

7. DNSSEC подписан

   11% выявлено · все сайты 8.1%

   Включите DNSSEC у своего провайдера DNS, затем добавьте запись DS у регистратора. Тщательно планируйте переход к другому провайдеру: устаревшая запись DS может привести к тому, что домен перестанет разрешаться.

   Руководство: Готовность сайта к доступности: подготовьтесь до прихода трафика

8. Срок действия сертификата — 100 дней или меньше

   29% выявлено · все сайты 75%

   Перейдите на автоматический выпуск и продление уже сейчас, пока у вас ещё есть время это протестировать.

   Руководство: HTTPS и TLS: руководство для владельцев сайтов

В чём сайты на Adobe Experience Manager лидируют

• HSTS сохраняется не менее года78% выявленовсе сайты 31%
• Встраивание во фреймы ограничено90% выявленовсе сайты 49%
• X-Content-Type-Options: nosniff88% выявленовсе сайты 48%
• Политика DMARC предписывает помещение в карантин или отклонениеобнаружено: 70%все сайты: 31%

Все 31 проверок на Adobe Experience Manager

Сайты на Adobe Experience Manager с высоким уровнем готовности

• walgreens.com81
• my.gov.au80
• verizon.com79
• bodegaaurrera.com.mx79
• toyota.com79
• sams.com.mx78
• au.com76
• chase.com76
• costco.ca76
• formula1.com76
• auspost.com.au76
• royalenfield.com76
• americanexpress.com75
• bbva.mx75
• creditkarma.com75
• dell.com75
• telegraph.co.uk75
• motilaloswalmf.com75
• costco.com74
• sparkdriverapp.com74

Связанные материалы