Руководство по стеку · Срез данных: 23 октября 2026 г.
Nuxt: руководство по повышению готовности
Что реализовано правильно на 2,499 исследованных сайтах на этой платформе или фреймворке, какие есть недочёты и какие шаги с учётом специфики Nuxt позволяют устранить каждый из них.
- Исследованные сайты
- 2,499
- Медианный индекс готовности
- 66/100
- Профили на этом стеке
- 365
определено по HTML и заголовкам главной страницы
все сайты: 64
сайты из топ-50K
Готовность по направлениям
Включить
80/100
Все сайты 77
Укрепить
55/100
Все сайты 55
Ускорить
74/100
Все сайты 63
Восстановить
10/100
Все сайты 11
Практическое руководство по Nuxt
Недочёты упорядочены по степени влияния; где возможно, указан шаг для конкретной платформы.
HSTS сохраняется не менее года
35% выявлено · все сайты 31%
Отправляйте Strict-Transport-Security в ответах по HTTPS. Начните с небольшого значения max-age (например, 300 секунд), убедитесь, что каждый поддомен работает по HTTPS, а затем поэтапно увеличивайте значение до 31536000. Добавляйте includeSubDomains только тогда, когда все поддомены используют HTTPS. Предварительная загрузка HSTS необязательна, и отменить её сложно; сам hstspreload.org не рекомендует её по умолчанию.
security.txt опубликован
5.7% выявлено · все сайты 5.5%
Опубликуйте /.well-known/security.txt как минимум с полями Contact и Expires, как требует RFC 9116, и проверьте его до истечения срока действия.
Руководство: Практическая проверка состояния сайта для владельцев
Политика DMARC требует помещения в карантин или отклонения
38% выявлено · все сайты 31%
Сначала опубликуйте DMARC с p=none и адресом для отчётов, устраните проблемы у всех легитимных отправителей, не проходящих проверку согласования SPF или DKIM, затем перейдите к quarantine и, наконец, к reject.
Руководство: Практическая проверка состояния сайта для владельцев
Записи CAA ограничивают круг тех, кто может выпускать сертификаты
9.2% выявлено · все сайты 11%
Опубликуйте записи CAA, указав все центры сертификации, которыми вы действительно пользуетесь, включая те, которые ваша CDN использует для управляемых сертификатов. Добавьте контакт iodef, если хотите получать отчёты.
Политика безопасности содержимого задана
26% выявлено · все сайты 31%
Начните с Content-Security-Policy-Report-Only, чтобы увидеть, что перестанет работать, ужесточайте политику в течение нескольких недель, а затем включите её принудительное применение.
Руководство: Безопасность платежей и PCI DSS: что нужно знать владельцам сайтов
DNSSEC подписан
7.4% выявлено · все сайты 8.1%
Включите DNSSEC у своего провайдера DNS, затем добавьте запись DS у регистратора. Тщательно планируйте переход к другому провайдеру: устаревшая запись DS может привести к тому, что домен перестанет разрешаться.
Руководство: Готовность сайта к доступности: подготовьтесь до прихода трафика
Поддержка HTTP/3 заявлена
33% выявлено · все сайты 36%
Включите HTTP/3 на вашем CDN. Браузеры автоматически переключаются на HTTP/2, поэтому риск невелик.
Используются современные форматы изображений
56% выявлено · все сайты 40%
Отдавайте WebP или AVIF с резервным вариантом в JPEG или PNG — через CDN для изображений либо генерируя оба формата при сборке.
На Nuxt: Nuxt Image может выдавать WebP и AVIF.
Руководство: AVIF, WebP, JPEG и PNG: как выбрать правильный формат изображения
В чём сайты на Nuxt лидируют
- В секции head нет скриптов, блокирующих отрисовкуобнаружено: 76%все сайты: 44%
- Статические файлы кешируются на 30 дней или большеобнаружено: 69%все сайты: 50%
- Используются современные форматы изображенийобнаружено: 56%все сайты: 40%
- Изображения за пределами видимой области загружаются отложеннообнаружено: 71%все сайты: 61%