Руководство по стеку · Срез данных: 23 октября 2026 г.
Sitecore: руководство по повышению готовности
Что реализовано правильно на 1,055 исследованных сайтах на этой платформе или фреймворке, какие есть недочёты и какие шаги с учётом специфики Sitecore позволяют устранить каждый из них.
- Исследованные сайты
- 1,055
- Медианный индекс готовности
- 69/100
- Профили на этом стеке
- 91
определено по HTML и заголовкам главной страницы
все сайты: 64
сайты из топ-50K
Готовность по направлениям
Включить
86/100
Все сайты 77
Укрепить
67/100
Все сайты 55
Ускорить
54/100
Все сайты 63
Восстановить
23/100
Все сайты 11
Практическое руководство по Sitecore
Недочёты упорядочены по степени влияния; где возможно, указан шаг для конкретной платформы.
Используются современные форматы изображений
16% выявлено · все сайты 40%
Отдавайте WebP или AVIF с резервным вариантом в JPEG или PNG — через CDN для изображений либо генерируя оба формата при сборке.
Руководство: AVIF, WebP, JPEG и PNG: как выбрать правильный формат изображения
Поддержка HTTP/3 заявлена
9.5% выявлено · все сайты 36%
Включите HTTP/3 на вашем CDN. Браузеры автоматически переключаются на HTTP/2, поэтому риск невелик.
Записи CAA ограничивают круг тех, кто может выпускать сертификаты
16% выявлено · все сайты 11%
Опубликуйте записи CAA, указав все центры сертификации, которыми вы действительно пользуетесь, включая те, которые ваша CDN использует для управляемых сертификатов. Добавьте контакт iodef, если хотите получать отчёты.
В разделе head нет скриптов, блокирующих отрисовку
38% выявлено · все сайты 44%
Добавьте defer к скриптам, которым нужен DOM, async — к независимым скриптам, например аналитике, или переместите их в конец раздела body.
Руководство: Управляйте сторонними скриптами, прежде чем они возьмут под контроль вашу страницу
security.txt опубликован
22% выявлено · все сайты 5.5%
Опубликуйте /.well-known/security.txt как минимум с полями Contact и Expires, как требует RFC 9116, и проверьте его до истечения срока действия.
Руководство: Практическая проверка состояния сайта для владельцев
Статические файлы кешируются на срок не менее 30 дней
51% выявлено · все сайты 50%
Для CSS, JavaScript, шрифтов и изображений с версией в имени файла (отпечатком содержимого) задайте Cache-Control: public, max-age=31536000, immutable и меняйте имя файла при каждом изменении содержимого.
Руководство: Руководство по кэшированию в браузере для владельцев сайтов
DNSSEC подписан
14% выявлено · все сайты 8.1%
Включите DNSSEC у своего провайдера DNS, затем добавьте запись DS у регистратора. Тщательно планируйте переход к другому провайдеру: устаревшая запись DS может привести к тому, что домен перестанет разрешаться.
Руководство: Готовность сайта к доступности: подготовьтесь до прихода трафика
HSTS сохраняется не менее года
68% выявлено · все сайты 31%
Отправляйте Strict-Transport-Security в ответах по HTTPS. Начните с небольшого значения max-age (например, 300 секунд), убедитесь, что каждый поддомен работает по HTTPS, а затем поэтапно увеличивайте значение до 31536000. Добавляйте includeSubDomains только тогда, когда все поддомены используют HTTPS. Предварительная загрузка HSTS необязательна, и отменить её сложно; сам hstspreload.org не рекомендует её по умолчанию.
В чём сайты на Sitecore лидируют
- HSTS сохраняется не менее года68% выявленовсе сайты 31%
- Политика DMARC предписывает помещение в карантин или отклонениеобнаружено: 67%все сайты: 31%
- Встраивание во фреймы ограничено72% выявленовсе сайты 49%
- Присутствует политика безопасности содержимогообнаружено: 52%все сайты: 31%