Malipo ya Mtandaoni na Pochi: utayari wa tovuti

Utayari kwa mkondo

Mapengo makubwa zaidi kwa tovuti za Malipo ya Mtandaoni na Pochi

Ukaguzi wenye nafasi kubwa zaidi ya kuboreshwa, ukipimwa kwa uzito kulingana na athari.

1. security.txt imechapishwa

   4.6% imeonekana · tovuti zote 5.5%

   Chapisha /.well-known/security.txt ikiwa na angalau sehemu za Contact na Expires, kama RFC 9116 inavyohitaji, na uikague kabla muda wake wa uhalali haujaisha.

   Mwongozo: Ukaguzi wa Kazi wa Afya ya Tovuti kwa Wamiliki

2. HSTS imehifadhiwa kwa angalau mwaka mmoja

   47% imeonekana · tovuti zote 31%

   Tuma Strict-Transport-Security katika majibu ya HTTPS. Anza na max-age fupi (kwa mfano sekunde 300), thibitisha kuwa kila kikoa kidogo kinafanya kazi kupitia HTTPS, kisha iongeze kwa hatua hadi 31536000. Ongeza includeSubDomains tu wakati vikoa vyote vidogo vinatumia HTTPS. Upakiaji wa awali wa HSTS ni wa hiari na ni vigumu kuutengua; hstspreload.org yenyewe haiupendekezi kwa chaguomsingi.

   Mwongozo: Mwongozo wa HTTPS na TLS kwa Wamiliki wa Tovuti

3. Faili tuli zimehifadhiwa katika kache kwa siku 30 au zaidi

   42% imeonekana · tovuti zote 50%

   Weka Cache-Control: public, max-age=31536000, immutable kwa CSS, JavaScript, fonti na picha zenye matoleo (zilizo na alama tambulishi za maudhui), na ubadilishe jina la faili kila maudhui yanapobadilika.

   Mwongozo: Mwongozo wa Cache ya Kivinjari kwa Wamiliki wa Tovuti

4. Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyeti

   12% imeonekana · tovuti zote 11%

   Chapisha rekodi za CAA zinazotaja kila CA unayotumia kwa hakika, ikijumuisha CA ambazo CDN yako hutumia kwa vyeti vinavyosimamiwa. Ongeza anwani ya mawasiliano ya iodef ikiwa unataka ripoti.

   Mwongozo: Mwongozo wa HTTPS na TLS kwa Wamiliki wa Tovuti

5. Miundo ya kisasa ya picha inatumika

   42% imeonekana · tovuti zote 40%

   Wasilisha WebP au AVIF ukiwa na JPEG au PNG kama mbadala, kupitia CDN ya picha au kwa kuzalisha miundo yote miwili wakati wa uundaji.

   Mwongozo: AVIF, WebP, JPEG, na PNG: Chagua Muundo Sahihi wa Picha

6. Sera ya DMARC inalazimisha kuweka karantini au kukataa

   52% imeonekana · tovuti zote 31%

   Kwanza chapisha DMARC yenye p=none na anwani ya kuripoti, rekebisha watumaji wowote halali ambao hawatimizi ulinganifu wa SPF au DKIM, kisha hamia kwenye utengaji na hatimaye ukataaji.

   Mwongozo: Ukaguzi wa Kazi wa Afya ya Tovuti kwa Wamiliki

Ambapo tovuti za Malipo ya Mtandaoni na Pochi zinaongoza

• Sera ya DMARC inatekeleza karantini au kukataa52% zimebainikatovuti zote 31%
• HSTS imehifadhiwa kwa angalau mwaka mmoja47% imeonekanatovuti zote 31%
• Referrer-Policy imewekwa35% imeonekanatovuti zote 23%
• Sera ya Usalama wa Maudhui ipo41% zimebainikatovuti zote 31%

Mchanganyiko wa teknolojia

Vinara wa utayari

Tovuti za Malipo ya Mtandaoni na Pochi katika 50K za juu zenye kiwango cha juu zaidi cha mbinu zilizobainika (angalau ukaguzi 26 kati ya 31 ulipimwa). Orodha hii inaonyesha tu tulichobaini katika picha ya hali ya 23 Oktoba 2026; wamiliki wanaweza kuomba marekebisho.

1. paypal.com92/100
2. klarna.com92/100
3. stripe.com92/100
4. ton.com.br90/100
5. remitly.com89/100
6. xe.com86/100
7. livepix.gg86/100
8. mollie.com86/100
9. nequi.com.co86/100
10. mercadopago.com.br85/100

Ukaguzi wote 31 wa Malipo ya Mtandaoni na Pochi

Wasifu wa Malipo ya Mtandaoni na Pochi

Tazama wasifu wote 92 wa utayari wa Malipo ya Mtandaoni na Pochi (Kiingereza)