Mwongozo wa mkusanyiko wa teknolojia · Picha ya hali ya 23 Oktoba 2026

Drupal: mwongozo wa utayari

Mambo ambayo tovuti 3,621 zilizopimwa kwenye jukwaa hili au mfumo huu wa uundaji zinafanya vizuri, maeneo yenye mapungufu, na hatua mahususi kwa Drupal zinazoziba kila pengo.

Tovuti zilizopimwa: 3,621
Mediani ya faharasa ya utayari: 66/100
Wasifu kwenye mkusanyiko huu wa teknolojia: 309

Utayari kwa mkondo

Wezesha

79/100

Tovuti zote 77

Imarisha

63/100

Tovuti zote 55

Ongeza kasi

60/100

Tovuti zote 63

Rejesha

19/100

Tovuti zote 11

Mwongozo wa utekelezaji wa Drupal

Mapungufu yaliyopangwa kulingana na athari, pamoja na hatua mahususi kwa jukwaa pale inapopatikana.

HSTS imehifadhiwa kwa angalau mwaka mmoja
45% imeonekana · tovuti zote 31%
Tuma Strict-Transport-Security katika majibu ya HTTPS. Anza na max-age fupi (kwa mfano sekunde 300), thibitisha kuwa kila kikoa kidogo kinafanya kazi kupitia HTTPS, kisha iongeze kwa hatua hadi 31536000. Ongeza includeSubDomains tu wakati vikoa vyote vidogo vinatumia HTTPS. Upakiaji wa awali wa HSTS ni wa hiari na ni vigumu kuutengua; hstspreload.org yenyewe haiupendekezi kwa chaguomsingi.
Mwongozo: Mwongozo wa HTTPS na TLS kwa Wamiliki wa Tovuti
security.txt imechapishwa
7.1% imeonekana · tovuti zote 5.5%
Chapisha /.well-known/security.txt ikiwa na angalau sehemu za Contact na Expires, kama RFC 9116 inavyohitaji, na uikague kabla muda wake wa uhalali haujaisha.
Mwongozo: Ukaguzi wa Kazi wa Afya ya Tovuti kwa Wamiliki
Miundo ya kisasa ya picha inatumika
40% imeonekana · tovuti zote 40%
Wasilisha WebP au AVIF ukiwa na JPEG au PNG kama mbadala, kupitia CDN ya picha au kwa kuzalisha miundo yote miwili wakati wa uundaji.
Mwongozo: AVIF, WebP, JPEG, na PNG: Chagua Muundo Sahihi wa Picha
Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyeti
12% imeonekana · tovuti zote 11%
Chapisha rekodi za CAA zinazotaja kila CA unayotumia kwa hakika, ikijumuisha CA ambazo CDN yako hutumia kwa vyeti vinavyosimamiwa. Ongeza anwani ya mawasiliano ya iodef ikiwa unataka ripoti.
Mwongozo: Mwongozo wa HTTPS na TLS kwa Wamiliki wa Tovuti
HTTP/3 imetangazwa
16% imeonekana · tovuti zote 36%
Washa HTTP/3 kwenye CDN yako. Vivinjari hurudia kutumia HTTP/2 kiotomatiki, kwa hiyo hatari ni ndogo.
Mwongozo: Mwongozo wa CDN kwa Wamiliki wa Tovuti
Hakuna hati zinazozuia uonyeshaji wa ukurasa katika sehemu ya head
35% imeonekana · tovuti zote 44%
Ongeza defer kwenye hati zinazohitaji DOM, async kwenye hati zinazojitegemea kama vile za uchanganuzi, au zihamishe hadi mwisho wa body.
Mwongozo: Dhibiti skiripti za wahusika wa tatu kabla hazijatawala ukurasa wako
Faili tuli zimehifadhiwa katika kache kwa siku 30 au zaidi
52% imeonekana · tovuti zote 50%
Weka Cache-Control: public, max-age=31536000, immutable kwa CSS, JavaScript, fonti na picha zenye matoleo (zilizo na alama tambulishi za maudhui), na ubadilishe jina la faili kila maudhui yanapobadilika.
Mwongozo: Mwongozo wa Cache ya Kivinjari kwa Wamiliki wa Tovuti
Sera ya DMARC inalazimisha kuweka karantini au kukataa
53% imeonekana · tovuti zote 31%
Kwanza chapisha DMARC yenye p=none na anwani ya kuripoti, rekebisha watumaji wowote halali ambao hawatimizi ulinganifu wa SPF au DKIM, kisha hamia kwenye utengaji na hatimaye ukataaji.
Mwongozo: Ukaguzi wa Kazi wa Afya ya Tovuti kwa Wamiliki

Maeneo ambayo tovuti za Drupal zinaongoza

X-Content-Type-Options: nosniff93% imeonekanatovuti zote 48%
Upachikaji katika fremu umezuiwa91% imeonekanatovuti zote 49%
Sera ya DMARC inatekeleza karantini au kukataa53% zimebainikatovuti zote 31%
URL kanoniki imebainishwa91% imeonekanatovuti zote 70%

Ukaguzi wote 31 kwenye Drupal

Ukaguzi	Mkondo	Imeonekana	Tovuti zote	Imepimwa
Maombi ya HTTP yanaelekezwa kwenye HTTPS	Imarisha	95%	91%	3,312
HSTS imehifadhiwa kwa angalau mwaka mmoja	Imarisha	45%	31%	3,621
TLS 1.3 imekubaliwa katika mazungumzo ya muunganisho	Imarisha	89%	92%	3,525
Cheti kimebakiwa na zaidi ya siku 14	Imarisha	98%	>99%	3,525
Muda wa uhalali wa cheti ni siku 100 au chini	Imarisha	55%	75%	3,525
Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyeti	Imarisha	12%	11%	3,620
DNSSEC imesainiwa	Imarisha	14%	8.1%	3,619
security.txt imechapishwa	Imarisha	7.1%	5.5%	3,474
Sera ya DMARC inalazimisha kuweka karantini au kukataa	Imarisha	53%	31%	3,621
X-Content-Type-Options: nosniff	Imarisha	93%	48%	3,621
Upachikaji ndani ya fremu umewekewa vikwazo	Imarisha	91%	49%	3,621
Sera ya Usalama wa Maudhui ipo	Imarisha	33%	31%	3,621
Referrer-Policy imewekwa	Imarisha	27%	23%	3,621
HTTP/2 imekubaliwa katika mazungumzo ya muunganisho	Ongeza kasi	81%	89%	3,525
HTTP/3 imetangazwa	Ongeza kasi	16%	36%	3,621
HTML imebanwa	Ongeza kasi	89%	93%	3,621
Faili tuli zimehifadhiwa katika kache kwa siku 30 au zaidi	Ongeza kasi	52%	50%	3,165
Miundo ya kisasa ya picha inatumika	Ongeza kasi	40%	40%	3,486
Picha zilizo nje ya eneo linaloonekana la skrini hupakiwa zinapohitajika	Ongeza kasi	77%	61%	3,359
Hakuna hati zinazozuia uonyeshaji wa ukurasa katika sehemu ya head	Ongeza kasi	35%	44%	3,621
robots.txt imechapishwa	Wezesha	97%	79%	3,470
Ramani ya tovuti ya XML inaweza kugunduliwa	Wezesha	71%	73%	3,573
Inaweza kufikiwa kupitia IPv6	Wezesha	42%	44%	3,621
URL ya msingi imetajwa	Wezesha	91%	70%	3,621
Maelezo ya meta yameandikwa	Wezesha	72%	82%	3,621
Eneo la kuonyesha ukurasa kwenye simu limesanidiwa	Wezesha	>99%	96%	3,621
Data yenye muundo ipo	Wezesha	33%	53%	3,621
Picha ya hakikisho la mitandao ya kijamii imewekwa	Wezesha	42%	55%	3,621
Lugha ya ukurasa imetajwa	Wezesha	98%	91%	3,621
Uelekezaji usiozidi mmoja kwenda ukurasa wa mwanzo	Wezesha	98%	98%	3,621
Seva za majina zimesambazwa kwa watoa huduma mbalimbali	Rejesha	19%	11%	3,611

Tovuti za Drupal zenye utayari wa juu

Yanayohusiana

Drupal on Cloudflare Drupal on Fastly Drupal on Amazon CloudFront Drupal on Akamai Miongozo yote ya utekelezaji ya mifumo ya teknolojia