PrestaShop: mwongozo wa utayari

Utayari kwa mkondo

Mwongozo wa utekelezaji wa PrestaShop

Mapungufu yaliyopangwa kulingana na athari, pamoja na hatua mahususi kwa jukwaa pale inapopatikana.

1. HSTS imehifadhiwa kwa angalau mwaka mmoja

   21% imeonekana · tovuti zote 31%

   Tuma Strict-Transport-Security katika majibu ya HTTPS. Anza na max-age fupi (kwa mfano sekunde 300), thibitisha kuwa kila kikoa kidogo kinafanya kazi kupitia HTTPS, kisha iongeze kwa hatua hadi 31536000. Ongeza includeSubDomains tu wakati vikoa vyote vidogo vinatumia HTTPS. Upakiaji wa awali wa HSTS ni wa hiari na ni vigumu kuutengua; hstspreload.org yenyewe haiupendekezi kwa chaguomsingi.

   Mwongozo: Mwongozo wa HTTPS na TLS kwa Wamiliki wa Tovuti

2. Sera ya DMARC inalazimisha kuweka karantini au kukataa

   27% imeonekana · tovuti zote 31%

   Kwanza chapisha DMARC yenye p=none na anwani ya kuripoti, rekebisha watumaji wowote halali ambao hawatimizi ulinganifu wa SPF au DKIM, kisha hamia kwenye utengaji na hatimaye ukataaji.

   Mwongozo: Ukaguzi wa Kazi wa Afya ya Tovuti kwa Wamiliki

3. Faili tuli zimehifadhiwa katika kache kwa siku 30 au zaidi

   31% imeonekana · tovuti zote 50%

   Weka Cache-Control: public, max-age=31536000, immutable kwa CSS, JavaScript, fonti na picha zenye matoleo (zilizo na alama tambulishi za maudhui), na ubadilishe jina la faili kila maudhui yanapobadilika.

   Mwongozo: Mwongozo wa Cache ya Kivinjari kwa Wamiliki wa Tovuti

4. security.txt imechapishwa

   3.3% imeonekana · tovuti zote 5.5%

   Chapisha /.well-known/security.txt ikiwa na angalau sehemu za Contact na Expires, kama RFC 9116 inavyohitaji, na uikague kabla muda wake wa uhalali haujaisha.

   Mwongozo: Ukaguzi wa Kazi wa Afya ya Tovuti kwa Wamiliki

5. Miundo ya kisasa ya picha inatumika

   36% imeonekana · tovuti zote 40%

   Wasilisha WebP au AVIF ukiwa na JPEG au PNG kama mbadala, kupitia CDN ya picha au kwa kuzalisha miundo yote miwili wakati wa uundaji.

   Mwongozo: AVIF, WebP, JPEG, na PNG: Chagua Muundo Sahihi wa Picha

6. Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyeti

   6.7% imeonekana · tovuti zote 11%

   Chapisha rekodi za CAA zinazotaja kila CA unayotumia kwa hakika, ikijumuisha CA ambazo CDN yako hutumia kwa vyeti vinavyosimamiwa. Ongeza anwani ya mawasiliano ya iodef ikiwa unataka ripoti.

   Mwongozo: Mwongozo wa HTTPS na TLS kwa Wamiliki wa Tovuti

7. Sera ya Usalama wa Maudhui ipo

   15% imeonekana · tovuti zote 31%

   Anza na Content-Security-Policy-Report-Only ili kuona nini kingeharibika, imarisha sera kwa muda wa wiki chache, kisha uitekeleze.

   Mwongozo: Usalama wa Malipo na PCI DSS: Kile Wamiliki wa Tovuti Wanachohitaji Kujua

8. Upachikaji ndani ya fremu umewekewa vikwazo

   27% imeonekana · tovuti zote 49%

   Tuma Content-Security-Policy: frame-ancestors 'self' (au orodha ya asili zinazoaminika). X-Frame-Options: SAMEORIGIN hushughulikia vivinjari vya zamani.

   Mwongozo: Ukaguzi wa Kazi wa Afya ya Tovuti kwa Wamiliki

Maeneo ambayo tovuti za PrestaShop zinaongoza

• Data yenye muundo ipo73% imeonekanatovuti zote 53%
• robots.txt imechapishwa97% imeonekanatovuti zote 79%
• Muda wa uhalali wa cheti wa siku 100 au chini88% zimebainikatovuti zote 75%
• Maelezo ya meta yameandikwa95% zimebainikatovuti zote 82%

Ukaguzi wote 31 kwenye PrestaShop

Tovuti za PrestaShop zenye utayari wa juu

• lanazione.it81
• hostinger.com81
• sklum.com66

Yanayohusiana