STATUS IS UPUTAYARI WA TOVUTI

Mwongozo wa mkusanyiko wa teknolojia · Picha ya hali ya 23 Oktoba 2026

Shopify: mwongozo wa utayari

Mambo ambayo tovuti 13,085 zilizopimwa kwenye jukwaa hili linalopangishwa zinafanya vizuri, maeneo yenye mapungufu, na hatua mahususi za Shopify zinazoziba kila pengo.

Tovuti zilizopimwa
13,085

imetambuliwa kutoka HTML na vichwa vya ukurasa wa mwanzo

Mediani ya faharasa ya utayari
76/100

tovuti zote: 64

Wasifu kwenye mkusanyiko huu wa teknolojia
557

tovuti za 50K bora

Utayari kwa mkondo

Wezesha

93/100

Tovuti zote 77

Imarisha

64/100

Tovuti zote 55

Ongeza kasi

82/100

Tovuti zote 63

Rejesha

7/100

Tovuti zote 11

Mwongozo wa utekelezaji wa Shopify

Mapungufu yaliyopangwa kulingana na athari, pamoja na hatua mahususi kwa jukwaa pale inapopatikana.

  1. HSTS imehifadhiwa kwa angalau mwaka mmoja

    3.7% imeonekana · tovuti zote 31%

    Tuma Strict-Transport-Security katika majibu ya HTTPS. Anza na max-age fupi (kwa mfano sekunde 300), thibitisha kuwa kila kikoa kidogo kinafanya kazi kupitia HTTPS, kisha iongeze kwa hatua hadi 31536000. Ongeza includeSubDomains tu wakati vikoa vyote vidogo vinatumia HTTPS. Upakiaji wa awali wa HSTS ni wa hiari na ni vigumu kuutengua; hstspreload.org yenyewe haiupendekezi kwa chaguomsingi.

  2. Sera ya DMARC inalazimisha kuweka karantini au kukataa

    25% imeonekana · tovuti zote 31%

    Kwanza chapisha DMARC yenye p=none na anwani ya kuripoti, rekebisha watumaji wowote halali ambao hawatimizi ulinganifu wa SPF au DKIM, kisha hamia kwenye utengaji na hatimaye ukataaji.

  3. security.txt imechapishwa

    <1% imeonekana · tovuti zote 5.5%

    Chapisha /.well-known/security.txt ikiwa na angalau sehemu za Contact na Expires, kama RFC 9116 inavyohitaji, na uikague kabla muda wake wa uhalali haujaisha.

  4. Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyeti

    28% imeonekana · tovuti zote 11%

    Chapisha rekodi za CAA zinazotaja kila CA unayotumia kwa hakika, ikijumuisha CA ambazo CDN yako hutumia kwa vyeti vinavyosimamiwa. Ongeza anwani ya mawasiliano ya iodef ikiwa unataka ripoti.

  5. Miundo ya kisasa ya picha inatumika

    53% imeonekana · tovuti zote 40%

    Wasilisha WebP au AVIF ukiwa na JPEG au PNG kama mbadala, kupitia CDN ya picha au kwa kuzalisha miundo yote miwili wakati wa uundaji.

    Kwenye Shopify: CDN ya picha ya Shopify inaweza kuwasilisha fomati za kisasa; fuata mwongozo wa Shopify kuhusu utendaji wa wavuti kwa mandhari.

  6. DNSSEC imesainiwa

    6.8% imeonekana · tovuti zote 8.1%

    Wezesha DNSSEC kwa mtoa huduma wako wa DNS, kisha ongeza rekodi ya DS kwa msajili wako. Panga kwa uangalifu uhamaji kati ya watoa huduma: rekodi ya DS iliyopitwa na wakati inaweza kufanya kikoa kishindwe kutatuliwa.

  7. Referrer-Policy imewekwa

    2.4% imeonekana · tovuti zote 23%

    Tuma Referrer-Policy: strict-origin-when-cross-origin isipokuwa uwe na sababu ya kushiriki taarifa zaidi.

  8. Seva za majina zimesambazwa kwa watoa huduma mbalimbali

    7% imeonekana · tovuti zote 11%

    Chukulia hii kama hatua ya kiwango cha juu. Ongeza mtoa huduma wa pili wa DNS kupitia uhamishaji wa maeneo ya DNS au usanidi wa watoa huduma wengi, kisha ujaribu mabadiliko kwa uangalifu, kwa kuwa taarifa za watoa huduma wote wawili lazima ziendelee kulandana.

Maeneo ambayo tovuti za Shopify zinaongoza

  • Sera ya Usalama wa Maudhui ipo96% zimebainikatovuti zote 31%
  • HTTP/3 imetangazwa96% zimebainikatovuti zote 36%
  • X-Content-Type-Options: nosniff98% imeonekanatovuti zote 48%
  • Upachikaji katika fremu umezuiwa98% imeonekanatovuti zote 49%

note kwenye majukwaa yanayopangishwa

Kwenye Shopify, jukwaa linadhibiti sehemu kubwa ya usanidi wa TLS, vichwa na uhifadhi wa akiba. Wamiliki huathiri zaidi ukaguzi wa kiwango cha maudhui kama vile picha, data yenye muundo, hakiki za mitandao ya kijamii na ramani ya tovuti. Inafaa kuwasilisha mapungufu ya kiwango cha vichwa kwa jukwaa.

Ukaguzi wote 31 kwenye Shopify

UkaguziMkondoImeonekanaTovuti zoteImepimwa
Maombi ya HTTP yanaelekezwa kwenye HTTPSImarisha>99%91%12,447
HSTS imehifadhiwa kwa angalau mwaka mmojaImarisha3.7%31%13,085
TLS 1.3 imekubaliwa katika mazungumzo ya muunganishoImarisha>99%92%12,984
Cheti kimebakiwa na zaidi ya siku 14Imarisha>99%>99%12,984
Muda wa uhalali wa cheti ni siku 100 au chiniImarisha>99%75%12,984
Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyetiImarisha28%11%13,085
DNSSEC imesainiwaImarisha6.8%8.1%13,084
security.txt imechapishwaImarisha<1%5.5%12,878
Sera ya DMARC inalazimisha kuweka karantini au kukataaImarisha25%31%13,083
X-Content-Type-Options: nosniffImarisha98%48%13,085
Upachikaji ndani ya fremu umewekewa vikwazoImarisha98%49%13,085
Sera ya Usalama wa Maudhui ipoImarisha96%31%13,085
Referrer-Policy imewekwaImarisha2.4%23%13,085
HTTP/2 imekubaliwa katika mazungumzo ya muunganishoOngeza kasi>99%89%12,984
HTTP/3 imetangazwaOngeza kasi96%36%13,085
HTML imebanwaOngeza kasi>99%93%13,085
Faili tuli zimehifadhiwa katika kache kwa siku 30 au zaidiOngeza kasi69%50%12,582
Miundo ya kisasa ya picha inatumikaOngeza kasi53%40%12,971
Picha zilizo nje ya eneo linaloonekana la skrini hupakiwa zinapohitajikaOngeza kasi91%61%12,872
Hakuna hati zinazozuia uonyeshaji wa ukurasa katika sehemu ya headOngeza kasi63%44%13,085
robots.txt imechapishwaWezesha95%79%12,769
Ramani ya tovuti ya XML inaweza kugunduliwaWezesha>99%73%13,070
Inaweza kufikiwa kupitia IPv6Wezesha46%44%13,083
URL ya msingi imetajwaWezesha>99%70%13,085
Maelezo ya meta yameandikwaWezesha98%82%13,085
Eneo la kuonyesha ukurasa kwenye simu limesanidiwaWezesha>99%96%13,085
Data yenye muundo ipoWezesha84%53%13,085
Picha ya hakikisho la mitandao ya kijamii imewekwaWezesha76%55%13,085
Lugha ya ukurasa imetajwaWezesha99%91%13,085
Uelekezaji usiozidi mmoja kwenda ukurasa wa mwanzoWezesha>99%98%13,085
Seva za majina zimesambazwa kwa watoa huduma mbalimbaliRejesha7%11%13,021

Tovuti za Shopify zenye utayari wa juu

Yanayohusiana