Mwongozo wa mkusanyiko wa teknolojia · Picha ya hali ya 23 Oktoba 2026
WordPress: mwongozo wa utayari
Mambo ambayo tovuti 30,664 zilizopimwa kwenye jukwaa hili au mfumo huu wa uundaji zinafanya vizuri, maeneo yenye mapungufu, na hatua mahususi kwa WordPress zinazoziba kila pengo.
- Tovuti zilizopimwa
- 30,664
- Mediani ya faharasa ya utayari
- 64/100
- Wasifu kwenye mkusanyiko huu wa teknolojia
- 1,964
imetambuliwa kutoka HTML na vichwa vya ukurasa wa mwanzo
tovuti zote: 64
tovuti za 50K bora
Utayari kwa mkondo
Wezesha
88/100
Tovuti zote 77
Imarisha
51/100
Tovuti zote 55
Ongeza kasi
64/100
Tovuti zote 63
Rejesha
9/100
Tovuti zote 11
Mwongozo wa utekelezaji wa WordPress
Mapungufu yaliyopangwa kulingana na athari, pamoja na hatua mahususi kwa jukwaa pale inapopatikana.
HSTS imehifadhiwa kwa angalau mwaka mmoja
22% imeonekana · tovuti zote 31%
Tuma Strict-Transport-Security katika majibu ya HTTPS. Anza na max-age fupi (kwa mfano sekunde 300), thibitisha kuwa kila kikoa kidogo kinafanya kazi kupitia HTTPS, kisha iongeze kwa hatua hadi 31536000. Ongeza includeSubDomains tu wakati vikoa vyote vidogo vinatumia HTTPS. Upakiaji wa awali wa HSTS ni wa hiari na ni vigumu kuutengua; hstspreload.org yenyewe haiupendekezi kwa chaguomsingi.
Sera ya DMARC inalazimisha kuweka karantini au kukataa
25% imeonekana · tovuti zote 31%
Kwanza chapisha DMARC yenye p=none na anwani ya kuripoti, rekebisha watumaji wowote halali ambao hawatimizi ulinganifu wa SPF au DKIM, kisha hamia kwenye utengaji na hatimaye ukataaji.
security.txt imechapishwa
1.9% imeonekana · tovuti zote 5.5%
Chapisha /.well-known/security.txt ikiwa na angalau sehemu za Contact na Expires, kama RFC 9116 inavyohitaji, na uikague kabla muda wake wa uhalali haujaisha.
Hakuna hati zinazozuia uonyeshaji wa ukurasa katika sehemu ya head
24% imeonekana · tovuti zote 44%
Ongeza defer kwenye hati zinazohitaji DOM, async kwenye hati zinazojitegemea kama vile za uchanganuzi, au zihamishe hadi mwisho wa body.
Kwenye WordPress: Kuanzia WordPress 6.3, hati za programu zinaweza kusajiliwa kwa mkakati wa upakiaji wa defer au async.
Mwongozo: Dhibiti skiripti za wahusika wa tatu kabla hazijatawala ukurasa wako
Rekodi za CAA zinaweka mipaka ya nani anayeweza kutoa vyeti
7.1% imeonekana · tovuti zote 11%
Chapisha rekodi za CAA zinazotaja kila CA unayotumia kwa hakika, ikijumuisha CA ambazo CDN yako hutumia kwa vyeti vinavyosimamiwa. Ongeza anwani ya mawasiliano ya iodef ikiwa unataka ripoti.
Miundo ya kisasa ya picha inatumika
43% imeonekana · tovuti zote 40%
Wasilisha WebP au AVIF ukiwa na JPEG au PNG kama mbadala, kupitia CDN ya picha au kwa kuzalisha miundo yote miwili wakati wa uundaji.
Kwenye WordPress: WordPress imeruhusu upakiaji wa WebP tangu 5.8 na wa AVIF tangu 6.5; programu-jalizi za picha au mtoa huduma wa upangishaji anaweza kubadilisha picha zilizopo.
Mwongozo: AVIF, WebP, JPEG, na PNG: Chagua Muundo Sahihi wa Picha
Sera ya Usalama wa Maudhui ipo
21% imeonekana · tovuti zote 31%
Anza na Content-Security-Policy-Report-Only ili kuona nini kingeharibika, imarisha sera kwa muda wa wiki chache, kisha uitekeleze.
Mwongozo: Usalama wa Malipo na PCI DSS: Kile Wamiliki wa Tovuti Wanachohitaji Kujua
Upachikaji ndani ya fremu umewekewa vikwazo
27% imeonekana · tovuti zote 49%
Tuma Content-Security-Policy: frame-ancestors 'self' (au orodha ya asili zinazoaminika). X-Frame-Options: SAMEORIGIN hushughulikia vivinjari vya zamani.
Maeneo ambayo tovuti za WordPress zinaongoza
- Data yenye muundo ipo81% imeonekanatovuti zote 53%
- URL kanoniki imebainishwa93% imeonekanatovuti zote 70%
- Ramani ya tovuti ya XML inaweza kupatikana94% imeonekanatovuti zote 73%
- robots.txt imechapishwa96% imeonekanatovuti zote 79%