Mga Serbisyo ng Gobyerno: kahandaan ng website

Kahandaan ayon sa lane

Pinakamalalaking kakulangan ng mga site sa Mga Serbisyo ng Gobyerno

Mga pagsusuring may pinakamalaking puwang para sa pagpapahusay, na tinimbang ayon sa epekto.

1. Gumagamit ng mga modernong format ng larawan

   17% naobserbahan · lahat ng site 40%

   Maghatid ng WebP o AVIF na may JPEG o PNG bilang fallback, sa pamamagitan ng image CDN o sa pamamagitan ng pagbuo ng parehong format sa oras ng build.

   Gabay: AVIF, WebP, JPEG, at PNG: Piliin ang Tamang Format ng Imahe

2. Naka-cache ang mga static file nang 30 araw o higit pa

   32% naobserbahan · lahat ng site 50%

   Itakda ang Cache-Control: public, max-age=31536000, immutable para sa CSS, JavaScript, mga font at larawan na may bersiyon (fingerprinted), at baguhin ang pangalan ng file sa tuwing nagbabago ang nilalaman.

   Gabay: Gabay sa Browser Caching para sa Mga May-ari ng Website

3. Nailathala ang security.txt

   7.3% naobserbahan · lahat ng site 5.5%

   Ilathala ang /.well-known/security.txt na may kahit man lang mga field na Contact at Expires, gaya ng hinihingi ng RFC 9116, at suriin ito bago ito mag-expire.

   Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

4. Pinananatili ang HSTS nang hindi bababa sa isang taon

   48% naobserbahan · lahat ng site 31%

   Magpadala ng Strict-Transport-Security sa mga HTTPS response. Magsimula sa maikling max-age (halimbawa, 300 segundo), tiyaking gumagana ang bawat subdomain sa HTTPS, saka ito unti-unting itaas hanggang 31536000. Idagdag lamang ang includeSubDomains kapag gumagamit ng HTTPS ang lahat ng subdomain. Opsyonal ang HSTS preload at mahirap itong bawiin; hindi ito inirerekomenda ng mismong hstspreload.org bilang default.

   Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

5. Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipiko

   12% naobserbahan · lahat ng site 11%

   Maglathala ng mga CAA record na tumutukoy sa bawat CA na aktuwal mong ginagamit, kabilang ang mga CA na ginagamit ng iyong CDN para sa mga pinamamahalaang sertipiko. Magdagdag ng iodef contact kung gusto mong makatanggap ng mga ulat.

   Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

6. Ipinapahayag ang HTTP/3

   13% naobserbahan · lahat ng site 36%

   I-on ang HTTP/3 sa iyong CDN. Awtomatikong bumabalik ang mga browser sa HTTP/2, kaya mababa ang panganib.

   Gabay: Gabay sa CDN para sa mga May-ari ng Website

Kung saan nangunguna ang mga site sa Mga Serbisyo ng Gobyerno

• Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggi50% naobserbahanlahat ng site 31%
• Pinananatili ang HSTS nang hindi bababa sa isang taon48% naobserbahanlahat ng site 31%
• Pinaghihigpitan ang framing65% naobserbahanlahat ng site 49%
• X-Content-Type-Options: nosniff62% naobserbahanlahat ng site 48%

Halo ng mga teknolohiya sa stack

Mga nangunguna sa kahandaan

Mga site sa kategoryang Mga Serbisyo ng Gobyerno na nasa top 50K at may pinakamataas na proporsyon ng mga naobserbahang kasanayan (hindi bababa sa 26 sa 31 pagsusuri ang nasukat). Inililista lamang dito ang aming naobserbahan sa snapshot noong Oktubre 23, 2026; maaaring humiling ng pagwawasto ang mga may-ari.

1. whitehouse.gov90/100
2. rijksoverheid.nl88/100
3. nsw.gov.au86/100
4. politie.nl86/100
5. form.gov.sg85/100
6. iditena.org84/100
7. polisen.se84/100
8. suomi.fi84/100
9. comfama.com83/100
10. www.gov.uk82/100

Lahat ng 31 pagsusuri para sa Mga Serbisyo ng Gobyerno

Mga profile sa Mga Serbisyo ng Gobyerno

Tingnan ang lahat ng 543 profile ng kahandaan sa Mga Serbisyo ng Gobyerno (Ingles)