PrestaShop: gabay sa kahandaan

Kahandaan ayon sa lane

Ang gabay sa pagkilos para sa PrestaShop

Mga kakulangan na inayos ayon sa epekto, kasama ang hakbang na partikular sa platform kung mayroon.

1. Pinananatili ang HSTS nang hindi bababa sa isang taon

   21% naobserbahan · lahat ng site 31%

   Magpadala ng Strict-Transport-Security sa mga HTTPS response. Magsimula sa maikling max-age (halimbawa, 300 segundo), tiyaking gumagana ang bawat subdomain sa HTTPS, saka ito unti-unting itaas hanggang 31536000. Idagdag lamang ang includeSubDomains kapag gumagamit ng HTTPS ang lahat ng subdomain. Opsyonal ang HSTS preload at mahirap itong bawiin; hindi ito inirerekomenda ng mismong hstspreload.org bilang default.

   Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

2. Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggi

   27% naobserbahan · lahat ng site 31%

   Ilathala muna ang DMARC na may p=none at isang address para sa mga ulat, ayusin ang sinumang lehitimong nagpadala na hindi pumapasa sa SPF o DKIM alignment, pagkatapos ay lumipat sa quarantine at sa huli ay reject.

   Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

3. Naka-cache ang mga static file nang 30 araw o higit pa

   31% naobserbahan · lahat ng site 50%

   Itakda ang Cache-Control: public, max-age=31536000, immutable para sa CSS, JavaScript, mga font at larawan na may bersiyon (fingerprinted), at baguhin ang pangalan ng file sa tuwing nagbabago ang nilalaman.

   Gabay: Gabay sa Browser Caching para sa Mga May-ari ng Website

4. Nailathala ang security.txt

   3.3% naobserbahan · lahat ng site 5.5%

   Ilathala ang /.well-known/security.txt na may kahit man lang mga field na Contact at Expires, gaya ng hinihingi ng RFC 9116, at suriin ito bago ito mag-expire.

   Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

5. Gumagamit ng mga modernong format ng larawan

   36% naobserbahan · lahat ng site 40%

   Maghatid ng WebP o AVIF na may JPEG o PNG bilang fallback, sa pamamagitan ng image CDN o sa pamamagitan ng pagbuo ng parehong format sa oras ng build.

   Gabay: AVIF, WebP, JPEG, at PNG: Piliin ang Tamang Format ng Imahe

6. Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipiko

   6.7% naobserbahan · lahat ng site 11%

   Maglathala ng mga CAA record na tumutukoy sa bawat CA na aktuwal mong ginagamit, kabilang ang mga CA na ginagamit ng iyong CDN para sa mga pinamamahalaang sertipiko. Magdagdag ng iodef contact kung gusto mong makatanggap ng mga ulat.

   Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

7. May Content Security Policy

   15% naobserbahan · lahat ng site 31%

   Magsimula sa Content-Security-Policy-Report-Only upang makita kung ano ang hindi na gagana, higpitan ang patakaran sa loob ng ilang linggo, at pagkatapos ay ipatupad ito.

   Gabay: Seguridad ng Pagbabayad at PCI DSS: Ano ang Dapat Malaman ng mga May-ari ng Website

8. Nililimitahan ang paglalagay sa frame

   27% naobserbahan · lahat ng site 49%

   Ipadala ang Content-Security-Policy: frame-ancestors 'self' (o isang listahan ng mga pinagkakatiwalaang origin). Saklaw ng X-Frame-Options: SAMEORIGIN ang mga mas lumang browser.

   Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

Kung saan nangunguna ang mga site na gumagamit ng PrestaShop

• May structured data73% naobserbahanlahat ng site 53%
• Nailathala ang robots.txt97% naobserbahanlahat ng site 79%
• Bisa ng sertipiko na 100 araw o mas maikli88% naobserbahanlahat ng site 75%
• Nakasulat ang meta description95% naobserbahanlahat ng site 82%

Lahat ng 31 pagsusuri sa PrestaShop

Mga site na gumagamit ng PrestaShop na may mataas na antas ng kahandaan

• lanazione.it81
• hostinger.com81
• sklum.com66

Kaugnay