Gabay sa stack · Kalagayan noong Oktubre 23, 2026
Sitecore: gabay sa kahandaan
Ano ang nagagawa nang tama ng 1,055 sinukat na site sa platform o framework na ito, saan sila nagkukulang, at ang mga hakbang na partikular sa Sitecore na tumutugon sa bawat kakulangan.
- Mga site na sinukat
- 1,055
- Median na indeks ng kahandaan
- 69/100
- Mga profile sa stack na ito
- 91
natukoy mula sa HTML at mga header ng homepage
lahat ng site: 64
mga site sa nangungunang 50K
Kahandaan ayon sa lane
Payagan
86/100
Lahat ng site 77
Patibayin
67/100
Lahat ng site 55
Pabilisin
54/100
Lahat ng site 63
Bumawi
23/100
Lahat ng site 11
Ang gabay sa pagkilos para sa Sitecore
Mga kakulangan na inayos ayon sa epekto, kasama ang hakbang na partikular sa platform kung mayroon.
Gumagamit ng mga modernong format ng larawan
16% naobserbahan · lahat ng site 40%
Maghatid ng WebP o AVIF na may JPEG o PNG bilang fallback, sa pamamagitan ng image CDN o sa pamamagitan ng pagbuo ng parehong format sa oras ng build.
Gabay: AVIF, WebP, JPEG, at PNG: Piliin ang Tamang Format ng Imahe
Ipinapahayag ang HTTP/3
9.5% naobserbahan · lahat ng site 36%
I-on ang HTTP/3 sa iyong CDN. Awtomatikong bumabalik ang mga browser sa HTTP/2, kaya mababa ang panganib.
Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipiko
16% naobserbahan · lahat ng site 11%
Maglathala ng mga CAA record na tumutukoy sa bawat CA na aktuwal mong ginagamit, kabilang ang mga CA na ginagamit ng iyong CDN para sa mga pinamamahalaang sertipiko. Magdagdag ng iodef contact kung gusto mong makatanggap ng mga ulat.
Walang mga script na humaharang sa pag-render sa head
38% naobserbahan · lahat ng site 44%
Magdagdag ng defer sa mga script na nangangailangan ng DOM, ng async sa mga independiyenteng script gaya ng analytics, o ilipat ang mga ito sa dulo ng body.
Gabay: Kontrolin ang mga third-party script Bago Pa Nila Kontrolin ang Iyong Pahina
Nailathala ang security.txt
22% naobserbahan · lahat ng site 5.5%
Ilathala ang /.well-known/security.txt na may kahit man lang mga field na Contact at Expires, gaya ng hinihingi ng RFC 9116, at suriin ito bago ito mag-expire.
Gabay: Isang Praktikal na Website Health Check para sa mga May-ari
Naka-cache ang mga static file nang 30 araw o higit pa
51% naobserbahan · lahat ng site 50%
Itakda ang Cache-Control: public, max-age=31536000, immutable para sa CSS, JavaScript, mga font at larawan na may bersiyon (fingerprinted), at baguhin ang pangalan ng file sa tuwing nagbabago ang nilalaman.
Gabay: Gabay sa Browser Caching para sa Mga May-ari ng Website
Nilagdaan ang DNSSEC
14% naobserbahan · lahat ng site 8.1%
I-activate ang DNSSEC sa iyong DNS provider, pagkatapos ay idagdag ang DS record sa iyong registrar. Maingat na planuhin ang paglipat ng provider: maaaring hindi ma-resolve ang domain dahil sa isang hindi na napapanahong DS record.
Gabay: Kahandaan sa Uptime ng Website: Maghanda Bago Dumating ang Trapiko
Pinananatili ang HSTS nang hindi bababa sa isang taon
68% naobserbahan · lahat ng site 31%
Magpadala ng Strict-Transport-Security sa mga HTTPS response. Magsimula sa maikling max-age (halimbawa, 300 segundo), tiyaking gumagana ang bawat subdomain sa HTTPS, saka ito unti-unting itaas hanggang 31536000. Idagdag lamang ang includeSubDomains kapag gumagamit ng HTTPS ang lahat ng subdomain. Opsyonal ang HSTS preload at mahirap itong bawiin; hindi ito inirerekomenda ng mismong hstspreload.org bilang default.
Kung saan nangunguna ang mga site na gumagamit ng Sitecore
- Pinananatili ang HSTS nang hindi bababa sa isang taon68% naobserbahanlahat ng site 31%
- Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggi67% naobserbahanlahat ng site 31%
- Pinaghihigpitan ang framing72% naobserbahanlahat ng site 49%
- May patakaran sa seguridad ng nilalaman52% naobserbahanlahat ng site 31%