STATUS IS UPKAHANDAAN NG WEBSITE
Filipino
Workspace ng may-ari
Galugarin ang SIU

Gabay sa stack · Kalagayan noong Oktubre 23, 2026

WordPress: gabay sa kahandaan

Ano ang nagagawa nang tama ng 30,664 sinukat na site sa platform o framework na ito, saan sila nagkukulang, at ang mga hakbang na partikular sa WordPress na tumutugon sa bawat kakulangan.

Mga site na sinukat
30,664

natukoy mula sa HTML at mga header ng homepage

Median na indeks ng kahandaan
64/100

lahat ng site: 64

Mga profile sa stack na ito
1,964

mga site sa nangungunang 50K

Kahandaan ayon sa lane

Payagan

88/100

Lahat ng site 77

Patibayin

51/100

Lahat ng site 55

Pabilisin

64/100

Lahat ng site 63

Bumawi

9/100

Lahat ng site 11

Ang gabay sa pagkilos para sa WordPress

Mga kakulangan na inayos ayon sa epekto, kasama ang hakbang na partikular sa platform kung mayroon.

  1. Pinananatili ang HSTS nang hindi bababa sa isang taon

    22% naobserbahan · lahat ng site 31%

    Magpadala ng Strict-Transport-Security sa mga HTTPS response. Magsimula sa maikling max-age (halimbawa, 300 segundo), tiyaking gumagana ang bawat subdomain sa HTTPS, saka ito unti-unting itaas hanggang 31536000. Idagdag lamang ang includeSubDomains kapag gumagamit ng HTTPS ang lahat ng subdomain. Opsyonal ang HSTS preload at mahirap itong bawiin; hindi ito inirerekomenda ng mismong hstspreload.org bilang default.

    Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

  2. Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggi

    25% naobserbahan · lahat ng site 31%

    Ilathala muna ang DMARC na may p=none at isang address para sa mga ulat, ayusin ang sinumang lehitimong nagpadala na hindi pumapasa sa SPF o DKIM alignment, pagkatapos ay lumipat sa quarantine at sa huli ay reject.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

  3. Nailathala ang security.txt

    1.9% naobserbahan · lahat ng site 5.5%

    Ilathala ang /.well-known/security.txt na may kahit man lang mga field na Contact at Expires, gaya ng hinihingi ng RFC 9116, at suriin ito bago ito mag-expire.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

  4. Walang mga script na humaharang sa pag-render sa head

    24% naobserbahan · lahat ng site 44%

    Magdagdag ng defer sa mga script na nangangailangan ng DOM, ng async sa mga independiyenteng script gaya ng analytics, o ilipat ang mga ito sa dulo ng body.

    Sa WordPress: Mula sa WordPress 6.3, maaaring irehistro ang mga script gamit ang defer o async na estratehiya sa pag-load.

    Gabay: Kontrolin ang mga third-party script Bago Pa Nila Kontrolin ang Iyong Pahina

  5. Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipiko

    7.1% naobserbahan · lahat ng site 11%

    Maglathala ng mga CAA record na tumutukoy sa bawat CA na aktuwal mong ginagamit, kabilang ang mga CA na ginagamit ng iyong CDN para sa mga pinamamahalaang sertipiko. Magdagdag ng iodef contact kung gusto mong makatanggap ng mga ulat.

    Gabay: Gabay sa HTTPS at TLS para sa Mga May-ari ng Website

  6. Gumagamit ng mga modernong format ng larawan

    43% naobserbahan · lahat ng site 40%

    Maghatid ng WebP o AVIF na may JPEG o PNG bilang fallback, sa pamamagitan ng image CDN o sa pamamagitan ng pagbuo ng parehong format sa oras ng build.

    Sa WordPress: Sinusuportahan ng WordPress ang mga upload ng WebP mula pa sa 5.8 at ng AVIF mula pa sa 6.5; maaaring i-convert ng mga image plugin o ng host ang mga kasalukuyang larawan.

    Gabay: AVIF, WebP, JPEG, at PNG: Piliin ang Tamang Format ng Imahe

  7. May Content Security Policy

    21% naobserbahan · lahat ng site 31%

    Magsimula sa Content-Security-Policy-Report-Only upang makita kung ano ang hindi na gagana, higpitan ang patakaran sa loob ng ilang linggo, at pagkatapos ay ipatupad ito.

    Gabay: Seguridad ng Pagbabayad at PCI DSS: Ano ang Dapat Malaman ng mga May-ari ng Website

  8. Nililimitahan ang paglalagay sa frame

    27% naobserbahan · lahat ng site 49%

    Ipadala ang Content-Security-Policy: frame-ancestors 'self' (o isang listahan ng mga pinagkakatiwalaang origin). Saklaw ng X-Frame-Options: SAMEORIGIN ang mga mas lumang browser.

    Gabay: Isang Praktikal na Website Health Check para sa mga May-ari

Kung saan nangunguna ang mga site na gumagamit ng WordPress

  • May structured data81% naobserbahanlahat ng site 53%
  • Idineklara ang canonical URL93% naobserbahanlahat ng site 70%
  • Matutuklasan ang XML sitemap94% naobserbahanlahat ng site 73%
  • Nailathala ang robots.txt96% naobserbahanlahat ng site 79%

Lahat ng 31 pagsusuri sa WordPress

PagsusuriLaneNaobserbahanLahat ng siteNasukat
Inililipat ang mga HTTP request sa HTTPSPatibayin94%91%28,624
Pinananatili ang HSTS nang hindi bababa sa isang taonPatibayin22%31%30,664
Napagkasunduan ang TLS 1.3Patibayin95%92%30,232
Mahigit 14 araw pa bago mag-expire ang sertipikoPatibayin>99%>99%30,232
Tagal ng bisa ng sertipiko na 100 araw o mas maikliPatibayin84%75%30,232
Nililimitahan ng mga CAA record kung sino ang maaaring mag-isyu ng mga sertipikoPatibayin7.1%11%30,655
Nilagdaan ang DNSSECPatibayin6.3%8.1%30,651
Nailathala ang security.txtPatibayin1.9%5.5%29,465
Ipinapatupad ng patakaran ng DMARC ang pag-quarantine o pagtanggiPatibayin25%31%30,657
X-Content-Type-Options: nosniffPatibayin29%48%30,664
Nililimitahan ang paglalagay sa framePatibayin27%49%30,664
May Content Security PolicyPatibayin21%31%30,664
Nakatakda ang Referrer-PolicyPatibayin20%23%30,664
Napagkasunduan ang HTTP/2Pabilisin92%89%30,232
Ipinapahayag ang HTTP/3Pabilisin38%36%30,664
Naka-compress ang HTMLPabilisin96%93%30,663
Naka-cache ang mga static file nang 30 araw o higit paPabilisin55%50%28,724
Gumagamit ng mga modernong format ng larawanPabilisin43%40%29,602
Gumagamit ng lazy loading ang mga larawang wala sa nakikitang bahagi ng screenPabilisin69%61%28,655
Walang mga script na humaharang sa pag-render sa headPabilisin24%44%30,664
Nailathala ang robots.txtPayagan96%79%29,550
Madaling matuklasan ang XML sitemapPayagan94%73%30,364
Naa-access sa pamamagitan ng IPv6Payagan40%44%30,660
Idineklara ang canonical URLPayagan93%70%30,664
May nakasulat na meta descriptionPayagan83%82%30,664
Na-configure ang mobile viewportPayagan>99%96%30,664
May structured dataPayagan81%53%30,664
Nakatakda ang larawan para sa preview sa social mediaPayagan57%55%30,664
Idineklara ang wika ng pahinaPayagan98%91%30,664
Hindi hihigit sa isang redirect papunta sa homepagePayagan>99%98%30,664
Nakahati sa iba't ibang provider ang mga nameserverBumawi8.9%11%30,627

Mga site na gumagamit ng WordPress na may mataas na antas ng kahandaan

Kaugnay

WordPress on CloudflareWordPress on Amazon CloudFrontWordPress on FastlyWordPress on Google edgeWordPress on SucuriWordPress on ImpervaWordPress on VercelGabay sa serbisyo: WordPressLahat ng gabay sa pagpapatupad para sa mga stack