Seyahat Rezervasyonları ve Gezi Planlama: web sitesi hazırlığı

Alana göre hazırlık

Seyahat Rezervasyonları ve Gezi Planlama sitelerindeki en büyük eksikler

Etkiye göre ağırlıklandırılmış, iyileştirmeye en açık kontroller.

1. HSTS en az bir yıl korunuyor

   35% gözlemlendi · tüm siteler 31%

   HTTPS yanıtlarında Strict-Transport-Security gönderin. Kısa bir max-age değeriyle (örneğin 300 saniye) başlayın, tüm alt alan adlarının HTTPS üzerinden çalıştığını doğrulayın, ardından değeri kademeli olarak 31536000 düzeyine yükseltin. includeSubDomains değerini yalnızca tüm alt alan adları HTTPS kullandığında ekleyin. HSTS ön yüklemesi isteğe bağlıdır ve geri alınması zordur; hstspreload.org de bunu varsayılan olarak önermez.

   Rehber: Web Sitesi Sahipleri için HTTPS ve TLS Kılavuzu

2. DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor

   35% gözlemlendi · tüm siteler 31%

   Önce p=none ve bir raporlama adresi içeren DMARC kaydı yayımlayın, SPF veya DKIM hizalamasını geçemeyen meşru göndericilerin yapılandırmalarını düzeltin, ardından karantinaya alma ve son olarak reddetme politikasına geçin.

   Rehber: Sahipler için Pratik Web Sitesi Sağlık Kontrolü

3. CAA kayıtları sertifika verebilecek kuruluşları sınırlıyor

   7.9% gözlemlendi · tüm siteler 11%

   CDN sağlayıcınızın yönetilen sertifikalar için kullandığı sertifika yetkilileri de dahil olmak üzere, fiilen kullandığınız tüm sertifika yetkililerini belirten CAA kayıtları yayımlayın. Rapor almak istiyorsanız bir iodef iletişim adresi ekleyin.

   Rehber: Web Sitesi Sahipleri için HTTPS ve TLS Kılavuzu

4. security.txt yayımlanmış

   8% gözlemlendi · tüm siteler 5.5%

   RFC 9116 gereği, en az Contact ve Expires alanlarını içeren bir /.well-known/security.txt dosyası yayımlayın ve süresi dolmadan önce gözden geçirin.

   Rehber: Sahipler için Pratik Web Sitesi Sağlık Kontrolü

5. Modern görsel biçimleri kullanılıyor

   42% gözlemlendi · tüm siteler 40%

   Bir görsel CDN'si aracılığıyla veya derleme sırasında her iki biçimi de üreterek, JPEG veya PNG yedeğiyle birlikte WebP veya AVIF sunun.

   Rehber: AVIF, WebP, JPEG ve PNG: Doğru Görüntü Formatını Seçin

6. İçerik Güvenliği Politikası mevcut

   23% gözlemlendi · tüm siteler 31%

   Nelerin bozulacağını görmek için Content-Security-Policy-Report-Only ile başlayın, birkaç hafta içinde ilkeyi sıkılaştırın, ardından zorunlu olarak uygulayın.

   Rehber: Ödeme Güvenliği ve PCI DSS: Web Site Sahiplerinin Bilmesi Gerekenler

Seyahat Rezervasyonları ve Gezi Planlama sitelerinin öne çıktığı alanlar

• robots.txt yayımlanmış93% gözlemlenditüm siteler 79%
• Meta açıklaması yazılmış93% gözlemlenditüm siteler 82%
• Yapılandırılmış veri mevcut64% gözlemlenditüm siteler 53%
• XML site haritası bulunabilir83% gözlemlenditüm siteler 73%

Teknoloji bileşimi

Hazırlık liderleri

İlk 50 bin içinde, gözlemlenen uygulamaların oranı en yüksek olan Seyahat Rezervasyonları ve Gezi Planlama siteleri (31 kontrolden en az 26 tanesi ölçülmüş). Bu liste yalnızca 23 Ekim 2026 tarihli anlık görüntüde gözlemlediklerimizi içerir; site sahipleri düzeltme talep edebilir.

1. airbnb.com.br92/100
2. airbnb.fr92/100
3. airbnb.com.au92/100
4. airbnb.es92/100
5. airbnb.mx92/100
6. airbnb.co.in91/100
7. airbnb.com88/100
8. blablacar.in87/100
9. goturkiye.com86/100
10. recreation.gov85/100

Seyahat Rezervasyonları ve Gezi Planlama için 31 kontrolün tamamı

Seyahat Rezervasyonları ve Gezi Planlama profilleri

232 Seyahat Rezervasyonları ve Gezi Planlama hazırlık profilinin tamamını görün (İngilizce)