İşyeri Verimliliği: web sitesi hazırlığı

Alana göre hazırlık

İşyeri Verimliliği sitelerindeki en büyük eksikler

Etkiye göre ağırlıklandırılmış, iyileştirmeye en açık kontroller.

1. HSTS en az bir yıl korunuyor

   49% gözlemlendi · tüm siteler 31%

   HTTPS yanıtlarında Strict-Transport-Security gönderin. Kısa bir max-age değeriyle (örneğin 300 saniye) başlayın, tüm alt alan adlarının HTTPS üzerinden çalıştığını doğrulayın, ardından değeri kademeli olarak 31536000 düzeyine yükseltin. includeSubDomains değerini yalnızca tüm alt alan adları HTTPS kullandığında ekleyin. HSTS ön yüklemesi isteğe bağlıdır ve geri alınması zordur; hstspreload.org de bunu varsayılan olarak önermez.

   Rehber: Web Sitesi Sahipleri için HTTPS ve TLS Kılavuzu

2. security.txt yayımlanmış

   13% gözlemlendi · tüm siteler 5.5%

   RFC 9116 gereği, en az Contact ve Expires alanlarını içeren bir /.well-known/security.txt dosyası yayımlayın ve süresi dolmadan önce gözden geçirin.

   Rehber: Sahipler için Pratik Web Sitesi Sağlık Kontrolü

3. CAA kayıtları sertifika verebilecek kuruluşları sınırlıyor

   20% gözlemlendi · tüm siteler 11%

   CDN sağlayıcınızın yönetilen sertifikalar için kullandığı sertifika yetkilileri de dahil olmak üzere, fiilen kullandığınız tüm sertifika yetkililerini belirten CAA kayıtları yayımlayın. Rapor almak istiyorsanız bir iodef iletişim adresi ekleyin.

   Rehber: Web Sitesi Sahipleri için HTTPS ve TLS Kılavuzu

4. Statik dosyalar 30 gün veya daha uzun süre önbelleğe alınmış

   47% gözlemlendi · tüm siteler 50%

   Sürümlendirilmiş (içerik parmak izi taşıyan) CSS, JavaScript, yazı tipi ve görsel dosyalarına Cache-Control: public, max-age=31536000, immutable değerini verin ve içerik her değiştiğinde dosya adını değiştirin.

   Rehber: Web Site Sahipleri için Tarayıcı Önbellekleme Rehberi

5. head bölümünde oluşturmayı engelleyen betik yok

   43% gözlemlendi · tüm siteler 44%

   DOM gerektiren betiklere defer, analiz betikleri gibi bağımsız betiklere async ekleyin veya bunları body bölümünün sonuna taşıyın.

   Rehber: Üçüncü Taraf Betikler Sayfanızı Kontrol Etmeden Önce Onları Kontrol Edin

6. Modern görsel biçimleri kullanılıyor

   53% gözlemlendi · tüm siteler 40%

   Bir görsel CDN'si aracılığıyla veya derleme sırasında her iki biçimi de üreterek, JPEG veya PNG yedeğiyle birlikte WebP veya AVIF sunun.

   Rehber: AVIF, WebP, JPEG ve PNG: Doğru Görüntü Formatını Seçin

İşyeri Verimliliği sitelerinin öne çıktığı alanlar

• DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor60% gözlemlenditüm siteler 31%
• HSTS en az bir yıl saklanıyor49% gözlemlenditüm siteler 31%
• Referrer-Policy ayarlanmış37% gözlemlenditüm siteler 23%
• Modern görsel biçimleri kullanılıyor53% gözlemlenditüm siteler 40%

Teknoloji bileşimi

Hazırlık liderleri

İlk 50 bin içinde, gözlemlenen uygulamaların oranı en yüksek olan İşyeri Verimliliği siteleri (31 kontrolden en az 26 tanesi ölçülmüş). Bu liste yalnızca 23 Ekim 2026 tarihli anlık görüntüde gözlemlediklerimizi içerir; site sahipleri düzeltme talep edebilir.

1. linear.app92/100
2. buk.mx91/100
3. wooclap.com91/100
4. tactiq.io88/100
5. talana.com88/100
6. apsiyon.com87/100
7. miro.com87/100
8. atlassian.com84/100
9. notion.com84/100
10. slack.com82/100

İşyeri Verimliliği için 31 kontrolün tamamı

İşyeri Verimliliği profilleri

77 İşyeri Verimliliği hazırlık profilinin tamamını görün (İngilizce)