Teknoloji yığını rehberi · Verilerin alındığı tarih: 23 Ekim 2026
PrestaShop: hazırlık rehberi
Bu platform veya yazılım çatısında ölçülen 1,972 sitenin neleri doğru yaptığı, nerelerde yetersiz kaldığı ve her eksikliği gideren PrestaShop özelindeki adımlar.
- Ölçülen siteler
- 1,972
- Medyan hazırlık endeksi
- 61/100
- Bu teknoloji yığınındaki profiller
- 41
ana sayfanın HTML içeriğinden ve başlıklarından tespit edildi
tüm siteler: 64
ilk 50 bindeki siteler
Alana göre hazırlık
Etkinleştir
81/100
Tüm siteler 77
Sağlamlaştır
52/100
Tüm siteler 55
Hızlandır
61/100
Tüm siteler 63
Kurtar
9/100
Tüm siteler 11
PrestaShop uygulama rehberi
Etkiye göre sıralanmış eksikler ve mevcut olduğunda platforma özgü adımlar.
HSTS en az bir yıl korunuyor
21% gözlemlendi · tüm siteler 31%
HTTPS yanıtlarında Strict-Transport-Security gönderin. Kısa bir max-age değeriyle (örneğin 300 saniye) başlayın, tüm alt alan adlarının HTTPS üzerinden çalıştığını doğrulayın, ardından değeri kademeli olarak 31536000 düzeyine yükseltin. includeSubDomains değerini yalnızca tüm alt alan adları HTTPS kullandığında ekleyin. HSTS ön yüklemesi isteğe bağlıdır ve geri alınması zordur; hstspreload.org de bunu varsayılan olarak önermez.
DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor
27% gözlemlendi · tüm siteler 31%
Önce p=none ve bir raporlama adresi içeren DMARC kaydı yayımlayın, SPF veya DKIM hizalamasını geçemeyen meşru göndericilerin yapılandırmalarını düzeltin, ardından karantinaya alma ve son olarak reddetme politikasına geçin.
Statik dosyalar 30 gün veya daha uzun süre önbelleğe alınmış
31% gözlemlendi · tüm siteler 50%
Sürümlendirilmiş (içerik parmak izi taşıyan) CSS, JavaScript, yazı tipi ve görsel dosyalarına Cache-Control: public, max-age=31536000, immutable değerini verin ve içerik her değiştiğinde dosya adını değiştirin.
Rehber: Web Site Sahipleri için Tarayıcı Önbellekleme Rehberi
security.txt yayımlanmış
3.3% gözlemlendi · tüm siteler 5.5%
RFC 9116 gereği, en az Contact ve Expires alanlarını içeren bir /.well-known/security.txt dosyası yayımlayın ve süresi dolmadan önce gözden geçirin.
Modern görsel biçimleri kullanılıyor
36% gözlemlendi · tüm siteler 40%
Bir görsel CDN'si aracılığıyla veya derleme sırasında her iki biçimi de üreterek, JPEG veya PNG yedeğiyle birlikte WebP veya AVIF sunun.
Rehber: AVIF, WebP, JPEG ve PNG: Doğru Görüntü Formatını Seçin
CAA kayıtları sertifika verebilecek kuruluşları sınırlıyor
6.7% gözlemlendi · tüm siteler 11%
CDN sağlayıcınızın yönetilen sertifikalar için kullandığı sertifika yetkilileri de dahil olmak üzere, fiilen kullandığınız tüm sertifika yetkililerini belirten CAA kayıtları yayımlayın. Rapor almak istiyorsanız bir iodef iletişim adresi ekleyin.
İçerik Güvenliği Politikası mevcut
15% gözlemlendi · tüm siteler 31%
Nelerin bozulacağını görmek için Content-Security-Policy-Report-Only ile başlayın, birkaç hafta içinde ilkeyi sıkılaştırın, ardından zorunlu olarak uygulayın.
Rehber: Ödeme Güvenliği ve PCI DSS: Web Site Sahiplerinin Bilmesi Gerekenler
Çerçeve içinde gösterim kısıtlı
27% gözlemlendi · tüm siteler 49%
Content-Security-Policy: frame-ancestors 'self' (veya güvenilir kaynakların bir listesini) gönderin. X-Frame-Options: SAMEORIGIN eski tarayıcıları kapsar.
PrestaShop sitelerinin öne çıktığı alanlar
- Yapılandırılmış veri mevcut73% gözlemlenditüm siteler 53%
- robots.txt yayımlanmış97% gözlemlenditüm siteler 79%
- Sertifika geçerlilik süresi 100 gün veya daha az88% gözlemlenditüm siteler 75%
- Meta açıklaması yazılmış95% gözlemlenditüm siteler 82%