Teknoloji yığını rehberi · Verilerin alındığı tarih: 23 Ekim 2026
Sitecore: hazırlık rehberi
Bu platform veya yazılım çatısında ölçülen 1,055 sitenin neleri doğru yaptığı, nerelerde yetersiz kaldığı ve her eksikliği gideren Sitecore özelindeki adımlar.
- Ölçülen siteler
- 1,055
- Medyan hazırlık endeksi
- 69/100
- Bu teknoloji yığınındaki profiller
- 91
ana sayfanın HTML içeriğinden ve başlıklarından tespit edildi
tüm siteler: 64
ilk 50 bindeki siteler
Alana göre hazırlık
Etkinleştir
86/100
Tüm siteler 77
Sağlamlaştır
67/100
Tüm siteler 55
Hızlandır
54/100
Tüm siteler 63
Kurtar
23/100
Tüm siteler 11
Sitecore uygulama rehberi
Etkiye göre sıralanmış eksikler ve mevcut olduğunda platforma özgü adımlar.
Modern görsel biçimleri kullanılıyor
16% gözlemlendi · tüm siteler 40%
Bir görsel CDN'si aracılığıyla veya derleme sırasında her iki biçimi de üreterek, JPEG veya PNG yedeğiyle birlikte WebP veya AVIF sunun.
Rehber: AVIF, WebP, JPEG ve PNG: Doğru Görüntü Formatını Seçin
HTTP/3 desteği bildiriliyor
9.5% gözlemlendi · tüm siteler 36%
CDN'inizde HTTP/3 özelliğini açın. Tarayıcılar otomatik olarak HTTP/2 kullanımına geri döner, bu nedenle risk düşüktür.
Rehber: Web sitesi sahipleri için CDN (İçerik Dağıtım Ağı) rehberi
CAA kayıtları sertifika verebilecek kuruluşları sınırlıyor
16% gözlemlendi · tüm siteler 11%
CDN sağlayıcınızın yönetilen sertifikalar için kullandığı sertifika yetkilileri de dahil olmak üzere, fiilen kullandığınız tüm sertifika yetkililerini belirten CAA kayıtları yayımlayın. Rapor almak istiyorsanız bir iodef iletişim adresi ekleyin.
head bölümünde oluşturmayı engelleyen betik yok
38% gözlemlendi · tüm siteler 44%
DOM gerektiren betiklere defer, analiz betikleri gibi bağımsız betiklere async ekleyin veya bunları body bölümünün sonuna taşıyın.
Rehber: Üçüncü Taraf Betikler Sayfanızı Kontrol Etmeden Önce Onları Kontrol Edin
security.txt yayımlanmış
22% gözlemlendi · tüm siteler 5.5%
RFC 9116 gereği, en az Contact ve Expires alanlarını içeren bir /.well-known/security.txt dosyası yayımlayın ve süresi dolmadan önce gözden geçirin.
Statik dosyalar 30 gün veya daha uzun süre önbelleğe alınmış
51% gözlemlendi · tüm siteler 50%
Sürümlendirilmiş (içerik parmak izi taşıyan) CSS, JavaScript, yazı tipi ve görsel dosyalarına Cache-Control: public, max-age=31536000, immutable değerini verin ve içerik her değiştiğinde dosya adını değiştirin.
Rehber: Web Site Sahipleri için Tarayıcı Önbellekleme Rehberi
DNSSEC imzalı
14% gözlemlendi · tüm siteler 8.1%
DNS sağlayıcınızda DNSSEC özelliğini etkinleştirin, ardından alan adı kayıt kuruluşunuzda DS kaydını ekleyin. Sağlayıcı değişikliklerini dikkatle planlayın: güncelliğini yitirmiş bir DS kaydı, alan adının çözümlenememesine neden olabilir.
Rehber: Web Sitesi Çalışma Zamanı Hazırlığı: Trafik Gelmeden Önce Hazırlanın
HSTS en az bir yıl korunuyor
68% gözlemlendi · tüm siteler 31%
HTTPS yanıtlarında Strict-Transport-Security gönderin. Kısa bir max-age değeriyle (örneğin 300 saniye) başlayın, tüm alt alan adlarının HTTPS üzerinden çalıştığını doğrulayın, ardından değeri kademeli olarak 31536000 düzeyine yükseltin. includeSubDomains değerini yalnızca tüm alt alan adları HTTPS kullandığında ekleyin. HSTS ön yüklemesi isteğe bağlıdır ve geri alınması zordur; hstspreload.org de bunu varsayılan olarak önermez.
Sitecore sitelerinin öne çıktığı alanlar
- HSTS en az bir yıl saklanıyor68% gözlemlenditüm siteler 31%
- DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor67% gözlemlenditüm siteler 31%
- Çerçeve içine alınma kısıtlanmış72% gözlemlenditüm siteler 49%
- İçerik Güvenliği Politikası mevcut52% gözlemlenditüm siteler 31%