Teknoloji yığını rehberi · Verilerin alındığı tarih: 23 Ekim 2026
WordPress on Amazon CloudFront: hazırlık rehberi
Bu teknoloji yığınında ölçülen 1,045 sitenin neleri doğru yaptığı, nerelerde yetersiz kaldığı ve her eksiği gideren WordPress on Amazon CloudFront platformuna özgü adımlar.
- Ölçülen siteler
- 1,045
- Medyan hazırlık endeksi
- 66/100
- Bu teknoloji yığınındaki profiller
- 196
ana sayfanın HTML içeriğinden ve başlıklarından tespit edildi
tüm siteler: 64
ilk 50 bindeki siteler
Alana göre hazırlık
Etkinleştir
89/100
Tüm siteler 77
Sağlamlaştır
56/100
Tüm siteler 55
Hızlandır
62/100
Tüm siteler 63
Kurtar
5/100
Tüm siteler 11
WordPress on Amazon CloudFront uygulama rehberi
Etkiye göre sıralanmış eksikler ve mevcut olduğunda platforma özgü adımlar.
HSTS en az bir yıl korunuyor
42% gözlemlendi · tüm siteler 31%
HTTPS yanıtlarında Strict-Transport-Security gönderin. Kısa bir max-age değeriyle (örneğin 300 saniye) başlayın, tüm alt alan adlarının HTTPS üzerinden çalıştığını doğrulayın, ardından değeri kademeli olarak 31536000 düzeyine yükseltin. includeSubDomains değerini yalnızca tüm alt alan adları HTTPS kullandığında ekleyin. HSTS ön yüklemesi isteğe bağlıdır ve geri alınması zordur; hstspreload.org de bunu varsayılan olarak önermez.
Amazon CloudFront üzerinde: Her dağıtıma Strict-Transport-Security içeren bir yanıt başlıkları politikası ekleyin.
security.txt yayımlanmış
5.3% gözlemlendi · tüm siteler 5.5%
RFC 9116 gereği, en az Contact ve Expires alanlarını içeren bir /.well-known/security.txt dosyası yayımlayın ve süresi dolmadan önce gözden geçirin.
CAA kayıtları sertifika verebilecek kuruluşları sınırlıyor
10% gözlemlendi · tüm siteler 11%
CDN sağlayıcınızın yönetilen sertifikalar için kullandığı sertifika yetkilileri de dahil olmak üzere, fiilen kullandığınız tüm sertifika yetkililerini belirten CAA kayıtları yayımlayın. Rapor almak istiyorsanız bir iodef iletişim adresi ekleyin.
head bölümünde oluşturmayı engelleyen betik yok
29% gözlemlendi · tüm siteler 44%
DOM gerektiren betiklere defer, analiz betikleri gibi bağımsız betiklere async ekleyin veya bunları body bölümünün sonuna taşıyın.
WordPress üzerinde: WordPress 6.3 sürümünden itibaren betikler defer veya async yükleme stratejisiyle kaydedilebilir.
Rehber: Üçüncü Taraf Betikler Sayfanızı Kontrol Etmeden Önce Onları Kontrol Edin
Modern görsel biçimleri kullanılıyor
47% gözlemlendi · tüm siteler 40%
Bir görsel CDN'si aracılığıyla veya derleme sırasında her iki biçimi de üreterek, JPEG veya PNG yedeğiyle birlikte WebP veya AVIF sunun.
WordPress üzerinde: WordPress, 5.8 sürümünden beri WebP, 6.5 sürümünden beri de AVIF yüklemelerini destekler; görsel eklentileri veya barındırma sağlayıcısı mevcut görselleri dönüştürebilir.
Rehber: AVIF, WebP, JPEG ve PNG: Doğru Görüntü Formatını Seçin
DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor
49% gözlemlendi · tüm siteler 31%
Önce p=none ve bir raporlama adresi içeren DMARC kaydı yayımlayın, SPF veya DKIM hizalamasını geçemeyen meşru göndericilerin yapılandırmalarını düzeltin, ardından karantinaya alma ve son olarak reddetme politikasına geçin.
İçerik Güvenliği Politikası mevcut
26% gözlemlendi · tüm siteler 31%
Nelerin bozulacağını görmek için Content-Security-Policy-Report-Only ile başlayın, birkaç hafta içinde ilkeyi sıkılaştırın, ardından zorunlu olarak uygulayın.
Rehber: Ödeme Güvenliği ve PCI DSS: Web Site Sahiplerinin Bilmesi Gerekenler
HTTP/3 desteği bildiriliyor
29% gözlemlendi · tüm siteler 36%
CDN'inizde HTTP/3 özelliğini açın. Tarayıcılar otomatik olarak HTTP/2 kullanımına geri döner, bu nedenle risk düşüktür.
Amazon CloudFront üzerinde: Dağıtımın desteklediği HTTP sürümleri arasından HTTP/3 seçeneğini seçin.
Rehber: Web sitesi sahipleri için CDN (İçerik Dağıtım Ağı) rehberi
WordPress on Amazon CloudFront sitelerinin öne çıktığı alanlar
- Yapılandırılmış veri mevcut76% gözlemlenditüm siteler 53%
- Kanonik URL belirtilmiş91% gözlemlenditüm siteler 70%
- XML site haritası bulunabilir91% gözlemlenditüm siteler 73%
- DMARC politikası karantinaya almayı veya reddetmeyi zorunlu kılıyor49% gözlemlenditüm siteler 31%