PrestaShop: cẩm nang về mức độ sẵn sàng

Mức độ sẵn sàng theo nhóm

Cẩm nang PrestaShop

Các điểm thiếu sót được xếp theo mức độ tác động, kèm bước xử lý riêng cho nền tảng nếu có.

1. HSTS được duy trì trong ít nhất một năm

   21% ghi nhận được · tất cả website 31%

   Gửi Strict-Transport-Security trong các phản hồi HTTPS. Bắt đầu với max-age ngắn (ví dụ: 300 giây), xác nhận mọi miền phụ đều hoạt động qua HTTPS, rồi tăng dần lên 31536000. Chỉ thêm includeSubDomains khi tất cả miền phụ đều sử dụng HTTPS. Việc nạp trước HSTS là tùy chọn và khó hoàn tác; bản thân hstspreload.org không khuyến nghị việc này theo mặc định.

   Hướng dẫn: Hướng dẫn HTTPS và TLS cho chủ sở hữu website

2. Chính sách DMARC áp dụng biện pháp cách ly hoặc từ chối

   27% ghi nhận được · tất cả website 31%

   Trước tiên, công bố DMARC với p=none và một địa chỉ nhận báo cáo, khắc phục mọi nguồn gửi hợp lệ không đáp ứng yêu cầu căn chỉnh SPF hoặc DKIM, sau đó chuyển sang cách ly và cuối cùng là từ chối.

   Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu

3. Tệp tĩnh được lưu trong bộ nhớ đệm từ 30 ngày trở lên

   31% ghi nhận được · tất cả website 50%

   Đặt Cache-Control: public, max-age=31536000, immutable cho CSS, JavaScript, phông chữ và hình ảnh có phiên bản (có dấu vân tay nội dung), đồng thời đổi tên tệp mỗi khi nội dung thay đổi.

   Hướng dẫn: Hướng dẫn lưu bộ đệm trình duyệt cho chủ sở hữu website

4. security.txt đã được công bố

   3.3% ghi nhận được · tất cả website 5.5%

   Công bố /.well-known/security.txt với ít nhất các trường Contact và Expires theo yêu cầu của RFC 9116, đồng thời rà soát tệp trước khi hết hạn.

   Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu

5. Đang sử dụng định dạng hình ảnh hiện đại

   36% ghi nhận được · tất cả website 40%

   Phục vụ WebP hoặc AVIF kèm phương án dự phòng JPEG hoặc PNG, thông qua CDN hình ảnh hoặc bằng cách tạo cả hai định dạng khi dựng website.

   Hướng dẫn: AVIF, WebP, JPEG và PNG: Chọn định dạng hình ảnh phù hợp

6. Bản ghi CAA giới hạn những bên có thể cấp chứng chỉ

   6.7% ghi nhận được · tất cả website 11%

   Công bố bản ghi CAA nêu tên mọi CA bạn thực sự sử dụng, bao gồm cả các CA mà CDN của bạn sử dụng cho chứng chỉ được quản lý. Thêm thông tin liên hệ iodef nếu bạn muốn nhận báo cáo.

   Hướng dẫn: Hướng dẫn HTTPS và TLS cho chủ sở hữu website

7. Có chính sách bảo mật nội dung

   15% ghi nhận được · tất cả website 31%

   Bắt đầu với Content-Security-Policy-Report-Only để xem những gì có thể bị ảnh hưởng, siết chặt chính sách trong vài tuần, rồi thực thi chính sách.

   Hướng dẫn: Bảo mật thanh toán và PCI DSS: Những điều chủ sở hữu website cần biết

8. Hạn chế nhúng trang vào khung

   27% ghi nhận được · tất cả website 49%

   Gửi Content-Security-Policy: frame-ancestors 'self' (hoặc danh sách các nguồn gốc đáng tin cậy). X-Frame-Options: SAMEORIGIN hỗ trợ các trình duyệt cũ hơn.

   Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu

Những điểm các website PrestaShop dẫn đầu

• Có dữ liệu có cấu trúc73% ghi nhận đượctất cả website 53%
• Đã công bố robots.txt97% ghi nhận đượctất cả website 79%
• Thời hạn chứng chỉ không quá 100 ngàyghi nhận 88%tất cả trang web 75%
• Đã viết mô tả metaghi nhận 95%tất cả trang web 82%

Toàn bộ 31 mục kiểm tra trên PrestaShop

Các website PrestaShop có mức độ sẵn sàng cao

• lanazione.it81
• hostinger.com81
• sklum.com66

Liên quan