Cẩm nang theo bộ công nghệ · Ảnh chụp dữ liệu ngày 23 tháng 10, 2026
Sitecore: cẩm nang về mức độ sẵn sàng
Những điểm mà 1,055 trang web được đo lường trên nền tảng hoặc framework này làm tốt, những điểm còn thiếu sót và các bước dành riêng cho Sitecore để khắc phục từng thiếu sót.
- Website được đo lường
- 1,055
- Chỉ số sẵn sàng trung vị
- 69/100
- Các hồ sơ dùng bộ công nghệ này
- 91
được phát hiện từ HTML và các tiêu đề của trang chủ
tất cả website: 64
website thuộc top 50K
Mức độ sẵn sàng theo nhóm
Kích hoạt
86/100
Tất cả website 77
Củng cố
67/100
Tất cả website 55
Tăng tốc
54/100
Tất cả website 63
Khôi phục
23/100
Tất cả website 11
Cẩm nang Sitecore
Các điểm thiếu sót được xếp theo mức độ tác động, kèm bước xử lý riêng cho nền tảng nếu có.
Đang sử dụng định dạng hình ảnh hiện đại
16% ghi nhận được · tất cả website 40%
Phục vụ WebP hoặc AVIF kèm phương án dự phòng JPEG hoặc PNG, thông qua CDN hình ảnh hoặc bằng cách tạo cả hai định dạng khi dựng website.
Hướng dẫn: AVIF, WebP, JPEG và PNG: Chọn định dạng hình ảnh phù hợp
HTTP/3 được công bố
9.5% ghi nhận được · tất cả website 36%
Bật HTTP/3 tại CDN của bạn. Các trình duyệt tự động chuyển về HTTP/2, nên rủi ro thấp.
Bản ghi CAA giới hạn những bên có thể cấp chứng chỉ
16% ghi nhận được · tất cả website 11%
Công bố bản ghi CAA nêu tên mọi CA bạn thực sự sử dụng, bao gồm cả các CA mà CDN của bạn sử dụng cho chứng chỉ được quản lý. Thêm thông tin liên hệ iodef nếu bạn muốn nhận báo cáo.
Không có tập lệnh chặn hiển thị trong phần head
38% ghi nhận được · tất cả website 44%
Thêm defer vào các tập lệnh cần DOM, thêm async vào các tập lệnh độc lập như tập lệnh phân tích, hoặc chuyển chúng xuống cuối phần body.
Hướng dẫn: Kiểm soát script bên thứ ba trước khi chúng kiểm soát trang của bạn
security.txt đã được công bố
22% ghi nhận được · tất cả website 5.5%
Công bố /.well-known/security.txt với ít nhất các trường Contact và Expires theo yêu cầu của RFC 9116, đồng thời rà soát tệp trước khi hết hạn.
Hướng dẫn: Kiểm tra sức khỏe website thực tế dành cho chủ sở hữu
Tệp tĩnh được lưu trong bộ nhớ đệm từ 30 ngày trở lên
51% ghi nhận được · tất cả website 50%
Đặt Cache-Control: public, max-age=31536000, immutable cho CSS, JavaScript, phông chữ và hình ảnh có phiên bản (có dấu vân tay nội dung), đồng thời đổi tên tệp mỗi khi nội dung thay đổi.
Hướng dẫn: Hướng dẫn lưu bộ đệm trình duyệt cho chủ sở hữu website
DNSSEC được ký
14% ghi nhận được · tất cả website 8.1%
Kích hoạt DNSSEC tại nhà cung cấp DNS của bạn, sau đó thêm bản ghi DS tại nhà đăng ký tên miền. Lập kế hoạch chuyển nhà cung cấp cẩn thận: bản ghi DS lỗi thời có thể khiến tên miền không phân giải được.
Hướng dẫn: Sẵn sàng độ hoạt động website trước khi lưu lượng tới
HSTS được duy trì trong ít nhất một năm
68% ghi nhận được · tất cả website 31%
Gửi Strict-Transport-Security trong các phản hồi HTTPS. Bắt đầu với max-age ngắn (ví dụ: 300 giây), xác nhận mọi miền phụ đều hoạt động qua HTTPS, rồi tăng dần lên 31536000. Chỉ thêm includeSubDomains khi tất cả miền phụ đều sử dụng HTTPS. Việc nạp trước HSTS là tùy chọn và khó hoàn tác; bản thân hstspreload.org không khuyến nghị việc này theo mặc định.
Những điểm các website Sitecore dẫn đầu
- Giữ HSTS trong ít nhất một năm68% ghi nhận đượctất cả website 31%
- Chính sách DMARC thực thi cách ly hoặc từ chốighi nhận 67%tất cả trang web 31%
- Hạn chế nhúng trong khung72% ghi nhận đượctất cả website 49%
- Có chính sách bảo mật nội dungghi nhận 52%tất cả trang web 31%