ترويسات الأمان في 2026: 3 من كل 4 مواقع لا تملك Content-Security-Policy

ترويسات الأمان (security headers) هي بضعة أسطر في استجابة الخادم تخبر المتصفح بمدى الصرامة التي يتعامل بها مع الصفحة. إرسالها لا يكلف شيئًا، وهي تحمي الزوار من الاختطاف بالنقر (clickjacking) والمحتوى المختلط وحقن السكربتات، وهي جزء من نتيجة الأمان في كل تدقيق من LANGR SEO. وفي بياناتنا هي أيضًا الوحدة صاحبة أدنى نتيجة: وسيط قدره 40 من 100.

تأتي الأرقام من أحدث تدقيق لـ94,853 موقعًا إلكترونيًا استجابت لماسحنا بين أبريل وأكتوبر 2026.

كم موقعًا يرسل كل ترويسة

الترويسة	المواقع التي ترسلها
X-Content-Type-Options	47.6%
X-Frame-Options	44.8%
Strict-Transport-Security (HSTS)	41.9%
Referrer-Policy	25.6%
Content-Security-Policy	23.5%
Permissions-Policy	8.4%

لا تصل أي ترويسة إلى نصف المواقع. فـHSTS غائبة عن 58.1%، ما يعني أن الزيارة الأولى يمكن خفضها إلى HTTP العادي. وفوق ذلك، 17.7% من المواقع لا تعيد توجيه HTTP إلى HTTPS على الإطلاق.

منصتك تحسم معظم الأمر

المنصة	المواقع	لا توجد Content-Security-Policy
Shopify	4,411	2.6%
Squarespace	348	85.3%
WordPress	25,703	83.3%
PrestaShop	1,205	90.4%
OpenCart	455	94.3%
Wix	119	97.5%
لم يُكتشف نظام CMS	60,583	77.3%

ترسل Shopify سياسة CSP لكل متجر، لذا لا يكاد يخلو منها أي موقع على Shopify. أما على WordPress ومعظم أنظمة المتاجر المستضافة ذاتيًا فتعتمد الترويسات على مزود الاستضافة أو على إضافة، ومعظم المواقع لا تحصل عليها أبدًا. إذا كنت تستخدم WordPress، فإعدادات الاستضافة هنا أهم من القالب.

الأسطر الخمسة التي تسد معظم الفجوة

هذه الترويسات آمنة لكل المواقع تقريبًا، ويمكن إضافتها في خادم الويب أو في شبكة CDN مثل Cloudflare أو عبر إضافة أمان:

Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

تحتاج Content-Security-Policy إلى عناية أكبر، لأن السياسة الصارمة قد تحظر سكربتاتك أنت. ابدأ بـContent-Security-Policy-Report-Only، وانظر إلى ما كانت ستحظره، ثم انتقل إلى الترويسة الفعلية عندما تصبح التقارير نظيفة.

هل تؤثر ترويسات الأمان في الترتيب؟

ليس بشكل مباشر. أكدت Google أن HTTPS إشارة ترتيب، لكنها لم تؤكد ذلك للترويسات منفردة. ومع ذلك فهي مهمة لـSEO عمليًا: الموقع المخترَق الذي حُقنت فيه روابط سبام يخسر ترتيبه بسرعة، والمتصفحات تحذّر الزوار من الصفحات التي تحمّل محتوى غير آمن.

أجرِ تدقيق SEO مجانيًا لترى بالضبط أي الترويسات يرسلها موقعك، مع إصلاح جاهز لكل ترويسة مفقودة. والمصطلحات مشروحة في دليل SEO من الألف إلى الياء.

المنهجية: أحدث تدقيق كامل لكل نطاق، 94,853 موقعًا إلكترونيًا لها نتيجة ترويسات، جُمعت من أبريل إلى أكتوبر 2026، ومعظمها نطاقات مسجلة حديثًا ونطاقات شركات صغيرة في 15 سوقًا وطنية. استُبعدت المنصات التي لديها أقل من 100 موقع، ولم يُذكر أي نطاق بعينه.