2026 চনত security header: প্ৰতি 4 টা ৱেবছাইটৰ 3 টাতে Content-Security-Policy নাই
2026 চনত security header: প্ৰতি 4 টা ৱেবছাইটৰ 3 টাতে Content-Security-Policy নাই
Security header হৈছে ছাৰ্ভাৰৰ সঁহাৰিত থকা কেইটামান শাৰী, যিয়ে ব্ৰাউজাৰক কয় যে এটা পৃষ্ঠাৰ সৈতে কিমান কঠোৰ হ'ব লাগে। এইবোৰ পঠিয়াবলৈ একো খৰচ নহয়, ই দৰ্শকসকলক clickjacking, মিশ্ৰিত বিষয়বস্তু আৰু script injection ৰ পৰা সুৰক্ষা দিয়ে, আৰু প্ৰতিটো LANGR SEO অডিটৰ সুৰক্ষা স্ক'ৰৰ অংশ। আমাৰ তথ্যত এইবোৰ আটাইতকৈ কম স্ক'ৰ থকা মডিউলো: মধ্যমা 100 ৰ ভিতৰত 40।
সংখ্যাবোৰ 2026 চনৰ এপ্ৰিলৰ পৰা অক্টোবৰলৈ আমাৰ স্কেনাৰক সঁহাৰি দিয়া 94,853 টা ৱেবছাইটৰ শেহতীয়া অডিটৰ পৰা লোৱা হৈছে।
প্ৰতিটো header কিমান ছাইটে পঠিয়ায়
| Header | পঠিওৱা ছাইট |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
এটাও header আধা ছাইটলৈ পোৱা নাই। 58.1% ছাইটত HSTS নাই, যাৰ অৰ্থ হৈছে প্ৰথম ভ্ৰমণটো এতিয়াও সাধাৰণ HTTP লৈ নমাই দিব পাৰি। তাৰ ওপৰিও, 17.7% ছাইটে HTTP ক HTTPS লৈ একেবাৰে redirect নকৰে।
বেছিভাগ কথা আপোনাৰ প্লেটফৰ্মেই নিৰ্ধাৰণ কৰে
| প্লেটফৰ্ম | ছাইট | Content-Security-Policy নাই |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| কোনো CMS ধৰা পৰা নাই | 60,583 | 77.3% |
Shopify য়ে প্ৰতিখন দোকানৰ বাবে CSP পঠিয়ায়, সেয়েহে প্ৰায় কোনো Shopify ছাইটতে ই নথকা নহয়। WordPress আৰু বেছিভাগ self-hosted দোকান ব্যৱস্থাত header বোৰ হোষ্ট বা কোনো plugin ৰ ওপৰত নিৰ্ভৰ কৰে, আৰু বেছিভাগ ছাইটে কেতিয়াও সেইবোৰ নাপায়। আপুনি যদি WordPress চলায়, তেন্তে ইয়াত আপোনাৰ theme তকৈ হোষ্টিং ছেটআপহে বেছি গুৰুত্বপূৰ্ণ।
খামোচৰ বেছিভাগ পূৰণ কৰা পাঁচটা শাৰী
এই header বোৰ প্ৰায় যিকোনো ছাইটৰ বাবে সুৰক্ষিত, আৰু ৱেব ছাৰ্ভাৰত, Cloudflare ৰ দৰে CDN ত বা এটা security plugin ত যোগ কৰিব পাৰি:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy ৰ বাবে অধিক সাৱধানতা লাগে, কাৰণ কঠোৰ নীতিয়ে আপোনাৰ নিজৰ script বোৰো অৱৰোধ কৰিব পাৰে। Content-Security-Policy-Report-Only ৰে আৰম্ভ কৰক, ই কি অৱৰোধ কৰিলেহেঁতেন চাওক, আৰু ৰিপ'ৰ্টবোৰ পৰিষ্কাৰ হ'লে প্ৰকৃত header লৈ সলনি কৰক।
Security header এ ৰেংকিঙত প্ৰভাৱ পেলায় নেকি?
পোনপটীয়াকৈ নহয়। Google এ HTTPS ক ৰেংকিং সংকেত হিচাপে নিশ্চিত কৰিছে, কিন্তু প্ৰতিটো header ক নহয়। তথাপি কাৰ্যক্ষেত্ৰত SEO ৰ বাবে এইবোৰ গুৰুত্বপূৰ্ণ: spam লিংক সুমুৱাই দিয়া হেক হোৱা ছাইটে দ্ৰুতগতিত ৰেংকিং হেৰুৱায়, আৰু অসুৰক্ষিত বিষয়বস্তু লোড কৰা পৃষ্ঠাৰ পৰা ব্ৰাউজাৰে দৰ্শকক সতৰ্ক কৰি আঁতৰাই ৰাখে।
আপোনাৰ ছাইটে ঠিক কোনবোৰ header পঠিয়ায় চাবলৈ বিনামূলীয়া SEO অডিট চলাওক, প্ৰতিটো নথকা header ৰ বাবে সাজু সমাধানসহ। শব্দবোৰ SEO A ৰ পৰা Z ত ব্যাখ্যা কৰা হৈছে।
পদ্ধতি: প্ৰতিটো ডমেইনৰ শেহতীয়া সম্পূৰ্ণ অডিট, header ফলাফল থকা 94,853 টা ৱেবছাইট, 2026 চনৰ এপ্ৰিলৰ পৰা অক্টোবৰলৈ সংগ্ৰহ কৰা, মূলতঃ 15 খন দেশৰ বজাৰত নতুনকৈ পঞ্জীয়ন কৰা আৰু সৰু ব্যৱসায়ৰ ডমেইন। 100 টাতকৈ কম ছাইট থকা প্লেটফৰ্মবোৰ বাদ দিয়া হৈছে, আৰু কোনো এটা ডমেইনৰ নাম উল্লেখ কৰা হোৱা নাই।