2026-cı ildə təhlükəsizlik başlıqları: hər 4 saytdan 3-ündə Content-Security-Policy yoxdur
2026-cı ildə təhlükəsizlik başlıqları: hər 4 saytdan 3-ündə Content-Security-Policy yoxdur
Təhlükəsizlik başlıqları server cavabında brauzerə səhifə ilə nə qədər sərt davranmalı olduğunu bildirən bir neçə sətirdir. Onları göndərmək heç nəyə başa gəlmir, ziyarətçiləri clickjacking, qarışıq məzmun və skript inyeksiyasından qoruyur və hər LANGR SEO auditində təhlükəsizlik balının bir hissəsidir. Bizim məlumatlarda bu, həm də ən aşağı bal alan moduldur: median 100 üzərindən 40.
Rəqəmlər 2026-cı ilin aprel və oktyabr ayları arasında skanerimizə cavab vermiş 94.853 saytın ən son auditindən götürülüb.
Hər başlığı neçə sayt göndərir
| Başlıq | Onu göndərən saytlar |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Heç bir başlıq saytların yarısına çatmır. HSTS saytların 58,1%-ində yoxdur, bu isə o deməkdir ki, ilk ziyarət hələ də adi HTTP-yə endirilə bilər. Üstəlik, saytların 17,7%-i HTTP-ni ümumiyyətlə HTTPS-ə yönləndirmir.
Bunun böyük hissəsini platformanız müəyyən edir
| Platforma | Saytlar | Content-Security-Policy yoxdur |
|---|---|---|
| Shopify | 4.411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25.703 | 83,3% |
| PrestaShop | 1.205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| CMS aşkarlanmayıb | 60.583 | 77,3% |
Shopify hər mağaza üçün CSP göndərir, ona görə də demək olar ki, heç bir Shopify saytında o əskik deyil. WordPress-də və öz hostinqində işləyən mağaza sistemlərinin əksəriyyətində başlıqlar hostinq provayderindən və ya plagindən asılıdır və saytların çoxu onları heç vaxt almır. WordPress istifadə edirsinizsə, burada hostinq quraşdırmanız mövzunuzdan daha vacibdir.
Boşluğun böyük hissəsini bağlayan beş sətir
Bu başlıqlar demək olar ki, istənilən sayt üçün təhlükəsizdir və veb serverdə, Cloudflare kimi CDN-də və ya təhlükəsizlik plaginində əlavə edilə bilər:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy daha çox diqqət tələb edir, çünki sərt siyasət sizin öz skriptlərinizi bloklaya bilər. Content-Security-Policy-Report-Only ilə başlayın, nəyi bloklayacağına baxın və hesabatlar təmiz olanda əsl başlığa keçin.
Təhlükəsizlik başlıqları sıralamaya təsir edirmi?
Birbaşa yox. Google HTTPS-i sıralama siqnalı kimi təsdiqləyib, amma ayrı-ayrı başlıqları yox. Buna baxmayaraq, praktikada onlar SEO üçün vacibdir: içinə spam linklər yeridilmiş sındırılmış sayt sıralamada tez geriləyir, brauzerlər isə təhlükəsiz olmayan məzmun yükləyən səhifələrə qarşı ziyarətçiləri xəbərdar edir.
Saytınızın hansı başlıqları göndərdiyini dəqiq görmək üçün pulsuz SEO auditi edin, hər əskik başlıq üçün hazır həll də alacaqsınız. Terminlər A-dan Z-yə SEO bölməsində izah olunur.
Metod: hər domen üzrə ən son tam audit, başlıq nəticəsi olan 94.853 sayt, məlumatlar 2026-cı ilin aprel ayından oktyabr ayınadək toplanıb, əsasən 15 ölkə bazarında yeni qeydiyyatdan keçmiş və kiçik biznes domenləridir. 100-dən az saytı olan platformalar nəzərə alınmayıb və heç bir konkret domenin adı çəkilmir.