2026 সালে সিকিউরিটি হেডার: প্রতি 4টি ওয়েবসাইটের 3টিতেই Content-Security-Policy নেই
2026 সালে সিকিউরিটি হেডার: প্রতি 4টি ওয়েবসাইটের 3টিতেই Content-Security-Policy নেই
সিকিউরিটি হেডার হলো সার্ভারের রেসপন্সে থাকা কয়েকটি লাইন, যা ব্রাউজারকে বলে একটি পেজের সঙ্গে কতটা কঠোর হতে হবে। এগুলো পাঠাতে কোনো খরচ নেই, এগুলো ভিজিটরদের ক্লিকজ্যাকিং, মিক্সড কনটেন্ট ও স্ক্রিপ্ট ইনজেকশন থেকে রক্ষা করে, এবং প্রতিটি LANGR SEO অডিটে এগুলো সিকিউরিটি স্কোরের অংশ। আমাদের ডেটায় এটিই সবচেয়ে কম স্কোরের মডিউল: মিডিয়ান 100-এর মধ্যে 40।
সংখ্যাগুলো এসেছে 2026 সালের এপ্রিল থেকে অক্টোবরের মধ্যে আমাদের স্ক্যানারে সাড়া দেওয়া 94,853টি ওয়েবসাইটের সর্বশেষ অডিট থেকে।
প্রতিটি হেডার কতগুলো সাইট পাঠায়
| হেডার | যেসব সাইট এটি পাঠায় |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
একটি হেডারও অর্ধেক সাইটে পৌঁছায় না। 58.1% সাইটে HSTS নেই, যার অর্থ প্রথম ভিজিটটি এখনও সাধারণ HTTP-তে নামিয়ে আনা যেতে পারে। তার ওপর, 17.7% সাইট HTTP থেকে HTTPS-এ একেবারেই রিডাইরেক্ট করে না।
বেশিরভাগটাই নির্ধারণ করে আপনার প্ল্যাটফর্ম
| প্ল্যাটফর্ম | সাইট | Content-Security-Policy নেই |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| কোনো CMS শনাক্ত হয়নি | 60,583 | 77.3% |
Shopify প্রতিটি শপের জন্য একটি CSP পাঠায়, তাই প্রায় কোনো Shopify সাইটেই এটির অভাব নেই। WordPress ও বেশিরভাগ সেলফ-হোস্টেড শপ সিস্টেমে হেডারগুলো হোস্ট বা কোনো প্লাগইনের ওপর নির্ভর করে, এবং বেশিরভাগ সাইট কখনও সেগুলো পায় না। আপনি WordPress চালালে এখানে আপনার থিমের চেয়ে হোস্টিং সেটআপ বেশি গুরুত্বপূর্ণ।
যে পাঁচটি লাইন ঘাটতির বেশিরভাগ পূরণ করে
এই হেডারগুলো প্রায় যেকোনো সাইটের জন্য নিরাপদ, এবং ওয়েব সার্ভারে, Cloudflare-এর মতো একটি CDN-এ বা একটি সিকিউরিটি প্লাগইনে যোগ করা যায়:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()একটি Content-Security-Policy-তে বেশি সতর্কতা দরকার, কারণ একটি কঠোর পলিসি আপনার নিজের স্ক্রিপ্টও ব্লক করে দিতে পারে। Content-Security-Policy-Report-Only দিয়ে শুরু করুন, এটি কী কী ব্লক করত তা দেখুন, এবং রিপোর্টগুলো পরিষ্কার হলে আসল হেডারে চলে যান।
সিকিউরিটি হেডার কি র্যাংকিংকে প্রভাবিত করে?
সরাসরি নয়। Google HTTPS-কে একটি র্যাংকিং সিগন্যাল হিসেবে নিশ্চিত করেছে, কিন্তু আলাদা আলাদা হেডারকে নয়। তবুও বাস্তবে SEO-র জন্য এগুলো গুরুত্বপূর্ণ: স্প্যাম লিংক ঢোকানো একটি হ্যাক হওয়া সাইট দ্রুত র্যাংকিং হারায়, আর অনিরাপদ কনটেন্ট লোড করে এমন পেজের ব্যাপারে ব্রাউজার ভিজিটরদের সতর্ক করে দূরে সরিয়ে দেয়।
একটি ফ্রি SEO অডিট চালান এবং দেখুন আপনার সাইট ঠিক কোন কোন হেডার পাঠায়, সঙ্গে প্রতিটি অনুপস্থিত হেডারের জন্য একটি তৈরি সমাধান। শব্দগুলোর ব্যাখ্যা আছে SEO A থেকে Z-এ।
পদ্ধতি: প্রতি ডোমেনের সর্বশেষ পূর্ণাঙ্গ অডিট, হেডার ফলাফলসহ 94,853টি ওয়েবসাইট, 2026 সালের এপ্রিল থেকে অক্টোবর পর্যন্ত সংগৃহীত, বেশিরভাগই 15টি দেশের বাজারে নতুন নিবন্ধিত ও ছোট ব্যবসার ডোমেন। 100টির কম সাইট থাকা প্ল্যাটফর্মগুলো বাদ দেওয়া হয়েছে, এবং কোনো নির্দিষ্ট ডোমেনের নাম উল্লেখ করা হয়নি।