Sigurnosna zaglavlja u 2026: 3 od 4 web stranice nemaju Content-Security-Policy
Sigurnosna zaglavlja u 2026: 3 od 4 web stranice nemaju Content-Security-Policy
Sigurnosna zaglavlja su nekoliko linija u odgovoru servera koje govore pregledniku koliko strog treba biti sa stranicom. Slanje ne košta ništa, štite posjetioce od clickjackinga, miješanog sadržaja i ubacivanja skripti, i dio su sigurnosnog rezultata u svakoj LANGR SEO reviziji. U našim podacima to je ujedno i modul s najnižim rezultatom: medijan od 40 od 100.
Brojke potiču iz najnovije revizije 94.853 web stranice koje su odgovorile našem skeneru između aprila i oktobra 2026.
Koliko stranica šalje svako zaglavlje
| Zaglavlje | Stranice koje ga šalju |
|---|---|
| X-Content-Type-Options | 47,6 % |
| X-Frame-Options | 44,8 % |
| Strict-Transport-Security (HSTS) | 41,9 % |
| Referrer-Policy | 25,6 % |
| Content-Security-Policy | 23,5 % |
| Permissions-Policy | 8,4 % |
Nijedno zaglavlje ne dostiže polovinu stranica. HSTS nedostaje na 58,1 %, što znači da prva posjeta i dalje može biti spuštena na obični HTTP. Povrh toga, 17,7 % stranica uopće ne preusmjerava HTTP na HTTPS.
Vaša platforma odlučuje o većini toga
| Platforma | Stranice | Nema Content-Security-Policy |
|---|---|---|
| Shopify | 4.411 | 2,6 % |
| Squarespace | 348 | 85,3 % |
| WordPress | 25.703 | 83,3 % |
| PrestaShop | 1.205 | 90,4 % |
| OpenCart | 455 | 94,3 % |
| Wix | 119 | 97,5 % |
| CMS nije otkriven | 60.583 | 77,3 % |
Shopify šalje CSP za svaku trgovinu, pa gotovo nijednoj Shopify stranici ne nedostaje. Na WordPressu i većini samostalno hostovanih sistema za trgovine zaglavlja zavise od hostinga ili dodatka, a većina stranica ih nikada ne dobije. Ako koristite WordPress, vaše hosting postavke ovdje su važnije od teme.
Pet linija koje zatvaraju najveći dio jaza
Ova zaglavlja su sigurna za gotovo svaku stranicu i mogu se dodati u web serveru, CDN-u poput Cloudflarea ili sigurnosnom dodatku:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy zahtijeva više pažnje, jer stroga politika može blokirati vaše vlastite skripte. Počnite s Content-Security-Policy-Report-Only, pogledajte šta bi blokirala, i pređite na pravo zaglavlje kada izvještaji budu čisti.
Utiču li sigurnosna zaglavlja na rangiranje?
Ne direktno. Google je potvrdio HTTPS kao signal za rangiranje, ali ne i pojedinačna zaglavlja. Ipak su u praksi važna za SEO: hakovana stranica s ubačenim spam linkovima brzo gubi pozicije, a preglednici upozoravaju posjetioce da se klone stranica koje učitavaju nesiguran sadržaj.
Pokrenite besplatnu SEO reviziju da tačno vidite koja zaglavlja vaša stranica šalje, uz gotovo rješenje za svako koje nedostaje. Pojmovi su objašnjeni u SEO od A do Ž.
Metoda: najnovija kompletna revizija po domeni, 94.853 web stranice s rezultatom za zaglavlja, prikupljeno od aprila do oktobra 2026, uglavnom novoregistrovane domene i domene malih firmi na 15 tržišta. Platforme s manje od 100 stranica su izostavljene, a nijedna pojedinačna domena nije imenovana.