Turvapäised 2026. aastal: 3 veebisaidil 4-st puudub Content-Security-Policy
Turvapäised 2026. aastal: 3 veebisaidil 4-st puudub Content-Security-Policy
Turvapäised on paar rida serveri vastuses, mis ütlevad brauserile, kui rangelt lehega ümber käia. Nende saatmine ei maksa midagi, need kaitsevad külastajaid klikikaaperdamise, segasisu ja skriptisüstide eest ning on osa turvaskoorist igas LANGR SEO auditis. Meie andmetes on need ka madalaima skooriga moodul: mediaan 40 punkti 100-st.
Numbrid pärinevad nende 94 853 veebisaidi viimasest auditist, mis vastasid meie skannerile aprillist oktoobrini 2026.
Kui paljud saidid iga päist saadavad
| Päis | Saidid, mis seda saadavad |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Ükski päis ei jõua pooltele saitidele. HSTS puudub 58,1%-l, mis tähendab, et esimest külastust saab endiselt alandada tavaliseks HTTP-ks. Lisaks ei suuna 17,7% saitidest HTTP-d üldse HTTPS-ile ümber.
Suurema osa otsustab teie platvorm
| Platvorm | Saidid | Content-Security-Policy puudub |
|---|---|---|
| Shopify | 4 411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25 703 | 83,3% |
| PrestaShop | 1 205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| CMS-i ei tuvastatud | 60 583 | 77,3% |
Shopify saadab CSP iga poe jaoks, nii et peaaegu ühelgi Shopify saidil see ei puudu. WordPressis ja enamikus isehostitud poesüsteemides sõltuvad päised majutusteenuse pakkujast või pistikprogrammist ning enamikul saitidel need nii puuduvadki. Kui kasutate WordPressi, on siin teie majutuse seadistus olulisem kui teema.
Viis rida, mis sulgevad suurema osa lüngast
Need päised on ohutud peaaegu igale saidile ja neid saab lisada veebiserveris, CDN-is nagu Cloudflare või turvapistikprogrammiga:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy nõuab rohkem hoolt, sest range poliitika võib blokeerida teie enda skripte. Alustage päisega Content-Security-Policy-Report-Only, vaadake, mida see blokeeriks, ja lülituge päris päisele, kui aruanded on puhtad.
Kas turvapäised mõjutavad positsioone otsingus?
Otseselt mitte. Google on kinnitanud HTTPS-i järjestussignaalina, kuid mitte üksikuid päiseid. Praktikas on need SEO jaoks siiski olulised: häkitud sait, kuhu on süstitud rämpslinke, kaotab positsioonid kiiresti ja brauserid hoiatavad külastajaid ebaturvalist sisu laadivate lehtede eest.
Tehke tasuta SEO-audit, et näha täpselt, milliseid päiseid teie sait saadab, koos valmis parandusega iga puuduva jaoks. Mõisteid selgitatakse sõnastikus SEO A-st Z-ni.
Metoodika: iga domeeni viimane täielik audit, 94 853 päiste tulemusega veebisaiti, andmed koguti aprillist oktoobrini 2026, peamiselt hiljuti registreeritud ja väikeettevõtete domeenid 15 riigi turul. Platvormid, millel on alla 100 saidi, jäeti välja, ja ühtegi üksikut domeeni ei nimetata.