Segurtasun goiburuak 2026an: 4 webgunetik 3k ez dute Content-Security-Policy-rik
Segurtasun goiburuak 2026an: 4 webgunetik 3k ez dute Content-Security-Policy-rik
Segurtasun goiburuak zerbitzariaren erantzuneko lerro gutxi batzuk dira, nabigatzaileari orri batekin zenbateraino zorrotza izan behar duen esaten diotenak. Ez du ezer kostatzen bidaltzeak, bisitariak babesten dituzte clickjacking, eduki misto eta script injekzioen aurka, eta LANGR SEOren auditoria guztietako segurtasun puntuazioaren parte dira. Gure datuetan, gainera, puntuazio baxuena duen modulua dira: 100etik 40ko mediana.
Zenbakiak 2026ko apirilaren eta urriaren artean gure eskanerrari erantzun zioten 94.853 webguneren azken auditoriatik datoz.
Zenbat webgunek bidaltzen duten goiburu bakoitza
| Goiburua | Bidaltzen duten webguneak |
|---|---|
| X-Content-Type-Options | % 47,6 |
| X-Frame-Options | % 44,8 |
| Strict-Transport-Security (HSTS) | % 41,9 |
| Referrer-Policy | % 25,6 |
| Content-Security-Policy | % 23,5 |
| Permissions-Policy | % 8,4 |
Goiburu bakar batek ere ez du webguneen erdia lortzen. HSTS falta da % 58,1ean, eta horrek esan nahi du lehen bisita oraindik HTTP soilera jaitsi daitekeela. Horrez gain, webguneen % 17,7k ez dute HTTP HTTPSra birbideratzen inola ere.
Zure plataformak erabakitzen du gehiena
| Plataforma | Webguneak | Content-Security-Policy-rik ez |
|---|---|---|
| Shopify | 4.411 | % 2,6 |
| Squarespace | 348 | % 85,3 |
| WordPress | 25.703 | % 83,3 |
| PrestaShop | 1.205 | % 90,4 |
| OpenCart | 455 | % 94,3 |
| Wix | 119 | % 97,5 |
| CMSrik hauteman gabe | 60.583 | % 77,3 |
Shopifyk CSP bat bidaltzen du denda guztietarako, beraz, Shopify webgune ia batek ere ez du faltan. WordPressen eta norberak ostatatutako denda sistema gehienetan, goiburuak ostatatzailearen edo plugin baten menpe daude, eta webgune gehienek ez dituzte inoiz jasotzen. WordPress erabiltzen baduzu, hemen zure ostatatze konfigurazioak gaiak baino garrantzi handiagoa du.
Hutsunearen zatirik handiena ixten duten bost lerroak
Goiburu hauek seguruak dira ia edozein webgunerentzat, eta web zerbitzarian, Cloudflare bezalako CDN batean edo segurtasun plugin batean gehi daitezke:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy batek arreta handiagoa behar du, politika zorrotz batek zure script propioak blokea ditzakeelako. Hasi Content-Security-Policy-Report-Only erabiliz, begiratu zer blokeatuko lukeen, eta aldatu benetako goiburura txostenak garbi daudenean.
Segurtasun goiburuek eragiten al diete sailkapenei?
Ez zuzenean. Googlek HTTPS sailkapen seinale gisa berretsi du, baina ez goiburu indibidualak. Hala ere, praktikan garrantzitsuak dira SEOrako: spam esteka txertatuak dituen webgune hackeatu batek azkar galtzen ditu posizioak, eta nabigatzaileek ohartarazi egiten diete bisitariei eduki ez-segurua kargatzen duten orrietatik urruntzeko.
Egin doako SEO auditoria bat zure webguneak zein goiburu bidaltzen dituen zehazki ikusteko, falta den bakoitzerako konponbide prest batekin. Terminoak SEO A-tik Z-ra atalean azaltzen dira.
Metodoa: domeinu bakoitzaren azken auditoria osoa, goiburuen emaitza duten 94.853 webgune, 2026ko apiriletik urrira bilduak, gehienbat berriki erregistratutako domeinuak eta enpresa txikien domeinuak, 15 herrialdetako merkatuetan. 100 webgune baino gutxiago dituzten plataformak kanpoan utzi dira, eta ez da domeinu indibidualik aipatzen.