Security header ena 2026: e 3 mai na 4 na website e sega ni tiko kina na Content-Security-Policy
Security header ena 2026: e 3 mai na 4 na website e sega ni tiko kina na Content-Security-Policy
Na security header e vica na laini ena isau ni server ka tukuna vua na browser na kena dregadrega ena dua na tabana. E sega ni saumi na kena vakau, era taqomaki ira na vulagi mai na clickjacking, mixed content kei na vakacurumi ni script, ka tiki ni maka ni taqomaki ena vakadidike yadua ni LANGR SEO. Ena neimami ivakadinadina, oqo talega na module e lailai duadua na kena maka: na iwiliwili tu e loma e 40 mai na 100.
Na iwiliwili e lako mai na vakadidike vou duadua ni 94,853 na website ka ra sauma na neimami misini ni vakadidike mai Epereli ki Okotova 2026.
E vica na website era vakauta na header yadua
| Header | Website era vakauta |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
E sega ni dua na header e yacova na veimama ni website. Na HSTS e sega ni tiko ena 58.1%, kena ibalebale ni sikovi taumada e rawa tikoga ni vakasobutaki ki na HTTP wale ga. Ka kena ikuri, e 17.7% ni website e sega sara ni veiliutaki mai na HTTP ki na HTTPS.
Na nomu platform e vakatulewataka e levu
| Platform | Website | Sega na Content-Security-Policy |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| Sega ni kunei e dua na CMS | 60,583 | 77.3% |
Na Shopify e vakauta e dua na CSP ena sitoa yadua, o koya e vakavoleka ni sega ni dua na website ni Shopify e sega ni tiko kina. Ena WordPress kei na levu ni sitoa e vakaitaukei ga, na header e vakatau ena host se dua na plugin, ka levu na website e sega vakadua ni rawata. Kevaka o vakayagataka na WordPress, e bibi cake eke na ivakarau ni nomu hosting mai na nomu theme.
Na lima na laini e sogota na levu ni lusi
Na header oqo e vakadeitaki ena vakavoleka ni website kece, ka rawa ni vakurai ena web server, ena dua na CDN me vaka na Cloudflare se ena dua na plugin ni taqomaki:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Na Content-Security-Policy e gadreva na qaqarauni levu cake, ni dua na lawa dregadrega e rawa ni tarova na nomu script. Tekivu ena Content-Security-Policy-Report-Only, raica na ka ena tarova, ka toso ki na header dina ni sa savasava na ripote.
E veitarataravi beka na security header kei na rank?
Sega vakadodonu. O Google e vakadeitaka na HTTPS me dua na ivakatakilakila ni rank, ia e sega na header yadua. Ia e bibi tikoga vua na SEO ena kena vakayagataki: e dua na website e hack ka vakacurumi kina na link ni spam e yali vakatotolo na kena rank, ka na browser era vakasalataki ira na vulagi me ra kua ni sikova na tabana e dola na ka e sega ni taqomaki.
Caka e dua na vakadidike ni SEO sega ni saumi mo raica vakavinaka na header e vakauta na nomu website, vata kei na iwali vakarautaki tu ena header yadua e sega ni tiko. Na vosa e vakamacalataki ena SEO mai na A ki na Z.
iVakarau: na vakadidike taucoko vou duadua ni domain yadua, 94,853 na website e tiko kina na kena macala ni header, kumuni mai Epereli ki Okotova 2026, vakalevu na domain vou kei na domain ni bisinisi lalai ena 15 na makete vakavanua. Na platform e lailai sobu mai na 100 na website e sega ni vakurai, ka sega ni vakatokai e dua na domain.