2026માં સિક્યુરિટી હેડર: 4માંથી 3 વેબસાઇટમાં Content-Security-Policy નથી
2026માં સિક્યુરિટી હેડર: 4માંથી 3 વેબસાઇટમાં Content-Security-Policy નથી
સિક્યુરિટી હેડર સર્વરના જવાબમાં રહેલી થોડી લાઇન છે, જે બ્રાઉઝરને કહે છે કે કોઈ પેજ સાથે કેટલી કડકાઈથી વર્તવું. તેને મોકલવાનો કોઈ ખર્ચ નથી, તે મુલાકાતીઓને clickjacking, મિશ્ર કન્ટેન્ટ અને સ્ક્રિપ્ટ ઇન્જેક્શનથી બચાવે છે, અને દરેક LANGR SEO ઓડિટના સિક્યુરિટી સ્કોરનો ભાગ છે. અમારા ડેટામાં આ સૌથી ઓછો સ્કોર ધરાવતું મોડ્યુલ પણ છે: 100માંથી 40નો મીડિયન.
આ આંકડા એપ્રિલથી ઓક્ટોબર 2026 દરમિયાન અમારા સ્કેનરને જવાબ આપનારી 94,853 વેબસાઇટના સૌથી તાજેતરના ઓડિટમાંથી લીધા છે.
દરેક હેડર કેટલી સાઇટ મોકલે છે
| હેડર | તેને મોકલતી સાઇટ |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
એક પણ હેડર અડધી સાઇટ સુધી પહોંચતું નથી. 58.1% સાઇટમાં HSTS નથી, એટલે પહેલી મુલાકાતને હજુ પણ સાદા HTTP પર ઉતારી શકાય છે. તે ઉપરાંત, 17.7% સાઇટ HTTPને HTTPS પર રીડાયરેક્ટ જ કરતી નથી.
મોટાભાગનું તમારું પ્લેટફોર્મ નક્કી કરે છે
| પ્લેટફોર્મ | સાઇટ | Content-Security-Policy નથી |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| કોઈ CMS મળ્યું નથી | 60,583 | 77.3% |
Shopify દરેક શોપ માટે CSP મોકલે છે, તેથી લગભગ કોઈ Shopify સાઇટમાં તે ખૂટતું નથી. WordPress અને મોટાભાગની સેલ્ફ હોસ્ટેડ શોપ સિસ્ટમમાં હેડર હોસ્ટ અથવા પ્લગઇન પર આધાર રાખે છે, અને મોટાભાગની સાઇટને તે ક્યારેય મળતા નથી. જો તમે WordPress વાપરો છો, તો અહીં તમારી થીમ કરતાં તમારું હોસ્ટિંગ સેટઅપ વધુ મહત્વનું છે.
મોટાભાગની ખામી દૂર કરતી પાંચ લાઇન
આ હેડર લગભગ કોઈ પણ સાઇટ માટે સુરક્ષિત છે અને વેબ સર્વરમાં, Cloudflare જેવા CDNમાં અથવા સિક્યુરિટી પ્લગઇન દ્વારા ઉમેરી શકાય છે:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policyમાં વધુ કાળજી જોઈએ, કારણ કે કડક નીતિ તમારી પોતાની સ્ક્રિપ્ટને પણ બ્લોક કરી શકે છે. Content-Security-Policy-Report-Onlyથી શરૂઆત કરો, તે શું બ્લોક કરશે તે જુઓ, અને રિપોર્ટ સાફ આવે ત્યારે અસલી હેડર પર જાઓ.
શું સિક્યુરિટી હેડર રેન્કિંગને અસર કરે છે?
સીધી રીતે નહીં. Googleએ HTTPSને રેન્કિંગ સિગ્નલ તરીકે પુષ્ટિ આપી છે, પણ અલગ અલગ હેડરને નહીં. છતાં વ્યવહારમાં તે SEO માટે મહત્વના છે: સ્પામ લિંક દાખલ કરાયેલી હેક થયેલી સાઇટ ઝડપથી રેન્કિંગ ગુમાવે છે, અને અસુરક્ષિત કન્ટેન્ટ લોડ કરતાં પેજથી બ્રાઉઝર મુલાકાતીઓને ચેતવીને દૂર રાખે છે.
તમારી સાઇટ બરાબર કયા હેડર મોકલે છે તે જોવા મફત SEO ઓડિટ ચલાવો, દરેક ખૂટતા હેડર માટે તૈયાર ઉકેલ સાથે. શબ્દો SEO A થી Zમાં સમજાવવામાં આવ્યા છે.
પદ્ધતિ: દરેક ડોમેનનો સૌથી તાજેતરનો સંપૂર્ણ ઓડિટ, હેડર પરિણામવાળી 94,853 વેબસાઇટ, એપ્રિલથી ઓક્ટોબર 2026 દરમિયાન એકત્ર કરેલ, મોટાભાગે 15 દેશોના બજારોમાં નવા નોંધાયેલા અને નાના વ્યવસાયોના ડોમેન. 100થી ઓછી સાઇટવાળા પ્લેટફોર્મ બાકાત રખાયા છે, અને કોઈ પણ ડોમેનનું નામ લેવામાં આવ્યું નથી.