2026 में सिक्योरिटी हेडर: 4 में से 3 वेबसाइटों में कोई Content-Security-Policy नहीं
2026 में सिक्योरिटी हेडर: 4 में से 3 वेबसाइटों में कोई Content-Security-Policy नहीं
सिक्योरिटी हेडर सर्वर के जवाब में कुछ लाइनें होती हैं जो ब्राउज़र को बताती हैं कि किसी पेज के साथ कितनी सख्ती बरतनी है। इन्हें भेजने में कोई खर्च नहीं आता, ये विज़िटर को क्लिकजैकिंग, मिक्स्ड कंटेंट और स्क्रिप्ट इंजेक्शन से बचाते हैं, और LANGR SEO के हर ऑडिट में सिक्योरिटी स्कोर का हिस्सा हैं। हमारे डेटा में यह सबसे कम स्कोर वाला मॉड्यूल भी है: 100 में से 40 का मीडियन।
ये आँकड़े उन 94,853 वेबसाइटों के सबसे नए ऑडिट से हैं जिन्होंने अप्रैल से अक्टूबर 2026 के बीच हमारे स्कैनर को जवाब दिया।
हर हेडर कितनी साइटें भेजती हैं
| हेडर | इसे भेजने वाली साइटें |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
एक भी हेडर आधी साइटों तक नहीं पहुँचता। 58.1% में HSTS नहीं है, यानी पहली विज़िट अब भी सादे HTTP पर गिराई जा सकती है। इसके ऊपर, 17.7% साइटें HTTP को HTTPS पर रीडायरेक्ट करती ही नहीं।
ज़्यादातर फ़ैसला आपका प्लेटफ़ॉर्म करता है
| प्लेटफ़ॉर्म | साइटें | कोई Content-Security-Policy नहीं |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| कोई CMS नहीं मिला | 60,583 | 77.3% |
Shopify हर दुकान के लिए CSP भेजता है, इसलिए लगभग किसी भी Shopify साइट में इसकी कमी नहीं है। WordPress और ज़्यादातर सेल्फ़-होस्टेड शॉप सिस्टम पर हेडर होस्ट या किसी प्लगइन पर निर्भर करते हैं, और ज़्यादातर साइटों को ये कभी नहीं मिलते। अगर आप WordPress चलाते हैं, तो यहाँ आपकी थीम से ज़्यादा आपका होस्टिंग सेटअप मायने रखता है।
वे पाँच लाइनें जो ज़्यादातर कमी पूरी कर देती हैं
ये हेडर लगभग हर साइट के लिए सुरक्षित हैं और इन्हें वेब सर्वर, Cloudflare जैसे CDN या किसी सिक्योरिटी प्लगइन में जोड़ा जा सकता है:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy में ज़्यादा सावधानी चाहिए, क्योंकि सख्त पॉलिसी आपकी अपनी स्क्रिप्ट भी ब्लॉक कर सकती है। Content-Security-Policy-Report-Only से शुरू करें, देखें कि यह क्या ब्लॉक करती, और रिपोर्ट साफ़ होने पर असली हेडर पर स्विच करें।
क्या सिक्योरिटी हेडर रैंकिंग पर असर डालते हैं?
सीधे तौर पर नहीं। Google ने HTTPS को रैंकिंग सिग्नल के रूप में पुष्टि की है, लेकिन अलग-अलग हेडर को नहीं। फिर भी व्यवहार में ये SEO के लिए मायने रखते हैं: डाले गए स्पैम लिंक वाली हैक हुई साइट तेज़ी से रैंकिंग खोती है, और ब्राउज़र असुरक्षित कंटेंट लोड करने वाले पेजों से विज़िटर को दूर रहने की चेतावनी देते हैं।
मुफ़्त SEO ऑडिट चलाएँ और देखें कि आपकी साइट ठीक-ठीक कौन से हेडर भेजती है, हर गायब हेडर के लिए तैयार समाधान के साथ। शब्दों को SEO A से Z में समझाया गया है।
तरीका: हर डोमेन का सबसे नया पूरा ऑडिट, हेडर नतीजे वाली 94,853 वेबसाइटें, अप्रैल से अक्टूबर 2026 तक इकट्ठा की गईं, ज़्यादातर 15 देशों के बाज़ारों में नए रजिस्टर हुए और छोटे कारोबारों के डोमेन। 100 से कम साइटों वाले प्लेटफ़ॉर्म शामिल नहीं किए गए हैं, और किसी भी डोमेन का नाम नहीं लिया गया है।