Antèt sekirite an 2026: 3 sit entènèt sou 4 pa gen Content-Security-Policy
Antèt sekirite an 2026: 3 sit entènèt sou 4 pa gen Content-Security-Policy
Antèt sekirite se kèk liy nan repons sèvè a ki di navigatè a ki jan pou l sevè ak yon paj. Yo pa koute anyen pou voye, yo pwoteje vizitè kont clickjacking, kontni melanje ak enjeksyon script, epi yo fè pati nòt sekirite nan chak odit LANGR SEO. Nan done nou yo, se tou modil ki gen nòt ki pi ba a: yon medyàn 40 sou 100.
Chif yo soti nan dènye odit 94 853 sit entènèt ki te reponn eskanè nou an ant avril ak oktòb 2026.
Konbyen sit ki voye chak antèt
| Antèt | Sit ki voye l |
|---|---|
| X-Content-Type-Options | 47,6 % |
| X-Frame-Options | 44,8 % |
| Strict-Transport-Security (HSTS) | 41,9 % |
| Referrer-Policy | 25,6 % |
| Content-Security-Policy | 23,5 % |
| Permissions-Policy | 8,4 % |
Pa gen yon sèl antèt ki rive sou mwatye sit yo. HSTS manke sou 58,1 %, sa vle di premye vizit la ka toujou desann sou HTTP senp. Anplis de sa, 17,7 % nan sit yo pa redirije HTTP sou HTTPS ditou.
Platfòm ou a deside pifò bagay
| Platfòm | Sit | Pa gen Content-Security-Policy |
|---|---|---|
| Shopify | 4 411 | 2,6 % |
| Squarespace | 348 | 85,3 % |
| WordPress | 25 703 | 83,3 % |
| PrestaShop | 1 205 | 90,4 % |
| OpenCart | 455 | 94,3 % |
| Wix | 119 | 97,5 % |
| Pa gen CMS nou detekte | 60 583 | 77,3 % |
Shopify voye yon CSP pou chak boutik, kidonk prèske pa gen okenn sit Shopify ki manke l. Sou WordPress ak pifò sistèm boutik ou ebèje tèt ou, antèt yo depann de ebèjman an oswa de yon plugin, epi pifò sit pa janm jwenn yo. Si w ap itilize WordPress, konfigirasyon ebèjman ou pi enpòtan pase tèm ou isit la.
Senk liy ki bouche pifò twou a
Antèt sa yo san danje pou prèske nenpòt sit, epi ou ka ajoute yo nan sèvè entènèt la, nan yon CDN tankou Cloudflare oswa nan yon plugin sekirite:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Yon Content-Security-Policy mande plis atansyon, paske yon politik ki sevè ka bloke pwòp script ou yo. Kòmanse ak Content-Security-Policy-Report-Only, gade sa li ta bloke, epi pase sou vrè antèt la lè rapò yo pwòp.
Èske antèt sekirite gen efè sou klasman?
Pa dirèkteman. Google konfime HTTPS kòm yon siyal klasman, men pa antèt endividyèl yo. Nan pratik yo toujou enpòtan pou SEO: yon sit yo pirate ak lyen spam yo mete ladan l pèdi klasman vit, epi navigatè yo avèti vizitè pou yo pa ale sou paj ki chaje kontni ki pa an sekirite.
Fè yon odit SEO gratis pou w wè egzakteman ki antèt sit ou a voye, ak yon koreksyon pare pou chak antèt ki manke. Tèm yo eksplike nan SEO A rive Z.
Metòd: dènye odit konplè pou chak domèn, 94 853 sit entènèt ki gen yon rezilta antèt, kolekte soti avril rive oktòb 2026, sitou domèn ki fèk anrejistre ak domèn ti biznis nan 15 mache peyi. Platfòm ki gen mwens pase 100 sit pa ladan l, epi nou pa nonmen okenn domèn endividyèl.