Անվտանգության վերնագրերը 2026-ին. 4 կայքից 3-ը չունի Content-Security-Policy
Անվտանգության վերնագրերը 2026-ին. 4 կայքից 3-ը չունի Content-Security-Policy
Անվտանգության վերնագրերը սերվերի պատասխանի մի քանի տող են, որոնք զննարկիչին ասում են, թե որքան խիստ լինի էջի նկատմամբ։ Դրանց ուղարկումն ոչինչ չարժե, դրանք պաշտպանում են այցելուներին clickjacking-ից, խառը բովանդակությունից և սկրիպտների ներարկումից, և մաս են կազմում LANGR SEO-ի յուրաքանչյուր աուդիտի անվտանգության գնահատականին։ Մեր տվյալներում դրանք նաև ամենացածր գնահատական ունեցող մոդուլն են. մեդիանը 100-ից 40 է։
Թվերը վերցված են 94 853 կայքի վերջին աուդիտից, որոնք պատասխանել են մեր սկաներին 2026 թվականի ապրիլից հոկտեմբեր։
Քանի կայք է ուղարկում յուրաքանչյուր վերնագիրը
| Վերնագիր | Այն ուղարկող կայքեր |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Ոչ մի վերնագիր չի հասնում կայքերի կեսին։ HSTS-ը բացակայում է 58,1%-ի մոտ, ինչը նշանակում է, որ առաջին այցը դեռ կարող է իջեցվել պարզ HTTP-ի։ Դրանից բացի, կայքերի 17,7%-ն ընդհանրապես չի վերահղում HTTP-ն HTTPS։
Գրեթե ամեն ինչ որոշում է ձեր հարթակը
| Հարթակ | Կայքեր | Content-Security-Policy չկա |
|---|---|---|
| Shopify | 4 411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25 703 | 83,3% |
| PrestaShop | 1 205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| CMS չի հայտնաբերվել | 60 583 | 77,3% |
Shopify-ը CSP է ուղարկում յուրաքանչյուր խանութի համար, ուստի գրեթե ոչ մի Shopify կայքում այն չի պակասում։ WordPress-ում և ինքնահոսթինգային խանութային համակարգերի մեծ մասում վերնագրերը կախված են հոսթինգից կամ պլագինից, և կայքերի մեծ մասը դրանք երբեք չի ստանում։ Եթե օգտագործում եք WordPress, այստեղ ձեր հոսթինգի կարգավորումն ավելի կարևոր է, քան թեման։
Հինգ տող, որոնք փակում են բացի մեծ մասը
Այս վերնագրերն անվտանգ են գրեթե ցանկացած կայքի համար և կարող են ավելացվել վեբ սերվերում, Cloudflare-ի նման CDN-ում կամ անվտանգության պլագինով.
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy-ն ավելի մեծ զգուշություն է պահանջում, քանի որ խիստ քաղաքականությունը կարող է արգելափակել ձեր իսկ սկրիպտները։ Սկսեք Content-Security-Policy-Report-Only-ով, տեսեք, թե ինչ կարգելափակեր, և անցեք իրական վերնագրին, երբ հաշվետվությունները մաքուր լինեն։
Ազդո՞ւմ են արդյոք անվտանգության վերնագրերը դասակարգման վրա
Ոչ ուղղակիորեն։ Google-ը հաստատել է HTTPS-ը որպես դասակարգման ազդանշան, բայց ոչ առանձին վերնագրերը։ Գործնականում դրանք, այնուամենայնիվ, կարևոր են SEO-ի համար. ներարկված սպամ հղումներով կոտրված կայքը արագ կորցնում է դիրքերը, իսկ զննարկիչները զգուշացնում են այցելուներին ոչ անվտանգ բովանդակություն բեռնող էջերից հեռու մնալ։
Անցկացրեք անվճար SEO աուդիտ՝ տեսնելու համար, թե կոնկրետ որ վերնագրերն է ուղարկում ձեր կայքը, յուրաքանչյուր բացակայողի համար պատրաստի լուծումով։ Տերմինները բացատրված են SEO-ն Ա-ից Ֆ բառարանում։
Մեթոդ. յուրաքանչյուր դոմենի վերջին ամբողջական աուդիտը, վերնագրերի արդյունքով 94 853 կայք, հավաքված 2026 թվականի ապրիլից հոկտեմբեր, հիմնականում նոր գրանցված և փոքր բիզնեսների դոմեններ 15 երկրների շուկաներում։ 100-ից պակաս կայք ունեցող հարթակները դուրս են թողնված, և ոչ մի առանձին դոմեն չի նշվում։