Öryggishausar árið 2026: 3 af hverjum 4 vefsíðum eru ekki með Content-Security-Policy
Öryggishausar árið 2026: 3 af hverjum 4 vefsíðum eru ekki með Content-Security-Policy
Öryggishausar eru nokkrar línur í svari þjónsins sem segja vafranum hversu strangur hann á að vera við síðu. Það kostar ekkert að senda þá, þeir verja gesti gegn clickjacking, blönduðu efni og innskotnum skriftum, og þeir eru hluti af öryggiseinkunninni í hverri úttekt LANGR SEO. Í gögnunum okkar eru þeir líka sú eining sem fær lægstu einkunnina: miðgildi 40 af 100.
Tölurnar koma úr nýjustu úttekt á 94.853 vefsíðum sem svöruðu skannanum okkar á tímabilinu apríl til október 2026.
Hve margar vefsíður senda hvern haus
| Haus | Vefsíður sem senda hann |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Enginn einasti haus nær helmingi vefsíðnanna. HSTS vantar á 58,1%, sem þýðir að fyrstu heimsókninni er enn hægt að lækka niður í venjulegt HTTP. Þar að auki senda 17,7% vefsíðnanna HTTP alls ekki áfram á HTTPS.
Vettvangurinn ræður mestu
| Vettvangur | Vefsíður | Engin Content-Security-Policy |
|---|---|---|
| Shopify | 4.411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25.703 | 83,3% |
| PrestaShop | 1.205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| Ekkert vefumsjónarkerfi greint | 60.583 | 77,3% |
Shopify sendir CSP fyrir hverja verslun, svo nær engin Shopify-vefsíða er án hennar. Á WordPress og flestum sjálfhýstum verslunarkerfum eru hausarnir háðir hýsingaraðilanum eða viðbót, og flestar vefsíður fá þá aldrei. Ef þú notar WordPress skiptir hýsingaruppsetningin hér meira máli en þemað.
Fimm línurnar sem loka mestu af gatinu
Þessir hausar eru öruggir fyrir nær allar vefsíður og hægt er að bæta þeim við í vefþjóninum, í CDN eins og Cloudflare eða með öryggisviðbót:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy krefst meiri varkárni, því ströng stefna getur lokað á þínar eigin skriftur. Byrjaðu á Content-Security-Policy-Report-Only, skoðaðu hvað hún myndi loka á, og skiptu yfir í raunverulega hausinn þegar skýrslurnar eru hreinar.
Hafa öryggishausar áhrif á röðun í leit?
Ekki beint. Google hefur staðfest HTTPS sem röðunarmerki, en ekki einstaka hausa. Í reynd skipta þeir samt máli fyrir SEO: vefsíða sem hefur verið brotist inn á og fyllt með ruslpóststenglum tapar röðun hratt, og vafrar vara gesti við síðum sem hlaða óöruggu efni.
Keyrðu ókeypis SEO-úttekt til að sjá nákvæmlega hvaða hausa vefsíðan þín sendir, með tilbúinni lagfæringu fyrir hvern sem vantar. Hugtökin eru útskýrð í SEO frá A til Ö.
Aðferð: nýjasta heildarúttekt fyrir hvert lén, 94.853 vefsíður með niðurstöðu fyrir hausa, safnað frá apríl til október 2026, aðallega nýskráð lén og lén lítilla fyrirtækja á 15 landsmörkuðum. Vettvöngum með færri en 100 vefsíður er sleppt, og ekkert einstakt lén er nefnt.