Header keamanan ing 2026: 3 saka 4 situs web ora duwe Content-Security-Policy
Header keamanan ing 2026: 3 saka 4 situs web ora duwe Content-Security-Policy
Header keamanan yaiku sawetara baris ing wangsulan server sing ngandhani browser sepira ketat anggone nangani sawijining kaca. Ngirim header iki ora mbayar apa-apa, bisa nglindhungi pengunjung saka clickjacking, konten campuran lan injeksi skrip, lan dadi bagean saka skor keamanan ing saben audit LANGR SEO. Ing data kita, iki uga modul kanthi skor paling endhek: median 40 saka 100.
Angka-angka iki asale saka audit paling anyar saka 94.853 situs web sing mangsuli pemindai kita antarane April lan Oktober 2026.
Pira situs sing ngirim saben header
| Header | Situs sing ngirim |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Ora ana siji header wae sing tekan separo situs. HSTS ora ana ing 58,1%, tegese kunjungan kapisan isih bisa diudhunake dadi HTTP biasa. Kajaba iku, 17,7% situs babar pisan ora ngalihake HTTP menyang HTTPS.
Platformmu sing nemtokake akeh-akehe
| Platform | Situs | Ora ana Content-Security-Policy |
|---|---|---|
| Shopify | 4.411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25.703 | 83,3% |
| PrestaShop | 1.205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| Ora ana CMS sing dideteksi | 60.583 | 77,3% |
Shopify ngirim CSP kanggo saben toko, mula meh ora ana situs Shopify sing ora duwe. Ing WordPress lan umume sistem toko sing di-hosting dhewe, header gumantung marang panyedhiya hosting utawa plugin, lan umume situs ora tau entuk. Yen kowe nganggo WordPress, ing kene setelan hosting-mu luwih penting tinimbang tema.
Limang baris sing nutup akeh-akehe kekurangan
Header iki aman kanggo meh kabeh situs lan bisa ditambahake ing server web, CDN kaya Cloudflare utawa plugin keamanan:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy butuh luwih ati-ati, amarga kebijakan sing ketat bisa mblokir skripmu dhewe. Wiwiti nganggo Content-Security-Policy-Report-Only, delengen apa wae sing bakal diblokir, lan ganti menyang header sing asli yen laporane wis resik.
Apa header keamanan mengaruhi peringkat?
Ora langsung. Google wis negesake HTTPS minangka sinyal peringkat, nanging dudu header siji-sijine. Senajan mangkono, ing praktik header iki tetep penting kanggo SEO: situs sing diretas lan disusupi link spam cepet kelangan peringkat, lan browser ngelingake pengunjung supaya adoh saka kaca sing ngemot konten ora aman.
Lakokna audit SEO gratis kanggo ndeleng persis header apa wae sing dikirim situsmu, kanthi solusi siap pakai kanggo saben header sing ora ana. Istilah-istilahe diterangake ing SEO saka A nganti Z.
Metode: audit lengkap paling anyar saben domain, 94.853 situs web kanthi asil header, diklumpukake wiwit April nganti Oktober 2026, umume domain sing lagi wae didaftar lan domain usaha cilik ing 15 pasar negara. Platform kanthi kurang saka 100 situs ora dilebokake, lan ora ana domain siji-sijine sing disebutake jenenge.