უსაფრთხოების ჰედერები 2026 წელს: 4-დან 3 ვებსაიტს არ აქვს Content-Security-Policy
უსაფრთხოების ჰედერები 2026 წელს: 4-დან 3 ვებსაიტს არ აქვს Content-Security-Policy
უსაფრთხოების ჰედერები სერვერის პასუხში რამდენიმე სტრიქონია, რომლებიც ბრაუზერს ეუბნება, რამდენად მკაცრად მოეპყროს გვერდს. მათი გაგზავნა არაფერი ღირს, ისინი იცავენ ვიზიტორებს clickjacking-ისგან, შერეული კონტენტისა და სკრიპტების ინექციისგან და LANGR SEO-ს ყოველ აუდიტში უსაფრთხოების ქულის ნაწილია. ჩვენს მონაცემებში ეს ასევე ყველაზე დაბალქულიანი მოდულია: მედიანა 100-დან 40.
ციფრები აღებულია 94 853 ვებსაიტის ბოლო აუდიტიდან, რომლებმაც ჩვენს სკანერს 2026 წლის აპრილიდან ოქტომბრამდე უპასუხეს.
რამდენი საიტი აგზავნის თითოეულ ჰედერს
| ჰედერი | საიტები, რომლებიც მას აგზავნიან |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
არც ერთი ჰედერი არ აღწევს საიტების ნახევარს. HSTS აკლია 58,1%-ს, რაც ნიშნავს, რომ პირველი ვიზიტი ჯერ კიდევ შეიძლება ჩვეულებრივ HTTP-მდე დაქვეითდეს. ამას გარდა, საიტების 17,7% საერთოდ არ გადაამისამართებს HTTP-ს HTTPS-ზე.
უმეტესს თქვენი პლატფორმა წყვეტს
| პლატფორმა | საიტები | არ არის Content-Security-Policy |
|---|---|---|
| Shopify | 4 411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25 703 | 83,3% |
| PrestaShop | 1 205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| CMS ვერ დადგინდა | 60 583 | 77,3% |
Shopify ყველა მაღაზიისთვის აგზავნის CSP-ს, ამიტომ თითქმის არც ერთ Shopify საიტს ის არ აკლია. WordPress-სა და თვითჰოსტინგის მაღაზიის სისტემების უმეტესობაზე ჰედერები ჰოსტინგზე ან პლაგინზეა დამოკიდებული, და საიტების უმეტესობა მათ ვერასოდეს იღებს. თუ WordPress-ს იყენებთ, აქ თქვენი ჰოსტინგის კონფიგურაცია თემაზე მნიშვნელოვანია.
ხუთი სტრიქონი, რომელიც ხარვეზის დიდ ნაწილს ხურავს
ეს ჰედერები უსაფრთხოა თითქმის ნებისმიერი საიტისთვის და მათი დამატება შესაძლებელია ვებსერვერში, Cloudflare-ის მსგავს CDN-ში ან უსაფრთხოების პლაგინით:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy მეტ სიფრთხილეს მოითხოვს, რადგან მკაცრმა პოლიტიკამ შეიძლება თქვენი საკუთარი სკრიპტები დაბლოკოს. დაიწყეთ Content-Security-Policy-Report-Only-ით, ნახეთ, რას დაბლოკავდა ის, და გადადით ნამდვილ ჰედერზე, როცა ანგარიშები სუფთა იქნება.
მოქმედებს თუ არა უსაფრთხოების ჰედერები რანჟირებაზე?
პირდაპირ არა. Google-მა HTTPS რანჟირების სიგნალად დაადასტურა, მაგრამ არა ცალკეული ჰედერები. პრაქტიკაში ისინი მაინც მნიშვნელოვანია SEO-სთვის: გატეხილი საიტი ჩანერგილი სპამ-ბმულებით სწრაფად კარგავს პოზიციებს, ხოლო ბრაუზერები ვიზიტორებს აფრთხილებენ და აშორებენ იმ გვერდებს, რომლებიც არაუსაფრთხო კონტენტს ტვირთავს.
ჩაატარეთ უფასო SEO აუდიტი, რომ ზუსტად ნახოთ, რომელ ჰედერებს აგზავნის თქვენი საიტი, ყოველი გამოტოვებული ჰედერისთვის მზა გამოსწორებით. ტერმინები ახსნილია ლექსიკონში SEO A-დან Z-მდე.
მეთოდოლოგია: თითოეული დომენის ბოლო სრული აუდიტი, 94 853 ვებსაიტი ჰედერების შედეგით, შეგროვებული 2026 წლის აპრილიდან ოქტომბრამდე, ძირითადად ახლად დარეგისტრირებული და მცირე ბიზნესის დომენები 15 ქვეყნის ბაზარზე. 100-ზე ნაკლები საიტის მქონე პლატფორმები გამოტოვებულია, და არც ერთი ცალკეული დომენი არ არის დასახელებული.