2026 жылғы қауіпсіздік тақырыптамалары: 4 сайттың 3-інде Content-Security-Policy жоқ

Қауіпсіздік тақырыптамалары (headers) дегеніміз сервер жауабындағы бірнеше жол, олар браузерге бетке қаншалықты қатаң қарау керектігін айтады. Оларды жіберу ештеңе тұрмайды, олар келушілерді clickjacking-тен, аралас мазмұннан және скрипт енгізуден қорғайды және LANGR SEO-ның әр аудитіндегі қауіпсіздік бағасының бөлігі болып табылады. Біздің деректерімізде бұл ең төмен баға алған модуль де: медианасы 100-ден 40.

Сандар 2026 жылдың сәуірі мен қазаны аралығында сканерімізге жауап берген 94 853 сайттың ең соңғы аудитінен алынды.

Әр тақырыптаманы қанша сайт жібереді

Тақырыптама	Оны жіберетін сайттар
X-Content-Type-Options	47,6%
X-Frame-Options	44,8%
Strict-Transport-Security (HSTS)	41,9%
Referrer-Policy	25,6%
Content-Security-Policy	23,5%
Permissions-Policy	8,4%

Бірде-бір тақырыптама сайттардың жартысына жетпейді. HSTS 58,1%-ында жоқ, бұл алғашқы кіруді әлі де қарапайым HTTP-ге түсіруге болатынын білдіреді. Оның үстіне, сайттардың 17,7%-ы HTTP-ні HTTPS-ке мүлде қайта бағыттамайды.

Көп нәрсені платформаңыз шешеді

Платформа	Сайттар	Content-Security-Policy жоқ
Shopify	4 411	2,6%
Squarespace	348	85,3%
WordPress	25 703	83,3%
PrestaShop	1 205	90,4%
OpenCart	455	94,3%
Wix	119	97,5%
CMS анықталмады	60 583	77,3%

Shopify әр дүкен үшін CSP жібереді, сондықтан Shopify сайттарының іс жүзінде бәрінде ол бар. WordPress пен өз хостингіндегі дүкен жүйелерінің көбінде тақырыптамалар хостингке немесе плагинге байланысты, ал сайттардың көбі оларды ешқашан алмайды. WordPress қолдансаңыз, мұнда тақырыбыңыздан гөрі хостинг баптауыңыз маңыздырақ.

Олқылықтың басым бөлігін жабатын бес жол

Бұл тақырыптамалар кез келген сайт үшін дерлік қауіпсіз және оларды веб-серверге, Cloudflare сияқты CDN-ге немесе қауіпсіздік плагиніне қосуға болады:

Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Content-Security-Policy көбірек мұқияттылықты қажет етеді, өйткені қатаң саясат өз скрипттеріңізді бұғаттауы мүмкін. Content-Security-Policy-Report-Only тақырыптамасынан бастаңыз, оның нені бұғаттайтынын қараңыз, ал есептер таза болғанда нақты тақырыптамаға ауысыңыз.

Қауіпсіздік тақырыптамалары рейтингке әсер ете ме?

Тікелей емес. Google HTTPS-ті рейтинг сигналы ретінде растады, бірақ жеке тақырыптамаларды емес. Дегенмен іс жүзінде олар SEO үшін маңызды: спам сілтемелер енгізілген бұзылған сайт позицияларын тез жоғалтады, ал браузерлер қауіпті мазмұн жүктейтін беттерден келушілерді сақтандырады.

Сайтыңыз қандай тақырыптамаларды жіберетінін нақты көру үшін тегін SEO аудитін жүргізіңіз, әр жетіспейтін тақырыптамаға дайын шешім беріледі. Терминдер SEO А-дан Я-ға дейін бөлімінде түсіндірілген.

Әдістеме: әр доменнің ең соңғы толық аудиті, тақырыптама нәтижесі бар 94 853 сайт, 2026 жылдың сәуірінен қазанына дейін жиналды, көбіне 15 ел нарығындағы жаңадан тіркелген домендер мен шағын бизнес домендері. 100-ден аз сайты бар платформалар алынып тасталды, және ешбір жеке домен аталмайды.