سەرپەڕەکانی ئاسایش لە 2026: لە هەر 4 ماڵپەڕ 3یان Content-Security-Policyیان نییە
سەرپەڕەکانی ئاسایش لە 2026: لە هەر 4 ماڵپەڕ 3یان Content-Security-Policyیان نییە
سەرپەڕەکانی ئاسایش (security headers) چەند دێڕێکن لە وەڵامی ڕاژەکاردا کە بە وێبگەڕ دەڵێن چەندە لەگەڵ پەڕەیەک توند بێت. ناردنیان هیچ تێچوویەکی نییە، سەردانکەران لە clickjacking، ناوەڕۆکی تێکەڵ و تێکردنی سکریپت دەپارێزن، و بەشێکن لە نمرەی ئاسایش لە هەموو پشکنینێکی LANGR SEO. لە داتاکانی ئێمەدا ئەمانە هەروەها ئەو مۆدیولەن کە نزمترین نمرەی هەیە: ناوەندی 40 لە 100.
ژمارەکان لە دوایین پشکنینی 94,853 ماڵپەڕەوە هاتوون کە لە نێوان نیسان و تشرینی یەکەمی 2026دا وەڵامی سکانەرەکەمانیان دایەوە.
چەند ماڵپەڕ هەر سەرپەڕێک دەنێرن
| سەرپەڕ | ئەو ماڵپەڕانەی دەینێرن |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
یەک سەرپەڕیش ناگاتە نیوەی ماڵپەڕەکان. HSTS لە 58.1%دا نییە، کە واتای ئەوەیە یەکەم سەردان هێشتا دەکرێت بۆ HTTPی سادە دابەزێنرێت. جگە لەوەش، 17.7%ی ماڵپەڕەکان هەرگیز HTTP ناگوازنەوە بۆ HTTPS.
زۆربەی بڕیارەکە لای پلاتفۆرمەکەتە
| پلاتفۆرم | ماڵپەڕ | Content-Security-Policy نییە |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| هیچ CMS نەدۆزرایەوە | 60,583 | 77.3% |
Shopify بۆ هەموو فرۆشگایەک CSP دەنێرێت، بۆیە نزیکەی هیچ ماڵپەڕێکی Shopify بێبەش نییە لێی. لە WordPress و زۆربەی سیستەمە فرۆشگاییە خۆمیوانداریکراوەکاندا، سەرپەڕەکان پشت بە میواندار یان پێوەکراوێک (plugin) دەبەستن، و زۆربەی ماڵپەڕەکان هەرگیز وەریان ناگرن. ئەگەر WordPress بەکاردەهێنیت، لێرەدا ڕێکخستنی میوانداریەکەت لە ڕووکارەکەت گرنگترە.
ئەو پێنج دێڕەی زۆربەی کەلێنەکە دادەخەن
ئەم سەرپەڕانە بۆ نزیکەی هەموو ماڵپەڕێک سەلامەتن و دەتوانرێت لە ڕاژەکاری وێب، CDNێکی وەک Cloudflare یان پێوەکراوێکی ئاسایشدا زیاد بکرێن:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy ئاگاداری زیاتری دەوێت، چونکە سیاسەتێکی توند دەتوانێت سکریپتەکانی خۆت بلۆک بکات. بە Content-Security-Policy-Report-Only دەست پێبکە، سەیر بکە چی بلۆک دەکرد، و کاتێک ڕاپۆرتەکان پاک بوون بگوازەرەوە بۆ سەرپەڕە ڕاستەقینەکە.
ئایا سەرپەڕەکانی ئاسایش کار لە پلەبەندی دەکەن؟
ڕاستەوخۆ نا. Google HTTPSی وەک ئاماژەیەکی پلەبەندی پشتڕاست کردووەتەوە، بەڵام سەرپەڕە تاکەکانی نا. لەگەڵ ئەوەشدا لە کرداردا بۆ SEO گرنگن: ماڵپەڕێکی هاککراو کە بەستەری سپامی تێکراوە بە خێرایی پلەکانی لەدەست دەدات، و وێبگەڕەکان سەردانکەران ئاگادار دەکەنەوە کە لەو پەڕانە دوور بکەونەوە کە ناوەڕۆکی نائاسایش باردەکەن.
پشکنینێکی بەخۆڕایی SEO ئەنجام بدە بۆ ئەوەی بە وردی ببینیت ماڵپەڕەکەت کام سەرپەڕانە دەنێرێت، لەگەڵ چارەسەرێکی ئامادە بۆ هەر یەکێکی ونبوو. زاراوەکان لە SEO لە A تا Zدا ڕوون کراونەتەوە.
ڕێباز: دوایین پشکنینی تەواو بۆ هەر دۆمەینێک، 94,853 ماڵپەڕ بە ئەنجامی سەرپەڕەکان، لە نیسانەوە تا تشرینی یەکەمی 2026 کۆکراونەتەوە، زۆربەیان دۆمەینی تازە تۆمارکراو و بازرگانی بچووکن لە 15 بازاڕی وڵاتدا. ئەو پلاتفۆرمانەی کەمتر لە 100 ماڵپەڕیان هەیە لابراون، و ناوی هیچ دۆمەینێکی تاک نەهاتووە.