2026-жылы коопсуздук баш аталыштары: 4 сайттын 3өөндө Content-Security-Policy жок
2026-жылы коопсуздук баш аталыштары: 4 сайттын 3өөндө Content-Security-Policy жок
Коопсуздук баш аталыштары (headers) бул сервердин жообундагы бир нече сап, алар браузерге барак менен канчалык катуу мамиле кылууну айтат. Аларды жөнөтүү эч нерсеге турбайт, алар келүүчүлөрдү clickjacking'ден, аралаш мазмундан жана скрипт киргизүүдөн коргойт, жана LANGR SEO'нун ар бир аудитинде коопсуздук упайынын бир бөлүгү болуп саналат. Биздин маалыматтарда бул эң төмөн упай алган модуль да: медиана 100дөн 40.
Сандар 2026-жылдын апрелинен октябрына чейин биздин сканерге жооп берген 94 853 сайттын акыркы аудитинен алынган.
Ар бир баш аталышты канча сайт жөнөтөт
| Баш аталыш | Аны жөнөткөн сайттар |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Бир дагы баш аталыш сайттардын жарымына жетпейт. HSTS 58,1% сайтта жок, бул биринчи кирүүнү дагы эле жөнөкөй HTTP'ге түшүрүп коюуга болот дегенди билдирет. Мындан тышкары, сайттардын 17,7%ы HTTP'ти HTTPS'ке такыр багыттабайт.
Көбүн платформаңыз чечет
| Платформа | Сайттар | Content-Security-Policy жок |
|---|---|---|
| Shopify | 4 411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25 703 | 83,3% |
| PrestaShop | 1 205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| CMS аныкталган жок | 60 583 | 77,3% |
Shopify ар бир дүкөн үчүн CSP жөнөтөт, ошондуктан дээрлик бир дагы Shopify сайтында ал жок эмес. WordPress'те жана өз алдынча хостингдеги дүкөн системаларынын көбүндө баш аталыштар хостингге же плагинге көз каранды, жана сайттардын көбү аларды эч качан алышпайт. Эгер WordPress колдонсоңуз, бул жерде темаңызга караганда хостинг жөндөөлөрүңүз маанилүүрөөк.
Боштуктун көбүн жаба турган беш сап
Бул баш аталыштар дээрлик ар кандай сайт үчүн коопсуз, аларды веб-серверде, Cloudflare сыяктуу CDN'де же коопсуздук плагининде кошууга болот:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy көбүрөөк этияттыкты талап кылат, анткени катуу саясат өзүңүздүн скрипттериңизди бөгөттөп коюшу мүмкүн. Content-Security-Policy-Report-Only менен баштаңыз, ал эмнени бөгөттөй турганын караңыз, жана отчеттор таза болгондо чыныгы баш аталышка өтүңүз.
Коопсуздук баш аталыштары рейтингге таасир этеби?
Түз эмес. Google HTTPS'ти рейтинг сигналы катары ырастаган, бирок өзүнчө баш аталыштарды эмес. Ошентсе да иш жүзүндө алар SEO үчүн маанилүү: спам шилтемелер киргизилген бузулган сайт позицияларын тез жоготот, ал эми браузерлер коопсуз эмес мазмунду жүктөгөн барактардан келүүчүлөрдү эскертип алыстатат.
Сайтыңыз так кайсы баш аталыштарды жөнөтөрүн көрүү үчүн акысыз SEO аудитин баштаңыз, ар бир жетишпеген баш аталыш үчүн даяр оңдоо менен. Терминдер SEO Адан Яга чейин бөлүмүндө түшүндүрүлгөн.
Ыкма: ар бир домендин акыркы толук аудити, баш аталыштар боюнча жыйынтыгы бар 94 853 сайт, маалыматтар 2026-жылдын апрелинен октябрына чейин чогултулган, негизинен 15 өлкөнүн рыногундагы жаңы катталган домендер жана чакан бизнестердин домендери. 100дөн аз сайты бар платформалар кошулган жок, жана эч бир домендин аты аталбайт.