Sécherheets-Header am Joer 2026: 3 vu 4 Websäiten hu keng Content-Security-Policy
Sécherheets-Header am Joer 2026: 3 vu 4 Websäiten hu keng Content-Security-Policy
Sécherheets-Header sinn e puer Zeilen an der Äntwert vum Server, déi dem Browser soen, wéi streng en mat enger Säit soll sinn. Si kaschten näischt, si schützen d'Visiteuren virun Clickjacking, gemëschtem Inhalt a Script-Injektioun, a si sinn Deel vum Sécherheetsscore an all LANGR SEO-Audit. An eisen Donnéeë sinn se och de Modul mam niddregste Score: e Median vu 40 vun 100.
D'Zuelen kommen aus dem leschten Audit vu 94.853 Websäiten, déi tëscht Abrëll an Oktober 2026 op eise Scanner geäntwert hunn.
Wéi vill Säiten all Header schécken
| Header | Säiten, déi en schécken |
|---|---|
| X-Content-Type-Options | 47,6 % |
| X-Frame-Options | 44,8 % |
| Strict-Transport-Security (HSTS) | 41,9 % |
| Referrer-Policy | 25,6 % |
| Content-Security-Policy | 23,5 % |
| Permissions-Policy | 8,4 % |
Keen eenzegen Header erreecht d'Halschent vun de Säiten. HSTS feelt op 58,1 %, dat heescht, den éischte Besuch ka nach ëmmer op einfacht HTTP erofgestuft ginn. Dobäi kënnt, datt 17,7 % vun de Säiten HTTP guer net op HTTPS weiderleeden.
Är Plattform entscheet dat meescht
| Plattform | Säiten | Keng Content-Security-Policy |
|---|---|---|
| Shopify | 4.411 | 2,6 % |
| Squarespace | 348 | 85,3 % |
| WordPress | 25.703 | 83,3 % |
| PrestaShop | 1.205 | 90,4 % |
| OpenCart | 455 | 94,3 % |
| Wix | 119 | 97,5 % |
| Keen CMS erkannt | 60.583 | 77,3 % |
Shopify schéckt eng CSP fir all Shop, dofir feelt se bal op kenger Shopify-Säit. Bei WordPress an de meeschte selwer gehoste Shopsystemer hänken d'Header vum Hoster oder vun engem Plugin of, an déi meescht Säite kréien se ni. Wann Dir WordPress benotzt, zielt Ären Hosting-Setup hei méi wéi Ären Theme.
Déi fënnef Zeilen, déi de gréissten Deel vun der Lück zoumaachen
Dës Header si fir bal all Säit sécher a kënnen um Webserver, an engem CDN wéi Cloudflare oder an engem Sécherheets-Plugin derbäigesat ginn:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Eng Content-Security-Policy brauch méi Suergfalt, well eng streng Richtlinn Är eege Scripte blockéiere kann. Fänkt mat Content-Security-Policy-Report-Only un, kuckt, wat se blockéiere géif, a wiesselt op de richtegen Header, wann d'Rapporte propper sinn.
Beaflossen Sécherheets-Header de Ranking?
Net direkt. Google huet HTTPS als Rankingsignal bestätegt, mä net déi eenzel Header. An der Praxis zielen se trotzdeem fir SEO: eng gehackt Säit mat agespruten Spam-Linke verléiert séier hir Positiounen, a Browser warnen d'Visiteuren virun Säiten, déi onsécheren Inhalt lueden.
Maacht e gratis SEO-Audit, fir genee ze gesinn, wéi eng Header Är Säit schéckt, mat enger fäerdeger Léisung fir all feelenden. D'Begrëffer ginn am SEO vun A bis Z erkläert.
Method: leschte komplette Audit pro Domain, 94.853 Websäite mat engem Header-Resultat, gesammelt vun Abrëll bis Oktober 2026, meeschtens nei registréiert Domainen an Domainen vu klenge Betriber a 15 Lännermäert. Plattforme mat manner wéi 100 Säite goufe fortgelooss, a keen eenzelen Domain gëtt genannt.