Saugumo antraštės 2026 m.: 3 iš 4 svetainių neturi Content-Security-Policy
Saugumo antraštės 2026 m.: 3 iš 4 svetainių neturi Content-Security-Policy
Saugumo antraštės yra kelios serverio atsakymo eilutės, nurodančios naršyklei, kiek griežtai elgtis su puslapiu. Jų siuntimas nieko nekainuoja, jos apsaugo lankytojus nuo clickjacking, mišraus turinio ir scenarijų įterpimo, be to, jos sudaro dalį kiekvieno LANGR SEO audito saugumo balo. Mūsų duomenimis, tai ir mažiausią balą turintis modulis: mediana 40 iš 100.
Skaičiai gauti iš naujausio 94 853 svetainių, kurios atsakė mūsų skeneriui 2026 m. nuo balandžio iki spalio, audito.
Kiek svetainių siunčia kiekvieną antraštę
| Antraštė | Ją siunčiančios svetainės |
|---|---|
| X-Content-Type-Options | 47,6 % |
| X-Frame-Options | 44,8 % |
| Strict-Transport-Security (HSTS) | 41,9 % |
| Referrer-Policy | 25,6 % |
| Content-Security-Policy | 23,5 % |
| Permissions-Policy | 8,4 % |
Nė viena antraštė nepasiekia pusės svetainių. HSTS trūksta 58,1 % svetainių, o tai reiškia, kad pirmasis apsilankymas vis dar gali būti nuleistas iki paprasto HTTP. Be to, 17,7 % svetainių visai neperadresuoja HTTP į HTTPS.
Didžiąją dalį lemia jūsų platforma
| Platforma | Svetainės | Nėra Content-Security-Policy |
|---|---|---|
| Shopify | 4 411 | 2,6 % |
| Squarespace | 348 | 85,3 % |
| WordPress | 25 703 | 83,3 % |
| PrestaShop | 1 205 | 90,4 % |
| OpenCart | 455 | 94,3 % |
| Wix | 119 | 97,5 % |
| CMS neaptikta | 60 583 | 77,3 % |
Shopify siunčia CSP kiekvienai parduotuvei, todėl beveik nė vienai Shopify svetainei jos netrūksta. WordPress ir daugumoje savarankiškai talpinamų parduotuvių sistemų antraštės priklauso nuo prieglobos paslaugų teikėjo arba įskiepio, ir dauguma svetainių jų niekada negauna. Jei naudojate WordPress, čia jūsų prieglobos sąranka svarbesnė už temą.
Penkios eilutės, kurios panaikina didžiąją spragos dalį
Šios antraštės saugios beveik bet kuriai svetainei, jas galima pridėti žiniatinklio serveryje, CDN, pavyzdžiui, Cloudflare, arba saugumo įskiepiu:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy reikalauja daugiau atidumo, nes griežta politika gali užblokuoti jūsų pačių scenarijus. Pradėkite nuo Content-Security-Policy-Report-Only, pažiūrėkite, ką ji užblokuotų, ir pereikite prie tikrosios antraštės, kai ataskaitos bus švarios.
Ar saugumo antraštės daro įtaką reitingams?
Ne tiesiogiai. Google yra patvirtinusi HTTPS kaip reitingavimo signalą, bet ne atskiras antraštes. Vis dėlto praktikoje jos svarbios SEO: įsilaužta svetainė su įterptomis šlamšto nuorodomis greitai praranda pozicijas, o naršyklės įspėja lankytojus vengti puslapių, kurie įkelia nesaugų turinį.
Atlikite nemokamą SEO auditą ir tiksliai pamatysite, kokias antraštes siunčia jūsų svetainė, kartu su paruoštu sprendimu kiekvienai trūkstamai. Terminai paaiškinti SEO nuo A iki Z.
Metodika: naujausias išsamus kiekvieno domeno auditas, 94 853 svetainės su antraščių rezultatu, duomenys surinkti 2026 m. nuo balandžio iki spalio, daugiausia naujai užregistruoti ir smulkių įmonių domenai 15 šalių rinkų. Platformos, turinčios mažiau nei 100 svetainių, praleistos, ir joks atskiras domenas neįvardijamas.