Drošības galvenes 2026. gadā: 3 no 4 tīmekļa vietnēm nav Content-Security-Policy
Drošības galvenes 2026. gadā: 3 no 4 tīmekļa vietnēm nav Content-Security-Policy
Drošības galvenes ir dažas rindas servera atbildē, kas norāda pārlūkprogrammai, cik stingri izturēties pret lapu. To sūtīšana neko nemaksā, tās aizsargā apmeklētājus pret klikšķu nolaupīšanu, jauktu saturu un skriptu injekcijām, un tās ir daļa no drošības vērtējuma katrā LANGR SEO auditā. Mūsu datos tas ir arī modulis ar zemāko vērtējumu: mediāna 40 no 100.
Skaitļi iegūti no jaunākā audita 94 853 tīmekļa vietnēm, kas atbildēja mūsu skenerim no 2026. gada aprīļa līdz oktobrim.
Cik vietņu sūta katru galveni
| Galvene | Vietnes, kas to sūta |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Neviena galvene nesasniedz pusi vietņu. HSTS trūkst 58,1% vietņu, kas nozīmē, ka pirmo apmeklējumu joprojām var pazemināt līdz parastam HTTP. Turklāt 17,7% vietņu vispār nenovirza HTTP uz HTTPS.
Lielāko daļu nosaka jūsu platforma
| Platforma | Vietnes | Nav Content-Security-Policy |
|---|---|---|
| Shopify | 4 411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25 703 | 83,3% |
| PrestaShop | 1 205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| CMS nav noteikta | 60 583 | 77,3% |
Shopify sūta CSP katram veikalam, tāpēc gandrīz nevienai Shopify vietnei tā netrūkst. WordPress un lielākajā daļā pašmitinātu veikalu sistēmu galvenes ir atkarīgas no mitināšanas pakalpojuma vai spraudņa, un lielākā daļa vietņu tās nekad nesaņem. Ja izmantojat WordPress, šeit jūsu mitināšanas iestatījumi ir svarīgāki par tēmu.
Piecas rindas, kas aizver lielāko daļu roba
Šīs galvenes ir drošas gandrīz jebkurai vietnei, un tās var pievienot tīmekļa serverī, CDN, piemēram, Cloudflare, vai ar drošības spraudni:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy prasa lielāku rūpību, jo stingra politika var bloķēt jūsu pašu skriptus. Sāciet ar Content-Security-Policy-Report-Only, apskatiet, ko tā bloķētu, un pārejiet uz īsto galveni, kad pārskati ir tīri.
Vai drošības galvenes ietekmē pozīcijas meklēšanā?
Tieši ne. Google ir apstiprinājis HTTPS kā ranžēšanas signālu, bet ne atsevišķas galvenes. Tomēr praksē tās ir svarīgas SEO: uzlauzta vietne ar ievietotām surogātsaitēm ātri zaudē pozīcijas, un pārlūkprogrammas brīdina apmeklētājus par lapām, kas ielādē nedrošu saturu, un attur no tām.
Veiciet bezmaksas SEO auditu, lai precīzi redzētu, kuras galvenes sūta jūsu vietne, ar gatavu labojumu katrai trūkstošajai. Termini ir paskaidroti vārdnīcā SEO no A līdz Z.
Metodoloģija: katra domēna jaunākais pilnais audits, 94 853 tīmekļa vietnes ar galveņu rezultātu, dati apkopoti no 2026. gada aprīļa līdz oktobrim, galvenokārt nesen reģistrēti domēni un mazo uzņēmumu domēni 15 valstu tirgos. Platformas ar mazāk nekā 100 vietnēm nav iekļautas, un neviens atsevišķs domēns netiek nosaukts.