Безбедносни заглавја во 2026: 3 од 4 веб-страници немаат Content-Security-Policy
Безбедносни заглавја во 2026: 3 од 4 веб-страници немаат Content-Security-Policy
Безбедносните заглавја се неколку линии во одговорот на серверот што му кажуваат на прелистувачот колку строго да постапува со страницата. Нивното испраќање не чини ништо, ги штитат посетителите од clickjacking, мешана содржина и вметнување скрипти, и се дел од безбедносниот резултат во секоја ревизија на LANGR SEO. Во нашите податоци тие се и модулот со најнизок резултат: медијана од 40 од 100.
Бројките доаѓаат од најновата ревизија на 94.853 веб-страници што одговориле на нашиот скенер помеѓу април и октомври 2026.
Колку сајтови го испраќаат секое заглавје
| Заглавје | Сајтови што го испраќаат |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Ниту едно заглавје не стигнува до половина од сајтовите. HSTS недостасува кај 58,1%, што значи дека првата посета сè уште може да се спушти на обичен HTTP. Згора на тоа, 17,7% од сајтовите воопшто не пренасочуваат од HTTP кон HTTPS.
Вашата платформа одлучува за најголемиот дел
| Платформа | Сајтови | Нема Content-Security-Policy |
|---|---|---|
| Shopify | 4.411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25.703 | 83,3% |
| PrestaShop | 1.205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| Не е откриен CMS | 60.583 | 77,3% |
Shopify испраќа CSP за секоја продавница, па речиси ниту еден Shopify-сајт не е без него. Кај WordPress и кај повеќето самохостирани системи за онлајн продавници, заглавјата зависат од хостингот или од приклучок, а повеќето сајтови никогаш не ги добиваат. Ако користите WordPress, тука вашето хостинг-поставување е поважно од темата.
Петте линии што го затвораат најголемиот дел од јазот
Овие заглавја се безбедни за речиси секој сајт и можат да се додадат во веб-серверот, во CDN како Cloudflare или во безбедносен приклучок:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy бара повеќе внимание, бидејќи строга политика може да ги блокира вашите сопствени скрипти. Започнете со Content-Security-Policy-Report-Only, погледнете што би блокирало, и преминете на вистинското заглавје кога извештаите се чисти.
Дали безбедносните заглавја влијаат на рангирањето?
Не директно. Google го потврди HTTPS како сигнал за рангирање, но не и поединечните заглавја. Сепак, во пракса тие се важни за SEO: хакиран сајт со вметнати спам-линкови брзо губи позиции, а прелистувачите ги предупредуваат посетителите да не одат на страници што вчитуваат небезбедна содржина.
Направете бесплатна SEO-ревизија за да видите точно кои заглавја ги испраќа вашиот сајт, со готово решение за секое што недостасува. Поимите се објаснети во SEO од А до Ш.
Метод: најнова целосна ревизија по домен, 94.853 веб-страници со резултат за заглавја, собрано од април до октомври 2026, главно новорегистрирани домени и домени на мали бизниси во 15 национални пазари. Платформите со помалку од 100 сајтови се изоставени, и ниту еден поединечен домен не е именуван.