2026-ലെ സെക്യൂരിറ്റി ഹെഡറുകൾ: 4 വെബ്സൈറ്റുകളിൽ 3 എണ്ണത്തിനും Content-Security-Policy ഇല്ല
2026-ലെ സെക്യൂരിറ്റി ഹെഡറുകൾ: 4 വെബ്സൈറ്റുകളിൽ 3 എണ്ണത്തിനും Content-Security-Policy ഇല്ല
സെക്യൂരിറ്റി ഹെഡറുകൾ സെർവർ പ്രതികരണത്തിലെ ഏതാനും വരികളാണ്, ഒരു പേജിനോട് എത്ര കർശനമായി പെരുമാറണമെന്ന് അവ ബ്രൗസറിനോട് പറയുന്നു. അവ അയയ്ക്കാൻ ചെലവില്ല, ക്ലിക്ക്ജാക്കിംഗ്, മിക്സഡ് കണ്ടന്റ്, സ്ക്രിപ്റ്റ് ഇൻജക്ഷൻ എന്നിവയിൽ നിന്ന് സന്ദർശകരെ സംരക്ഷിക്കുന്നു, ഓരോ LANGR SEO ഓഡിറ്റിലെയും സെക്യൂരിറ്റി സ്കോറിന്റെ ഭാഗവുമാണ്. ഞങ്ങളുടെ ഡാറ്റയിൽ ഏറ്റവും കുറഞ്ഞ സ്കോറുള്ള മൊഡ്യൂളും ഇതുതന്നെ: 100-ൽ 40 ആണ് മീഡിയൻ.
2026 ഏപ്രിൽ മുതൽ ഒക്ടോബർ വരെ ഞങ്ങളുടെ സ്കാനറിനോട് പ്രതികരിച്ച 94,853 വെബ്സൈറ്റുകളുടെ ഏറ്റവും പുതിയ ഓഡിറ്റിൽ നിന്നാണ് ഈ കണക്കുകൾ.
ഓരോ ഹെഡറും എത്ര സൈറ്റുകൾ അയയ്ക്കുന്നു
| ഹെഡർ | അത് അയയ്ക്കുന്ന സൈറ്റുകൾ |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
ഒരു ഹെഡറും പകുതി സൈറ്റുകളിൽ പോലും എത്തുന്നില്ല. 58.1% സൈറ്റുകളിൽ HSTS ഇല്ല, അതായത് ആദ്യ സന്ദർശനം ഇപ്പോഴും സാധാരണ HTTP-യിലേക്ക് താഴ്ത്താൻ കഴിയും. ഇതിനുപുറമേ, 17.7% സൈറ്റുകൾ HTTP-യെ HTTPS-ലേക്ക് റീഡയറക്ട് ചെയ്യുന്നേയില്ല.
മിക്കതും തീരുമാനിക്കുന്നത് നിങ്ങളുടെ പ്ലാറ്റ്ഫോമാണ്
| പ്ലാറ്റ്ഫോം | സൈറ്റുകൾ | Content-Security-Policy ഇല്ല |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| CMS കണ്ടെത്തിയില്ല | 60,583 | 77.3% |
Shopify എല്ലാ ഷോപ്പുകൾക്കും CSP അയയ്ക്കുന്നു, അതിനാൽ CSP ഇല്ലാത്ത Shopify സൈറ്റുകൾ ഏതാണ്ട് ഇല്ല. WordPress-ലും മിക്ക സെൽഫ്-ഹോസ്റ്റഡ് ഷോപ്പ് സിസ്റ്റങ്ങളിലും ഹെഡറുകൾ ഹോസ്റ്റിനെയോ ഒരു പ്ലഗിനിനെയോ ആശ്രയിച്ചിരിക്കുന്നു, മിക്ക സൈറ്റുകൾക്കും അവ ഒരിക്കലും ലഭിക്കുന്നില്ല. നിങ്ങൾ WordPress ഉപയോഗിക്കുന്നുണ്ടെങ്കിൽ, ഇവിടെ നിങ്ങളുടെ തീമിനേക്കാൾ പ്രധാനം ഹോസ്റ്റിംഗ് സെറ്റപ്പാണ്.
വിടവിന്റെ ഭൂരിഭാഗവും അടയ്ക്കുന്ന അഞ്ച് വരികൾ
ഈ ഹെഡറുകൾ ഏതാണ്ട് എല്ലാ സൈറ്റുകൾക്കും സുരക്ഷിതമാണ്, വെബ് സെർവറിലോ Cloudflare പോലുള്ള ഒരു CDN-ലോ ഒരു സെക്യൂരിറ്റി പ്ലഗിനിലോ ചേർക്കാം:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy-ക്ക് കൂടുതൽ ശ്രദ്ധ വേണം, കാരണം കർശനമായ ഒരു പോളിസി നിങ്ങളുടെ സ്വന്തം സ്ക്രിപ്റ്റുകളെ പോലും തടഞ്ഞേക്കാം. Content-Security-Policy-Report-Only ഉപയോഗിച്ച് തുടങ്ങുക, അത് എന്തൊക്കെ തടയുമെന്ന് നോക്കുക, റിപ്പോർട്ടുകൾ വൃത്തിയാകുമ്പോൾ യഥാർത്ഥ ഹെഡറിലേക്ക് മാറുക.
സെക്യൂരിറ്റി ഹെഡറുകൾ റാങ്കിംഗിനെ ബാധിക്കുമോ?
നേരിട്ടല്ല. HTTPS ഒരു റാങ്കിംഗ് സിഗ്നലാണെന്ന് Google സ്ഥിരീകരിച്ചിട്ടുണ്ട്, പക്ഷേ ഓരോ ഹെഡറും അങ്ങനെയല്ല. എങ്കിലും പ്രായോഗികമായി SEO-യ്ക്ക് അവ പ്രധാനമാണ്: സ്പാം ലിങ്കുകൾ കുത്തിവച്ച ഹാക്ക് ചെയ്ത സൈറ്റിന് റാങ്കിംഗ് വേഗത്തിൽ നഷ്ടപ്പെടും, സുരക്ഷിതമല്ലാത്ത ഉള്ളടക്കം ലോഡ് ചെയ്യുന്ന പേജുകളിൽ നിന്ന് മാറിനിൽക്കാൻ ബ്രൗസറുകൾ സന്ദർശകർക്ക് മുന്നറിയിപ്പ് നൽകും.
നിങ്ങളുടെ സൈറ്റ് ഏതൊക്കെ ഹെഡറുകൾ അയയ്ക്കുന്നുവെന്ന് കൃത്യമായി കാണാൻ സൗജന്യ SEO ഓഡിറ്റ് നടത്തുക, ഇല്ലാത്ത ഓരോന്നിനും തയ്യാറായ ഒരു പരിഹാരവും ലഭിക്കും. പദങ്ങൾ SEO A മുതൽ Z വരെ എന്നതിൽ വിശദീകരിച്ചിട്ടുണ്ട്.
രീതി: ഓരോ ഡൊമെയ്നിന്റെയും ഏറ്റവും പുതിയ പൂർണ്ണ ഓഡിറ്റ്, ഹെഡർ ഫലമുള്ള 94,853 വെബ്സൈറ്റുകൾ, 2026 ഏപ്രിൽ മുതൽ ഒക്ടോബർ വരെ ശേഖരിച്ചത്, പ്രധാനമായും 15 രാജ്യ വിപണികളിലെ പുതുതായി രജിസ്റ്റർ ചെയ്ത ഡൊമെയ്നുകളും ചെറുകിട ബിസിനസ് ഡൊമെയ്നുകളും. 100-ൽ താഴെ സൈറ്റുകളുള്ള പ്ലാറ്റ്ഫോമുകൾ ഒഴിവാക്കി, ഒരു ഡൊമെയ്നിന്റെയും പേര് വെളിപ്പെടുത്തിയിട്ടില്ല.