2026 मधील सिक्युरिटी हेडर्स: 4 पैकी 3 वेबसाइट्सवर Content-Security-Policy नाही

सिक्युरिटी हेडर्स म्हणजे सर्व्हरच्या प्रतिसादातील काही ओळी, ज्या ब्राउझरला एखाद्या पेजबाबत किती काटेकोर राहायचे ते सांगतात. त्या पाठवायला काहीही खर्च येत नाही, त्या अभ्यागतांचे clickjacking, मिश्र कंटेंट आणि स्क्रिप्ट इंजेक्शनपासून संरक्षण करतात, आणि प्रत्येक LANGR SEO ऑडिटमधील सुरक्षा स्कोअरचा त्या भाग आहेत. आमच्या डेटामध्ये हाच सर्वात कमी स्कोअर असलेला मॉड्यूल आहे: 100 पैकी 40 मध्यांक.

हे आकडे एप्रिल ते ऑक्टोबर 2026 दरम्यान आमच्या स्कॅनरला प्रतिसाद दिलेल्या 94,853 वेबसाइट्सच्या सर्वात अलीकडच्या ऑडिटमधून घेतले आहेत.

प्रत्येक हेडर किती साइट्स पाठवतात

हेडर	तो पाठवणाऱ्या साइट्स
X-Content-Type-Options	47.6%
X-Frame-Options	44.8%
Strict-Transport-Security (HSTS)	41.9%
Referrer-Policy	25.6%
Content-Security-Policy	23.5%
Permissions-Policy	8.4%

एकही हेडर निम्म्या साइट्सपर्यंत पोहोचत नाही. 58.1% साइट्सवर HSTS नाही, म्हणजे पहिली भेट अजूनही साध्या HTTP वर उतरवली जाऊ शकते. शिवाय 17.7% साइट्स HTTP वरून HTTPS वर रीडायरेक्टच करत नाहीत.

बहुतेक गोष्टी तुमचा प्लॅटफॉर्म ठरवतो

प्लॅटफॉर्म	साइट्स	Content-Security-Policy नाही
Shopify	4,411	2.6%
Squarespace	348	85.3%
WordPress	25,703	83.3%
PrestaShop	1,205	90.4%
OpenCart	455	94.3%
Wix	119	97.5%
कोणताही CMS आढळला नाही	60,583	77.3%

Shopify प्रत्येक दुकानासाठी CSP पाठवतो, त्यामुळे जवळपास कोणत्याही Shopify साइटवर ती नसते असे होत नाही. WordPress आणि बहुतेक सेल्फ-होस्टेड शॉप सिस्टिम्समध्ये हेडर्स होस्टवर किंवा प्लगइनवर अवलंबून असतात, आणि बहुतांश साइट्सना ते कधीच मिळत नाहीत. तुम्ही WordPress वापरत असाल, तर इथे तुमच्या थीमपेक्षा तुमचे होस्टिंग सेटअप जास्त महत्त्वाचे आहे.

बहुतांश उणीव भरून काढणाऱ्या पाच ओळी

हे हेडर्स जवळपास कोणत्याही साइटसाठी सुरक्षित आहेत आणि वेब सर्व्हरमध्ये, Cloudflare सारख्या CDN मध्ये किंवा सिक्युरिटी प्लगइनमधून जोडता येतात:

Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Content-Security-Policy साठी जास्त काळजी घ्यावी लागते, कारण कडक पॉलिसी तुमच्याच स्क्रिप्ट्स ब्लॉक करू शकते. Content-Security-Policy-Report-Only ने सुरुवात करा, ती काय ब्लॉक करेल ते पाहा, आणि रिपोर्ट्स स्वच्छ आल्यावर खऱ्या हेडरवर जा.

सिक्युरिटी हेडर्सचा रँकिंगवर परिणाम होतो का?

थेट नाही. Google ने HTTPS ला रँकिंग सिग्नल म्हणून मान्यता दिली आहे, पण स्वतंत्र हेडर्सना नाही. तरीही प्रत्यक्षात ते SEO साठी महत्त्वाचे आहेत: स्पॅम लिंक्स घुसवलेली हॅक झालेली साइट पटकन रँकिंग गमावते, आणि असुरक्षित कंटेंट लोड करणाऱ्या पेजेसपासून ब्राउझर्स अभ्यागतांना इशारा देऊन दूर ठेवतात.

तुमची साइट नेमके कोणते हेडर्स पाठवते ते पाहण्यासाठी मोफत SEO ऑडिट चालवा, प्रत्येक गहाळ हेडरसाठी तयार उपायासह. या संज्ञा SEO अ ते ज्ञ मध्ये समजावून सांगितल्या आहेत.

पद्धत: प्रत्येक डोमेनचा सर्वात अलीकडचा संपूर्ण ऑडिट, हेडर्स निकाल असलेल्या 94,853 वेबसाइट्स, डेटा एप्रिल ते ऑक्टोबर 2026 दरम्यान गोळा केला, बहुतांश 15 देशांच्या बाजारपेठांमधील नव्याने नोंदणी झालेले आणि लहान व्यवसायांचे डोमेन्स. 100 पेक्षा कमी साइट्स असलेले प्लॅटफॉर्म्स वगळले आहेत, आणि कोणत्याही डोमेनचे नाव घेतलेले नाही.