Headers tas-sigurtà fl-2026: 3 minn kull 4 siti web m'għandhomx Content-Security-Policy
Headers tas-sigurtà fl-2026: 3 minn kull 4 siti web m'għandhomx Content-Security-Policy
Il-headers tas-sigurtà huma ftit linji fit-tweġiba tas-server li jgħidu lill-browser kemm għandu jkun strett ma' paġna. Ma jiswew xejn biex jintbagħtu, jipproteġu lill-viżitaturi minn clickjacking, kontenut imħallat u injezzjoni ta' scripts, u huma parti mill-punteġġ tas-sigurtà f'kull awditu ta' LANGR SEO. Fid-data tagħna huma wkoll il-modulu bl-inqas punteġġ: medjan ta' 40 minn 100.
Iċ-ċifri ġejjin mill-aħħar awditu ta' 94,853 sit web li wieġbu lill-iskaner tagħna bejn April u Ottubru 2026.
Kemm siti jibagħtu kull header
| Header | Siti li jibagħtuh |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
L-ebda header ma jilħaq nofs is-siti. HSTS huwa nieqes f'58.1%, li jfisser li l-ewwel żjara xorta tista' titniżżel għal HTTP sempliċi. Barra minn hekk, 17.7% tas-siti ma jirridirezzjonawx HTTP għal HTTPS xejn.
Il-pjattaforma tiegħek tiddeċiedi l-biċċa l-kbira
| Pjattaforma | Siti | L-ebda Content-Security-Policy |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| L-ebda CMS identifikat | 60,583 | 77.3% |
Shopify jibgħat CSP għal kull ħanut, għalhekk kważi l-ebda sit Shopify ma huwa nieqes minnha. Fuq WordPress u l-biċċa l-kbira tas-sistemi tal-ħwienet ospitati minnek stess, il-headers jiddependu fuq il-host jew fuq plugin, u l-biċċa l-kbira tas-siti qatt ma jiksbuhom. Jekk tuża WordPress, is-setup tal-hosting tiegħek hawnhekk jgħodd aktar mit-theme.
Il-ħames linji li jagħlqu l-biċċa l-kbira tan-nuqqas
Dawn il-headers huma sikuri għal kważi kull sit u jistgħu jiżdiedu fil-web server, f'CDN bħal Cloudflare jew permezz ta' plugin tas-sigurtà:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy teħtieġ aktar attenzjoni, għaliex politika stretta tista' timblokka l-iscripts tiegħek stess. Ibda b'Content-Security-Policy-Report-Only, ara x'kienet se timblokka, u aqleb għall-header veru meta r-rapporti jkunu nodfa.
Il-headers tas-sigurtà jaffettwaw il-klassifikazzjoni?
Mhux direttament. Google ikkonferma HTTPS bħala sinjal tal-klassifikazzjoni, iżda mhux il-headers individwali. Xorta jgħoddu għas-SEO fil-prattika: sit hekkjat b'links tal-ispam injettati jitlef il-klassifikazzjoni malajr, u l-browsers iwissu lill-viżitaturi biex jibqgħu 'l bogħod minn paġni li jtellgħu kontenut mhux sigur.
Agħmel awditu SEO b'xejn biex tara eżattament liema headers jibgħat is-sit tiegħek, b'soluzzjoni lesta għal kull wieħed nieqes. It-termini huma spjegati fis-SEO minn A sa Ż.
Metodu: l-aħħar awditu sħiħ għal kull dominju, 94,853 sit web b'riżultat tal-headers, miġbura minn April sa Ottubru 2026, l-aktar dominji reġistrati ġodda u dominji ta' negozji żgħar f'15-il suq nazzjonali. Pjattaformi b'inqas minn 100 sit tħallew barra, u l-ebda dominju individwali ma jissemma.