2026ରେ ସିକ୍ୟୁରିଟି ହେଡର୍: ପ୍ରତି 4ଟି ୱେବସାଇଟ୍ରୁ 3ଟିରେ Content-Security-Policy ନାହିଁ
2026ରେ ସିକ୍ୟୁରିଟି ହେଡର୍: ପ୍ରତି 4ଟି ୱେବସାଇଟ୍ରୁ 3ଟିରେ Content-Security-Policy ନାହିଁ
ସିକ୍ୟୁରିଟି ହେଡର୍ ହେଉଛି ସର୍ଭର ଉତ୍ତରରେ ଥିବା କିଛି ଧାଡ଼ି, ଯାହା ବ୍ରାଉଜରକୁ କହେ ଏକ ପେଜ୍ ସହ କେତେ କଡ଼ା ହେବ। ଏଗୁଡ଼ିକ ପଠାଇବାକୁ କିଛି ଖର୍ଚ୍ଚ ହୁଏ ନାହିଁ, ଏଗୁଡ଼ିକ ପରିଦର୍ଶକଙ୍କୁ କ୍ଲିକଜ୍ୟାକିଂ, ମିକ୍ସଡ୍ କଣ୍ଟେଣ୍ଟ ଓ ସ୍କ୍ରିପ୍ଟ ଇଞ୍ଜେକସନରୁ ସୁରକ୍ଷା ଦିଏ, ଏବଂ ପ୍ରତ୍ୟେକ LANGR SEO ଅଡିଟ୍ର ସୁରକ୍ଷା ସ୍କୋରର ଅଂଶ। ଆମ ତଥ୍ୟରେ ଏଗୁଡ଼ିକ ସବୁଠାରୁ କମ୍ ସ୍କୋର ଥିବା ମଡ୍ୟୁଲ୍ ମଧ୍ୟ: ମଧ୍ୟମା 100ରୁ 40।
ସଂଖ୍ୟାଗୁଡ଼ିକ 2026 ଏପ୍ରିଲରୁ ଅକ୍ଟୋବର ମଧ୍ୟରେ ଆମ ସ୍କାନରକୁ ଉତ୍ତର ଦେଇଥିବା 94,853ଟି ୱେବସାଇଟ୍ର ସର୍ବଶେଷ ଅଡିଟ୍ରୁ ଆସିଛି।
ପ୍ରତ୍ୟେକ ହେଡର୍ କେତେ ସାଇଟ୍ ପଠାନ୍ତି
| ହେଡର୍ | ଏହାକୁ ପଠାଉଥିବା ସାଇଟ୍ |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
ଗୋଟିଏ ବି ହେଡର୍ ଅଧା ସାଇଟ୍ରେ ପହଞ୍ଚିନାହିଁ। 58.1%ରେ HSTS ନାହିଁ, ଯାହାର ଅର୍ଥ ପ୍ରଥମ ପରିଦର୍ଶନକୁ ଏବେ ବି ସାଧାରଣ HTTPକୁ ତଳକୁ ଆଣିହେବ। ଏହା ଉପରେ, 17.7% ସାଇଟ୍ HTTPକୁ HTTPSକୁ ଆଦୌ ରିଡାଇରେକ୍ଟ କରନ୍ତି ନାହିଁ।
ଅଧିକାଂଶ ନିଷ୍ପତ୍ତି ଆପଣଙ୍କ ପ୍ଲାଟଫର୍ମ ନିଏ
| ପ୍ଲାଟଫର୍ମ | ସାଇଟ୍ | Content-Security-Policy ନାହିଁ |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| କୌଣସି CMS ଚିହ୍ନଟ ହୋଇନାହିଁ | 60,583 | 77.3% |
Shopify ପ୍ରତ୍ୟେକ ଦୋକାନ ପାଇଁ CSP ପଠାଏ, ତେଣୁ ପ୍ରାୟ କୌଣସି Shopify ସାଇଟ୍ରେ ଏହାର ଅଭାବ ନାହିଁ। WordPress ଓ ଅଧିକାଂଶ ସେଲ୍ଫ-ହୋଷ୍ଟେଡ୍ ଦୋକାନ ସିଷ୍ଟମରେ ହେଡର୍ ହୋଷ୍ଟ କିମ୍ବା ଏକ ପ୍ଲଗଇନ୍ ଉପରେ ନିର୍ଭର କରେ, ଏବଂ ଅଧିକାଂଶ ସାଇଟ୍ ଏଗୁଡ଼ିକ କେବେ ପାଆନ୍ତି ନାହିଁ। ଯଦି ଆପଣ WordPress ଚଲାନ୍ତି, ଏଠାରେ ଆପଣଙ୍କ ଥିମ୍ ଅପେକ୍ଷା ଆପଣଙ୍କ ହୋଷ୍ଟିଂ ସେଟଅପ୍ ଅଧିକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ।
ଅଧିକାଂଶ ଅଭାବ ପୂରଣ କରୁଥିବା ପାଞ୍ଚଟି ଧାଡ଼ି
ଏହି ହେଡର୍ଗୁଡ଼ିକ ପ୍ରାୟ ଯେକୌଣସି ସାଇଟ୍ ପାଇଁ ସୁରକ୍ଷିତ ଏବଂ ୱେବ ସର୍ଭରରେ, Cloudflare ପରି ଏକ CDNରେ କିମ୍ବା ଏକ ସିକ୍ୟୁରିଟି ପ୍ଲଗଇନ୍ ଦ୍ୱାରା ଯୋଡ଼ାଯାଇପାରିବ:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy ଅଧିକ ସାବଧାନତା ଆବଶ୍ୟକ କରେ, କାରଣ ଏକ କଡ଼ା ନୀତି ଆପଣଙ୍କ ନିଜ ସ୍କ୍ରିପ୍ଟକୁ ବ୍ଲକ୍ କରିପାରେ। Content-Security-Policy-Report-Only ସହ ଆରମ୍ଭ କରନ୍ତୁ, ଏହା କଣ ବ୍ଲକ୍ କରିଥାନ୍ତା ଦେଖନ୍ତୁ, ଏବଂ ରିପୋର୍ଟ ପରିଷ୍କାର ହେଲେ ପ୍ରକୃତ ହେଡର୍କୁ ଯାଆନ୍ତୁ।
ସିକ୍ୟୁରିଟି ହେଡର୍ କଣ ର୍ୟାଙ୍କିଂ ଉପରେ ପ୍ରଭାବ ପକାଏ?
ସିଧାସଳଖ ନୁହେଁ। Google HTTPSକୁ ଏକ ର୍ୟାଙ୍କିଂ ସଙ୍କେତ ଭାବେ ନିଶ୍ଚିତ କରିଛି, କିନ୍ତୁ ଅଲଗା ଅଲଗା ହେଡର୍କୁ ନୁହେଁ। ତଥାପି ବ୍ୟବହାରରେ SEO ପାଇଁ ଏଗୁଡ଼ିକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ: ସ୍ପାମ ଲିଙ୍କ ଭର୍ତ୍ତି କରାଯାଇଥିବା ଏକ ହ୍ୟାକ୍ ହୋଇଥିବା ସାଇଟ୍ ଶୀଘ୍ର ର୍ୟାଙ୍କିଂ ହରାଏ, ଏବଂ ବ୍ରାଉଜରଗୁଡ଼ିକ ଅସୁରକ୍ଷିତ ବିଷୟବସ୍ତୁ ଲୋଡ୍ କରୁଥିବା ପେଜ୍ରୁ ଦୂରେଇ ରହିବାକୁ ପରିଦର୍ଶକଙ୍କୁ ସତର୍କ କରନ୍ତି।
ମାଗଣା SEO ଅଡିଟ୍ ଚଲାନ୍ତୁ ଏବଂ ଆପଣଙ୍କ ସାଇଟ୍ ଠିକ୍ କେଉଁ ହେଡର୍ ପଠାଉଛି ଦେଖନ୍ତୁ, ପ୍ରତ୍ୟେକ ଅନୁପସ୍ଥିତ ହେଡର୍ ପାଇଁ ଏକ ପ୍ରସ୍ତୁତ ସମାଧାନ ସହ। ଶବ୍ଦଗୁଡ଼ିକ SEO A ରୁ Zରେ ବୁଝାଯାଇଛି।
ପଦ୍ଧତି: ପ୍ରତି ଡୋମେନର ସର୍ବଶେଷ ସମ୍ପୂର୍ଣ୍ଣ ଅଡିଟ୍, ହେଡର୍ ଫଳାଫଳ ଥିବା 94,853ଟି ୱେବସାଇଟ୍, 2026 ଏପ୍ରିଲରୁ ଅକ୍ଟୋବର ପର୍ଯ୍ୟନ୍ତ ସଂଗ୍ରହ କରାଯାଇଛି, ମୁଖ୍ୟତଃ 15ଟି ଦେଶର ବଜାରରେ ନୂଆ ପଞ୍ଜୀକୃତ ଓ ଛୋଟ ବ୍ୟବସାୟ ଡୋମେନ। 100ରୁ କମ୍ ସାଇଟ୍ ଥିବା ପ୍ଲାଟଫର୍ମ ବାଦ୍ ଦିଆଯାଇଛି, ଏବଂ କୌଣସି ବ୍ୟକ୍ତିଗତ ଡୋମେନର ନାମ ଉଲ୍ଲେଖ କରାଯାଇନାହିଁ।