2026 ਵਿੱਚ ਸਕਿਓਰਿਟੀ ਹੈਡਰ: 4 ਵਿੱਚੋਂ 3 ਵੈੱਬਸਾਈਟਾਂ ਕੋਲ Content-Security-Policy ਨਹੀਂ ਹੈ
2026 ਵਿੱਚ ਸਕਿਓਰਿਟੀ ਹੈਡਰ: 4 ਵਿੱਚੋਂ 3 ਵੈੱਬਸਾਈਟਾਂ ਕੋਲ Content-Security-Policy ਨਹੀਂ ਹੈ
ਸਕਿਓਰਿਟੀ ਹੈਡਰ ਸਰਵਰ ਦੇ ਜਵਾਬ ਵਿੱਚ ਕੁਝ ਲਾਈਨਾਂ ਹੁੰਦੀਆਂ ਹਨ ਜੋ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਦੱਸਦੀਆਂ ਹਨ ਕਿ ਕਿਸੇ ਪੇਜ ਨਾਲ ਕਿੰਨੀ ਸਖ਼ਤੀ ਵਰਤਣੀ ਹੈ। ਇਨ੍ਹਾਂ ਨੂੰ ਭੇਜਣ ਦਾ ਕੋਈ ਖਰਚ ਨਹੀਂ, ਇਹ ਵਿਜ਼ਟਰਾਂ ਨੂੰ clickjacking, ਮਿਕਸਡ ਸਮੱਗਰੀ ਅਤੇ ਸਕ੍ਰਿਪਟ ਇੰਜੈਕਸ਼ਨ ਤੋਂ ਬਚਾਉਂਦੇ ਹਨ, ਅਤੇ ਹਰ LANGR SEO ਆਡਿਟ ਵਿੱਚ ਸੁਰੱਖਿਆ ਸਕੋਰ ਦਾ ਹਿੱਸਾ ਹਨ। ਸਾਡੇ ਡਾਟਾ ਵਿੱਚ ਇਹ ਸਭ ਤੋਂ ਘੱਟ ਸਕੋਰ ਵਾਲਾ ਮੋਡੀਊਲ ਵੀ ਹੈ: 100 ਵਿੱਚੋਂ 40 ਦੀ ਮੱਧਿਕਾ।
ਇਹ ਅੰਕੜੇ ਅਪ੍ਰੈਲ ਤੋਂ ਅਕਤੂਬਰ 2026 ਦੇ ਵਿਚਕਾਰ ਸਾਡੇ ਸਕੈਨਰ ਨੂੰ ਜਵਾਬ ਦੇਣ ਵਾਲੀਆਂ 94,853 ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਸਭ ਤੋਂ ਤਾਜ਼ਾ ਆਡਿਟ ਤੋਂ ਆਏ ਹਨ।
ਹਰ ਹੈਡਰ ਕਿੰਨੀਆਂ ਸਾਈਟਾਂ ਭੇਜਦੀਆਂ ਹਨ
| ਹੈਡਰ | ਇਸਨੂੰ ਭੇਜਣ ਵਾਲੀਆਂ ਸਾਈਟਾਂ |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
ਕੋਈ ਵੀ ਹੈਡਰ ਅੱਧੀਆਂ ਸਾਈਟਾਂ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਦਾ। 58.1% ਸਾਈਟਾਂ ਉੱਤੇ HSTS ਨਹੀਂ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਪਹਿਲੀ ਵਿਜ਼ਿਟ ਨੂੰ ਅਜੇ ਵੀ ਸਾਦੇ HTTP ਉੱਤੇ ਡਾਊਨਗ੍ਰੇਡ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, 17.7% ਸਾਈਟਾਂ HTTP ਨੂੰ HTTPS ਵੱਲ ਬਿਲਕੁਲ ਰੀਡਾਇਰੈਕਟ ਨਹੀਂ ਕਰਦੀਆਂ।
ਜ਼ਿਆਦਾਤਰ ਫ਼ੈਸਲਾ ਤੁਹਾਡਾ ਪਲੇਟਫਾਰਮ ਕਰਦਾ ਹੈ
| ਪਲੇਟਫਾਰਮ | ਸਾਈਟਾਂ | Content-Security-Policy ਨਹੀਂ |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| ਕੋਈ CMS ਨਹੀਂ ਲੱਭਿਆ | 60,583 | 77.3% |
Shopify ਹਰ ਦੁਕਾਨ ਲਈ CSP ਭੇਜਦਾ ਹੈ, ਇਸ ਲਈ ਲਗਭਗ ਕਿਸੇ ਵੀ Shopify ਸਾਈਟ ਵਿੱਚ ਇਹ ਗਾਇਬ ਨਹੀਂ ਹੁੰਦਾ। WordPress ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਸੈਲਫ਼-ਹੋਸਟਡ ਸ਼ਾਪ ਸਿਸਟਮਾਂ ਵਿੱਚ ਹੈਡਰ ਹੋਸਟ ਜਾਂ ਕਿਸੇ ਪਲੱਗਇਨ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ, ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਸਾਈਟਾਂ ਨੂੰ ਇਹ ਕਦੇ ਮਿਲਦੇ ਹੀ ਨਹੀਂ। ਜੇ ਤੁਸੀਂ WordPress ਵਰਤਦੇ ਹੋ, ਤਾਂ ਇੱਥੇ ਤੁਹਾਡੀ ਥੀਮ ਨਾਲੋਂ ਤੁਹਾਡਾ ਹੋਸਟਿੰਗ ਸੈੱਟਅੱਪ ਜ਼ਿਆਦਾ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ।
ਉਹ ਪੰਜ ਲਾਈਨਾਂ ਜੋ ਜ਼ਿਆਦਾਤਰ ਘਾਟ ਪੂਰੀ ਕਰ ਦਿੰਦੀਆਂ ਹਨ
ਇਹ ਹੈਡਰ ਲਗਭਗ ਕਿਸੇ ਵੀ ਸਾਈਟ ਲਈ ਸੁਰੱਖਿਅਤ ਹਨ ਅਤੇ ਵੈੱਬ ਸਰਵਰ ਵਿੱਚ, Cloudflare ਵਰਗੇ CDN ਵਿੱਚ ਜਾਂ ਕਿਸੇ ਸਕਿਓਰਿਟੀ ਪਲੱਗਇਨ ਰਾਹੀਂ ਜੋੜੇ ਜਾ ਸਕਦੇ ਹਨ:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy ਨੂੰ ਜ਼ਿਆਦਾ ਧਿਆਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਸਖ਼ਤ ਪਾਲਿਸੀ ਤੁਹਾਡੀਆਂ ਆਪਣੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਬਲਾਕ ਕਰ ਸਕਦੀ ਹੈ। Content-Security-Policy-Report-Only ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ, ਦੇਖੋ ਕਿ ਇਹ ਕੀ ਬਲਾਕ ਕਰੇਗੀ, ਅਤੇ ਜਦੋਂ ਰਿਪੋਰਟਾਂ ਸਾਫ਼ ਹੋਣ ਤਾਂ ਅਸਲ ਹੈਡਰ ਉੱਤੇ ਜਾਓ।
ਕੀ ਸਕਿਓਰਿਟੀ ਹੈਡਰ ਰੈਂਕਿੰਗ ਉੱਤੇ ਅਸਰ ਪਾਉਂਦੇ ਹਨ?
ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਨਹੀਂ। Google ਨੇ HTTPS ਨੂੰ ਰੈਂਕਿੰਗ ਸਿਗਨਲ ਵਜੋਂ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ, ਪਰ ਵੱਖਰੇ ਹੈਡਰਾਂ ਨੂੰ ਨਹੀਂ। ਫਿਰ ਵੀ ਅਮਲ ਵਿੱਚ ਇਹ SEO ਲਈ ਮਾਇਨੇ ਰੱਖਦੇ ਹਨ: ਸਪੈਮ ਲਿੰਕਾਂ ਨਾਲ ਭਰੀ ਹੈਕ ਹੋਈ ਸਾਈਟ ਜਲਦੀ ਰੈਂਕਿੰਗ ਗੁਆ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਅਸੁਰੱਖਿਅਤ ਸਮੱਗਰੀ ਲੋਡ ਕਰਨ ਵਾਲੇ ਪੇਜਾਂ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦੇ ਕੇ ਵਿਜ਼ਟਰਾਂ ਨੂੰ ਦੂਰ ਰੱਖਦੇ ਹਨ।
ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਤੁਹਾਡੀ ਸਾਈਟ ਬਿਲਕੁਲ ਕਿਹੜੇ ਹੈਡਰ ਭੇਜਦੀ ਹੈ, ਮੁਫ਼ਤ SEO ਆਡਿਟ ਚਲਾਓ, ਹਰ ਗਾਇਬ ਹੈਡਰ ਲਈ ਤਿਆਰ ਹੱਲ ਦੇ ਨਾਲ। ਇਹ ਸ਼ਬਦ SEO ਊੜੇ ਤੋਂ ੜਾੜੇ ਤੱਕ ਵਿੱਚ ਸਮਝਾਏ ਗਏ ਹਨ।
ਵਿਧੀ: ਹਰ ਡੋਮੇਨ ਦਾ ਸਭ ਤੋਂ ਤਾਜ਼ਾ ਪੂਰਾ ਆਡਿਟ, ਹੈਡਰ ਨਤੀਜੇ ਵਾਲੀਆਂ 94,853 ਵੈੱਬਸਾਈਟਾਂ, ਡਾਟਾ ਅਪ੍ਰੈਲ ਤੋਂ ਅਕਤੂਬਰ 2026 ਤੱਕ ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ, ਜ਼ਿਆਦਾਤਰ 15 ਦੇਸ਼ਾਂ ਦੀਆਂ ਮਾਰਕੀਟਾਂ ਵਿੱਚ ਨਵੇਂ ਰਜਿਸਟਰ ਹੋਏ ਅਤੇ ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਦੇ ਡੋਮੇਨ। 100 ਤੋਂ ਘੱਟ ਸਾਈਟਾਂ ਵਾਲੇ ਪਲੇਟਫਾਰਮ ਛੱਡ ਦਿੱਤੇ ਗਏ ਹਨ, ਅਤੇ ਕਿਸੇ ਵੀ ਡੋਮੇਨ ਦਾ ਨਾਮ ਨਹੀਂ ਲਿਆ ਗਿਆ।