2026 ۾ سيڪيورٽي هيڊر: 4 مان 3 ويب سائيٽن وٽ Content-Security-Policy ناهي
2026 ۾ سيڪيورٽي هيڊر: 4 مان 3 ويب سائيٽن وٽ Content-Security-Policy ناهي
سيڪيورٽي هيڊر سرور جي جواب ۾ ڪجهه سٽون آهن جيڪي برائوزر کي ٻڌائين ٿيون ته ڪنهن صفحي سان ڪيترو سخت رهڻو آهي. انهن کي موڪلڻ تي ڪجهه به خرچ نٿو اچي، اهي گهمڻ وارن کي clickjacking، مليل مواد ۽ اسڪرپٽ انجيڪشن کان بچائين ٿا، ۽ LANGR SEO جي هر آڊٽ ۾ سيڪيورٽي اسڪور جو حصو آهن. اسان جي ڊيٽا ۾ اهو سڀ کان گهٽ اسڪور وارو ماڊيول به آهي: 100 مان 40 جو وچون انگ.
اهي انگ انهن 94,853 ويب سائيٽن جي تازي آڊٽ مان آهن جن اپريل ۽ آڪٽوبر 2026 جي وچ ۾ اسان جي اسڪينر کي جواب ڏنو.
هر هيڊر ڪيتريون سائيٽون موڪلين ٿيون
| هيڊر | سائيٽون جيڪي اهو موڪلين ٿيون |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
ڪو به هيڊر اڌ سائيٽن تائين نٿو پهچي. HSTS 58.1% تي غائب آهي، مطلب ته پهريون دورو اڃا به سادي HTTP ڏانهن گهٽائي سگهجي ٿو. ان کان علاوه، 17.7% سائيٽون HTTP کي HTTPS ڏانهن بلڪل ري ڊائريڪٽ نٿيون ڪن.
گهڻو ڪجهه توهان جو پليٽ فارم طئي ڪري ٿو
| پلیٹ فارم | سائيٽون | ڪا Content-Security-Policy نه |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| ڪو CMS نه مليو | 60,583 | 77.3% |
Shopify هر دڪان لاءِ CSP موڪلي ٿو، ان ڪري لڳ ڀڳ ڪا به Shopify سائيٽ ان کان خالي ناهي. WordPress ۽ گهڻن پاڻ هوسٽ ڪيل دڪان سسٽمن تي هيڊر هوسٽ يا ڪنهن پلگ ان تي دارومدار رکن ٿا، ۽ گهڻين سائيٽن کي اهي ڪڏهن به نٿا ملن. جيڪڏهن توهان WordPress هلايو ٿا، ته هتي توهان جو هوسٽنگ سيٽ اپ توهان جي ٿيم کان وڌيڪ اهم آهي.
اهي پنج سٽون جيڪي گهڻي کوٽ پوري ڪن ٿيون
اهي هيڊر لڳ ڀڳ هر سائيٽ لاءِ محفوظ آهن ۽ ويب سرور، Cloudflare جهڙي CDN يا ڪنهن سيڪيورٽي پلگ ان ۾ شامل ڪري سگهجن ٿا:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy کي وڌيڪ احتياط گهرجي، ڇو ته سخت پاليسي توهان جا پنهنجا اسڪرپٽ بلاڪ ڪري سگهي ٿي. Content-Security-Policy-Report-Only سان شروع ڪريو، ڏسو ته اهو ڇا بلاڪ ڪندو، ۽ جڏهن رپورٽون صاف هجن ته اصل هيڊر تي مٽايو.
ڇا سيڪيورٽي هيڊر رينڪنگ تي اثر وجهن ٿا؟
سڌو سنئون نه. Google HTTPS کي رينڪنگ سگنل طور تصديق ڪيو آهي، پر الڳ الڳ هيڊرن کي نه. تڏهن به عملي طور SEO لاءِ اهي اهم آهن: هيڪ ٿيل سائيٽ جنهن ۾ اسپام لنڪون وڌيون ويون هجن جلد رينڪنگ وڃائي ٿي، ۽ برائوزر گهمڻ وارن کي انهن صفحن کان خبردار ڪن ٿا جيڪي غير محفوظ مواد لوڊ ڪن ٿا.
مفت SEO آڊٽ هلايو ته جيئن بلڪل ڏسو ته توهان جي سائيٽ ڪهڙا هيڊر موڪلي ٿي، هر غائب هيڊر لاءِ تيار حل سان. اصطلاح SEO الف کان ي تائين ۾ سمجهايل آهن.
طريقو: هر ڊومين جو تازو مڪمل آڊٽ، هيڊر نتيجي واريون 94,853 ويب سائيٽون، اپريل کان آڪٽوبر 2026 تائين گڏ ڪيل، گهڻو ڪري 15 ملڪي مارڪيٽن ۾ نوان رجسٽر ٿيل ۽ ننڍن ڪاروبارن جا ڊومين. 100 کان گهٽ سائيٽن وارا پليٽ فارم ڪڍيا ويا آهن، ۽ ڪنهن به ڊومين جو نالو نه ورتو ويو آهي.