2026 දී ආරක්ෂක ශීර්ෂ: වෙබ් අඩවි 4න් 3කට Content-Security-Policy නැත
2026 දී ආරක්ෂක ශීර්ෂ: වෙබ් අඩවි 4න් 3කට Content-Security-Policy නැත
ආරක්ෂක ශීර්ෂ යනු පිටුවක් සමඟ කෙතරම් දැඩි විය යුතුදැයි බ්‍රව්සරයට පවසන, සේවාදායක ප්‍රතිචාරයේ ඇති පේළි කිහිපයකි. ඒවා යැවීමට කිසිදු වියදමක් නැත, ඒවා clickjacking, මිශ්‍ර අන්තර්ගතය සහ ස්ක්‍රිප්ට් ඇතුළු කිරීමෙන් අමුත්තන් ආරක්ෂා කරයි, සහ සෑම LANGR SEO විගණනයකම ආරක්ෂක ලකුණුවල කොටසකි. අපගේ දත්තවල එය අඩුම ලකුණු ඇති මොඩියුලය ද වේ: මධ්‍යස්ථය 100න් 40යි.
මෙම සංඛ්‍යා ලැබෙන්නේ 2026 අප්‍රේල් සහ ඔක්තෝබර් අතර අපගේ ස්කෑනරයට ප්‍රතිචාර දැක්වූ වෙබ් අඩවි 94,853ක නවතම විගණනයෙනි.
එක් එක් ශීර්ෂය යවන අඩවි කීයද
| ශීර්ෂය | එය යවන අඩවි |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
එක ශීර්ෂයක්වත් අඩවිවලින් අඩකට ළඟා නොවේ. 58.1%ක HSTS නැත, එයින් අදහස් වන්නේ පළමු පිවිසුම තවමත් සාමාන්‍ය HTTP දක්වා පහත හෙලිය හැකි බවයි. ඊට අමතරව, අඩවිවලින් 17.7%ක් HTTP, HTTPS වෙත කිසිසේත් යළි යොමු නොකරයි.
වැඩි කොටස තීරණය කරන්නේ ඔබේ වේදිකාවයි
| වේදිකාව | අඩවි | Content-Security-Policy නැත |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| CMS එකක් හඳුනා නොගැනිණි | 60,583 | 77.3% |
Shopify සෑම සාප්පුවක් සඳහාම CSP එකක් යවන බැවින්, CSP නොමැති Shopify අඩවියක් නැති තරම්ය. WordPress සහ බොහෝ ස්වයං-සත්කාරක සාප්පු පද්ධතිවල ශීර්ෂ රඳා පවතින්නේ සත්කාරකයා හෝ plugin එකක් මත වන අතර, බොහෝ අඩවිවලට ඒවා කිසි දිනෙක නොලැබේ. ඔබ WordPress භාවිත කරන්නේ නම්, මෙහිදී ඔබේ theme එකට වඩා ඔබේ සත්කාරක සැකසුම වැදගත් ය.
හිඩැසෙන් වැඩි කොටසක් වසා දමන පේළි පහ
මෙම ශීර්ෂ ඕනෑම අඩවියකට පාහේ ආරක්ෂිත වන අතර, ඒවා වෙබ් සේවාදායකයේ, Cloudflare වැනි CDN එකක හෝ ආරක්ෂක plugin එකක එක් කළ හැක:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy එකකට වැඩි සැලකිල්ලක් අවශ්‍ය වේ, මන්ද දැඩි ප්‍රතිපත්තියකට ඔබේම ස්ක්‍රිප්ට් අවහිර කළ හැකි බැවිනි. Content-Security-Policy-Report-Only සමඟ ආරම්භ කරන්න, එය අවහිර කරන්නේ කුමක්දැයි බලන්න, සහ වාර්තා පිරිසිදු වූ විට සැබෑ ශීර්ෂයට මාරු වන්න.
ආරක්ෂක ශීර්ෂ ශ්‍රේණිගත කිරීම්වලට බලපාන්නේද?
සෘජුව නොවේ. Google, HTTPS ශ්‍රේණිගත කිරීමේ සංඥාවක් ලෙස තහවුරු කර ඇත, නමුත් තනි ශීර්ෂ නොවේ. එසේ වුවද ප්‍රායෝගිකව ඒවා SEO සඳහා වැදගත් ය: spam සබැඳි ඇතුළු කරන ලද හැක් වූ අඩවියක් ඉක්මනින් ශ්‍රේණිගත කිරීම් අහිමි කර ගන්නා අතර, අනාරක්ෂිත අන්තර්ගතය පූරණය කරන පිටුවලින් ඈත් වන ලෙස බ්‍රව්සර් අමුත්තන්ට අනතුරු අඟවයි.
නොමිලේ SEO විගණනයක් කරන්න, ඔබේ අඩවිය යවන්නේ හරියටම කුමන ශීර්ෂද යන්න බලන්න, නොමැති සෑම එකකටම සූදානම් විසඳුමක් සමඟ. පද SEO A සිට Z දක්වා හි පැහැදිලි කර ඇත.
ක්‍රමවේදය: එක් වසමකට නවතම සම්පූර්ණ විගණනය, ශීර්ෂ ප්‍රතිඵලයක් ඇති වෙබ් අඩවි 94,853, 2026 අප්‍රේල් සිට ඔක්තෝබර් දක්වා එකතු කරන ලදී, බොහෝ දුරට රටවල් 15ක වෙළඳපොළවල අලුතින් ලියාපදිංචි කළ සහ කුඩා ව්‍යාපාර වසම්. අඩවි 100කට අඩු වේදිකා ඉවත් කර ඇති අතර, කිසිදු තනි වසමක් නමින් සඳහන් කර නැත.