Security headers i le 2026: 3 mai le 4 upega tafaʻilagi e leai se Content-Security-Policy
Security headers i le 2026: 3 mai le 4 upega tafaʻilagi e leai se Content-Security-Policy
O security headers o ni nai laina i le tali a le server e taʻu atu ai i le browser le tele o le faʻamalosi e tatau ona faia i se itulau. E leai se tau e lafo ai, latou te puipuia tagata asiasi mai le clickjacking, mataupu fefiloi ma le tuʻu faʻamalosi o script, ma o se vaega o le togi o le saogalemu i suʻesuʻega uma a LANGR SEO. I a matou faʻamaumauga, o le vaega foʻi lea e pito maualalo lona togi: o le ogatotonu e 40 mai le 100.
O fuainumera e mai le suʻesuʻega aupito lata mai o upega tafaʻilagi e 94,853 na tali mai i la matou masini suʻesuʻe i le va o Aperila ma Oketopa 2026.
O le a le tele o upega e lafo header taʻitasi
| Header | Upega e lafoina |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
E leai lava se header e oʻo atu i le afa o upega. E leai se HSTS i le 58.1%, o lona uiga e mafai lava ona toe faʻaitiitia le asiasiga muamua i le HTTP masani. E le gata i lea, e 17.7% o upega e le faʻasaga lava le HTTP i le HTTPS.
O lau Platform e filifilia le tele o mea
| Platform | Upega | Leai se Content-Security-Policy |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| Leai se CMS na iloa | 60,583 | 77.3% |
E lafo e Shopify se CSP mo faleoloa uma, o lea e toeititi leai se upega Shopify e misi ai. I le WordPress ma le tele o polokalama faleoloa e talimalo e le tagata lava ia, o headers e faʻalagolago i le kamupani talimalo poʻo se plugin, ma o le tele o upega latou te le maua lava. Afai e te faʻaaogaina le WordPress, e sili atu le taua o le faatulagaga o lau talimalo nai lo lau theme i lenei mea.
Laina e lima e tapunia ai le tele o le avanoa
O nei headers e saogalemu mo toeititi soʻo se upega ma e mafai ona faʻaopoopo i le web server, i se CDN e pei o Cloudflare, poʻo se plugin saogalemu:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()O le Content-Security-Policy e manaʻomia ai le faʻaeteete atili, ona o se tulafono faʻamalosi e mafai ona poloka ai au lava script. Amata i le Content-Security-Policy-Report-Only, vaai po o le a le mea o le a polokaina, ona sui atu lea i le header moni pe a mama lipoti.
E aʻafia ea le tulaga i suʻesuʻega i security headers?
E le saʻo tonu. Ua faʻamaonia e Google le HTTPS o se faʻailoga mo le tulaga, ae le o headers taʻitasi. Ae e taua lava i latou mo le SEO i le olaga moni: o se upega ua hacked ma tuʻu i ai fesoʻotaʻiga spam e vave ona leiloa lona tulaga, ma e lapataʻi atu browsers i tagata asiasi ina ia aloese mai itulau e utaina mataupu le saogalemu.
Faia se suʻesuʻega SEO e leai se totogi e vaai ai tonu po o a headers e lafo e lau upega, faatasi ai ma se faʻaleleiga ua sauni mo header taʻitasi e misi. O upu o loʻo faʻamatalaina i le SEO mai le A i le Z.
Metotia: o le suʻesuʻega atoatoa aupito lata mai mo domain taʻitasi, upega tafaʻilagi e 94,853 e iai se iʻuga o headers, na aoina mai Aperila i Oketopa 2026, o le tele o domain faatoʻā resitala ma domain a pisinisi laiti i maketi o atunuʻu e 15. O platform e itiiti ifo i le 100 upega ua le aofia, ma e leai se domain e taʻua lona igoa.