Bezbednosna zaglavlja u 2026: 3 od 4 sajta nemaju Content-Security-Policy
Bezbednosna zaglavlja u 2026: 3 od 4 sajta nemaju Content-Security-Policy
Bezbednosna zaglavlja su nekoliko redova u odgovoru servera koji pregledaču govore koliko strog da bude prema stranici. Njihovo slanje ne košta ništa, štite posetioce od clickjackinga, mešovitog sadržaja i ubacivanja skripti, i deo su bezbednosne ocene u svakoj LANGR SEO proveri. U našim podacima to je ujedno modul sa najnižom ocenom: medijana od 40 od 100.
Brojke potiču iz najnovije provere 94.853 sajta koja su odgovorila našem skeneru od aprila do oktobra 2026.
Koliko sajtova šalje svako zaglavlje
| Zaglavlje | Sajtovi koji ga šalju |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Nijedno zaglavlje ne dostiže polovinu sajtova. HSTS nedostaje na 58,1%, što znači da prva poseta i dalje može da se spusti na obični HTTP. Pored toga, 17,7% sajtova uopšte ne preusmerava HTTP na HTTPS.
Vaša platforma odlučuje o većini toga
| Platforma | Sajtovi | Bez Content-Security-Policy |
|---|---|---|
| Shopify | 4.411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25.703 | 83,3% |
| PrestaShop | 1.205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| CMS nije prepoznat | 60.583 | 77,3% |
Shopify šalje CSP za svaku prodavnicu, pa gotovo nijedan Shopify sajt nije bez njega. Na WordPressu i većini samostalno hostovanih sistema za prodavnice zaglavlja zavise od hosting provajdera ili od dodatka, a većina sajtova ih nikada ne dobije. Ako koristite WordPress, ovde je podešavanje hostinga važnije od teme.
Pet redova koji zatvaraju najveći deo jaza
Ova zaglavlja su bezbedna za gotovo svaki sajt i mogu se dodati na veb serveru, u CDN-u kao što je Cloudflare ili preko bezbednosnog dodatka:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy zahteva više pažnje, jer stroga politika može da blokira i vaše sopstvene skripte. Počnite sa Content-Security-Policy-Report-Only, pogledajte šta bi bilo blokirano i pređite na pravo zaglavlje kada izveštaji budu čisti.
Da li bezbednosna zaglavlja utiču na rangiranje?
Ne direktno. Google je potvrdio HTTPS kao signal za rangiranje, ali ne i pojedinačna zaglavlja. Ipak, u praksi su važna za SEO: hakovan sajt sa ubačenim spam linkovima brzo gubi pozicije, a pregledači upozoravaju posetioce da ne otvaraju stranice koje učitavaju nebezbedan sadržaj.
Pokrenite besplatnu SEO proveru da vidite tačno koja zaglavlja vaš sajt šalje, uz gotovo rešenje za svako koje nedostaje. Pojmovi su objašnjeni u rečniku SEO od A do Ž.
Metod: najnovija kompletna provera po domenu, 94.853 sajta sa rezultatom za zaglavlja, prikupljeno od aprila do oktobra 2026, uglavnom novoregistrovani domeni i domeni malih preduzeća na 15 nacionalnih tržišta. Platforme sa manje od 100 sajtova su izostavljene, i nijedan pojedinačni domen nije naveden.