Header kaamanan taun 2026: 3 tina 4 situs wéb teu boga Content-Security-Policy
Header kaamanan taun 2026: 3 tina 4 situs wéb teu boga Content-Security-Policy
Header kaamanan téh sababaraha baris dina réspon server anu méré nyaho ka browser sakumaha ketatna kudu ngurus hiji kaca. Ngirimna teu ngaluarkeun biaya naon-naon, éta ngajaga nu nganjang tina clickjacking, eusi campuran jeung injeksi skrip, sarta mangrupa bagian tina skor kaamanan dina unggal audit LANGR SEO. Dina data kami, éta ogé modul anu skorna panghandapna: médian 40 tina 100.
Angka-angka ieu asalna tina audit panganyarna tina 94.853 situs wéb anu ngajawab scanner kami antara April jeung Oktober 2026.
Sabaraha situs anu ngirim unggal header
| Header | Situs anu ngirimna |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Euweuh hiji header ogé anu ngahontal satengah situs. HSTS euweuh dina 58,1%, hartina kunjungan munggaran masih bisa diturunkeun jadi HTTP biasa. Salian ti éta, 17,7% situs teu ngalihkeun HTTP ka HTTPS pisan.
Platform anjeun anu nangtukeun lolobana
| Platform | Situs | Euweuh Content-Security-Policy |
|---|---|---|
| Shopify | 4.411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25.703 | 83,3% |
| PrestaShop | 1.205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| Teu kadeteksi CMS | 60.583 | 77,3% |
Shopify ngirim CSP pikeun unggal toko, ku kituna ampir euweuh situs Shopify anu teu boga. Dina WordPress jeung kalolobaan sistem toko anu di-host sorangan, header gumantung kana host atawa plugin, sarta kalolobaan situs teu kungsi meunang éta. Lamun anjeun ngajalankeun WordPress, di dieu setélan hosting anjeun leuwih penting batan téma anjeun.
Lima baris anu nutupan lolobana kakurangan
Header ieu aman pikeun ampir sakabéh situs sarta bisa ditambahkeun dina server wéb, CDN saperti Cloudflare atawa plugin kaamanan:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy merlukeun leuwih ati-ati, sabab kawijakan anu ketat bisa meungpeuk skrip anjeun sorangan. Mimitian ku Content-Security-Policy-Report-Only, tingali naon anu bakal dipeungpeuk, sarta pindah ka header anu asli lamun laporanna geus beresih.
Naha header kaamanan mangaruhan peringkat?
Henteu sacara langsung. Google geus mastikeun HTTPS salaku sinyal peringkat, tapi lain header masing-masing. Sanajan kitu, dina prakna éta tetep penting pikeun SEO: situs anu dihack kalawan tautan spam anu disusupkeun gancang kaleungitan peringkat, sarta browser ngingetkeun nu nganjang sangkan ngajauhan kaca anu ngamuat eusi anu teu aman.
Jalankeun audit SEO gratis pikeun ningali persis header mana anu dikirim ku situs anjeun, kalawan solusi siap pikeun unggal header anu euweuh. Istilah-istilahna dipedar dina SEO A nepi ka Z.
Métode: audit lengkep panganyarna pikeun unggal domain, 94.853 situs wéb anu boga hasil header, dikumpulkeun ti April nepi ka Oktober 2026, lolobana domain anu anyar didaptarkeun jeung domain usaha leutik di 15 pasar nagara. Platform anu kurang ti 100 situs teu diasupkeun, sarta euweuh domain individu anu disebutkeun ngaranna.