Vichwa vya usalama mwaka 2026: tovuti 3 kati ya 4 hazina Content-Security-Policy
Vichwa vya usalama mwaka 2026: tovuti 3 kati ya 4 hazina Content-Security-Policy
Vichwa vya usalama ni mistari michache katika jibu la seva inayokiambia kivinjari kiwe makini kiasi gani na ukurasa. Kuvituma hakugharimu chochote, vinawalinda wageni dhidi ya clickjacking, maudhui mchanganyiko na uchomekaji wa skripti, na ni sehemu ya alama ya usalama katika kila ukaguzi wa LANGR SEO. Katika data yetu pia ndiyo moduli yenye alama ya chini zaidi: thamani ya kati ya 40 kati ya 100.
Takwimu zinatokana na ukaguzi wa hivi karibuni wa tovuti 94,853 zilizojibu kichanganuzi chetu kati ya Aprili na Oktoba 2026.
Ni tovuti ngapi zinatuma kila kichwa
| Kichwa | Tovuti zinazokituma |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
Hakuna kichwa hata kimoja kinachofikia nusu ya tovuti. HSTS haipo kwenye 58.1%, ikimaanisha kwamba ziara ya kwanza bado inaweza kushushwa hadi HTTP ya kawaida. Juu ya hayo, 17.7% ya tovuti haziielekezi HTTP kwenda HTTPS kabisa.
Jukwaa lako huamua sehemu kubwa
| Jukwaa | Tovuti | Hakuna Content-Security-Policy |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| Hakuna CMS iliyogunduliwa | 60,583 | 77.3% |
Shopify hutuma CSP kwa kila duka, kwa hiyo karibu hakuna tovuti ya Shopify inayoikosa. Kwenye WordPress na mifumo mingi ya maduka inayopangishwa na mmiliki mwenyewe, vichwa hutegemea mpangishaji au programu-jalizi, na tovuti nyingi hazivipati kamwe. Ikiwa unatumia WordPress, mpangilio wa upangishaji wako una uzito zaidi kuliko mandhari yako hapa.
Mistari mitano inayoziba sehemu kubwa ya pengo
Vichwa hivi ni salama kwa karibu tovuti yoyote na vinaweza kuongezwa kwenye seva ya wavuti, CDN kama Cloudflare au programu-jalizi ya usalama:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy inahitaji uangalifu zaidi, kwa sababu sera kali inaweza kuzuia skripti zako mwenyewe. Anza na Content-Security-Policy-Report-Only, angalia ingezuia nini, kisha ubadilishe kwenda kichwa halisi ripoti zikiwa safi.
Je, vichwa vya usalama vinaathiri nafasi kwenye matokeo ya utafutaji?
Si moja kwa moja. Google imethibitisha HTTPS kama ishara ya upangaji wa nafasi, lakini si vichwa binafsi. Hata hivyo, kwa vitendo bado ni muhimu kwa SEO: tovuti iliyodukuliwa yenye viungo vya taka vilivyochomekwa hupoteza nafasi haraka, na vivinjari huwaonya wageni wasiende kwenye kurasa zinazopakia maudhui yasiyo salama.
Fanya ukaguzi wa SEO bila malipo ili uone hasa vichwa vipi tovuti yako inatuma, pamoja na suluhisho tayari kwa kila kinachokosekana. Maneno yamefafanuliwa katika SEO kutoka A hadi Z.
Mbinu: ukaguzi kamili wa hivi karibuni kwa kila kikoa, tovuti 94,853 zenye matokeo ya vichwa, zilizokusanywa Aprili hadi Oktoba 2026, hasa vikoa vilivyosajiliwa hivi karibuni na vya biashara ndogo katika masoko ya nchi 15. Majukwaa yenye tovuti chini ya 100 yameachwa, na hakuna kikoa mahususi kinachotajwa kwa jina.