2026-njy ýylda howpsuzlyk header-leri: her 4 web sahypadan 3-sinde Content-Security-Policy ýok
2026-njy ýylda howpsuzlyk header-leri: her 4 web sahypadan 3-sinde Content-Security-Policy ýok
Howpsuzlyk header-leri serwer jogabyndaky birnäçe setir bolup, brauzere sahypa bilen näçe berk bolmalydygyny aýdýar. Olary ibermek hiç zada durmaýar, olar myhmanlary clickjacking-den, garyşyk mazmundan we skript sokmakdan goraýar we LANGR SEO-nyň her auditinde howpsuzlyk balynyň bir bölegi bolup durýar. Biziň maglumatlarymyzda olar iň pes bally modul hem: mediany 100-den 40.
Sanlar 2026-njy ýylyň aprelinden oktýabryna çenli skanerimize jogap beren 94 853 web sahypanyň iň soňky auditinden alyndy.
Her header-i näçe sahypa iberýär
| Header | Ony iberýän sahypalar |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Hiç bir header sahypalaryň ýarysyna ýetmeýär. HSTS 58,1%-inde ýok, bu bolsa ilkinji girişiň henizem ýönekeý HTTP-e düşürilip bilinjekdigini aňladýar. Mundan başga-da, sahypalaryň 17,7%-i HTTP-i HTTPS-e asla gönükdirmeýär.
Köp zady siziň platformaňyz kesgitleýär
| Platforma | Sahypalar | Content-Security-Policy ýok |
|---|---|---|
| Shopify | 4 411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25 703 | 83,3% |
| PrestaShop | 1 205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| CMS tapylmady | 60 583 | 77,3% |
Shopify her dükan üçin CSP iberýär, şonuň üçin Shopify sahypalarynyň hemmesi diýen ýalysynda ol bar. WordPress-de we öz hostingiňizdäki dükan ulgamlarynyň köpüsinde header-ler hostinge ýa-da plagine bagly, sahypalaryň köpüsi bolsa olary hiç haçan almaýar. WordPress ulanýan bolsaňyz, bu ýerde hosting sazlamalaryňyz temaňyzdan has möhüm.
Boşlugyň köp bölegini ýapýan bäş setir
Bu header-ler sahypalaryň hemmesi diýen ýalysy üçin howpsuz we olary web serwerde, Cloudflare ýaly CDN-de ýa-da howpsuzlyk plagini arkaly goşup bolýar:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy has köp üns talap edýär, sebäbi berk syýasat siziň öz skriptleriňizi petikläp biler. Content-Security-Policy-Report-Only bilen başlaň, onuň näme petikläjekdigine serediň we hasabatlar arassa bolanda hakyky header-e geçiň.
Howpsuzlyk header-leri orunlara täsir edýärmi?
Gönüden-göni däl. Google HTTPS-i orun signaly hökmünde tassyklady, ýöne aýry header-leri däl. Muňa garamazdan, olar amalda SEO üçin möhüm: içine spam baglanyşyklary sokulan döwülen sahypa orunlaryny çalt ýitirýär, brauzerler bolsa howpsuz däl mazmuny ýükleýän sahypalardan myhmanlary duýduryp daşlaşdyrýar.
Sahypaňyzyň haýsy header-leri iberýändigini takyk görmek üçin mugt SEO auditini geçiriň, her ýok header üçin taýýar düzediş bilen. Adalgalar A-dan Z-e çenli SEO sözlüginde düşündirilýär.
Usul: her domen üçin iň soňky doly audit, header netijesi bolan 94 853 web sahypa, 2026-njy ýylyň aprelinden oktýabryna çenli ýygnaldy, esasan 15 ýurt bazaryndaky täze hasaba alnan we kiçi kärhanalaryň domenleri. 100-den az sahypasy bolan platformalar goşulmady we hiç bir aýratyn domeniň ady agzalmaýar.