Ti-header ta vuhlayiseki hi 2026: tiwebsayiti ta 3 eka 4 a ti na Content-Security-Policy
Ti-header ta vuhlayiseki hi 2026: tiwebsayiti ta 3 eka 4 a ti na Content-Security-Policy
Ti-header ta vuhlayiseki i milayini yi nga ri yingani eka nhlamulo ya sevha leyi byelaka browser leswaku yi fanele ku tiyimisela ku fikela kwihi eka pheji. A swi durhi nchumu ku ti rhumela, ti sirhelela vaendzi eka clickjacking, swilo leswi hlanganisiweke na ku nghenisiwa ka tiscript, naswona i xiphemu xa ntsengo wa vuhlayiseki eka nkambelo wun'wana na wun'wana wa LANGR SEO. Eka data ya hina, ti tlhela ti va xiphemu lexi nga na ntsengo wa le hansi swinene: mpimo wa le xikarhi wa 40 eka 100.
Tinhlayo ti huma eka nkambelo wo hetelela wa tiwebsayiti ta 94 853 leti hlamuleke scanner ya hina exikarhi ka Dzivamisoko na Huhlangwana 2026.
I tiwebsayiti tingani leti rhumelaka header yin'wana na yin'wana
| Header | Tiwebsayiti leti yi rhumelaka |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
A ku na header yin'we leyi fikaka eka hafu ya tiwebsayiti. HSTS a yi kona eka 58,1%, leswi vulaka leswaku ku endzela ko sungula ka ha koteka ku hunguteriwa ku va HTTP yo olova. Ku engetela kwalaho, 17,7% wa tiwebsayiti a ti hundziseli HTTP eka HTTPS nikatsongo.
Pulatifomo ya wena yi boha swo tala
| Pulatifomo | Tiwebsayiti | A ku na Content-Security-Policy |
|---|---|---|
| Shopify | 4 411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25 703 | 83,3% |
| PrestaShop | 1 205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| A ku kumiwanga CMS | 60 583 | 77,3% |
Shopify yi rhumela CSP eka xivengelo xin'wana na xin'wana, hikwalaho kwalomu ka ku nga ri na websayiti ya Shopify leyi yi pfumalaka. Eka WordPress na le ka tisisiteme to tala ta swivengelo leti hlayisiwaka hi vini va tona, ti-header ti titshege hi muhlayisi wa websayiti kumbe hi plugin, naswona tiwebsayiti to tala a ti tshami ti ti kuma. Loko u tirhisa WordPress, laha ndlela leyi u hlayiseke ha yona websayiti ya wena yi na nkoka ku tlula theme ya wena.
Milayini ya ntlhanu leyi pfalaka xiphemu lexikulu xa ku pfumaleka
Ti-header leti ti hlayisekile eka kwalomu ka websayiti yihi na yihi naswona ti nga engeteriwa eka sevha ya webu, eka CDN ku fana na Cloudflare kumbe eka plugin ya vuhlayiseki:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy yi lava vukheta byo tala, hikuva pholisi yo tiya yi nga sivela tiscript ta wena n'wini. Sungula hi Content-Security-Policy-Report-Only, u languta leswi a yi ta swi sivela, kutani u cincela eka header ya xiviri loko swiviko swi basile.
Xana ti-header ta vuhlayiseki ti khumba swiyimo eka vulavisisi?
Ku nga ri hi ku kongoma. Google yi tiyisisile HTTPS tanihi xikombiso xa swiyimo, kambe ku nga ri ti-header hi yin'we-yin'we. Hambiswiritano ti na nkoka eka SEO eka ntirho wa siku na siku: websayiti leyi nghenaneriweke yi ri na tilink ta spam leti nghenisiweke yi lahlekeriwa hi swiyimo hi ku hatlisa, naswona tibrowser ti tsundzuxa vaendzi ku papalata tipheji leti layichaka swilo leswi nga hlayisekangiki.
Endla nkambelo wa SEO wa mahala u vona hi ku kongoma leswaku websayiti ya wena yi rhumela ti-header tihi, na ntlhantlho lowu lunghekeke eka yin'wana na yin'wana leyi pfumalekaka. Marito ma hlamuseriwile eka SEO ku suka eka A ku ya eka Z.
Maendlelo: nkambelo wo hetelela lowu heleleke eka domeni yin'wana na yin'wana, tiwebsayiti ta 94 853 leti nga na mbuyelo wa ti-header, leswi hlengeletiweke ku suka hi Dzivamisoko ku ya hi Huhlangwana 2026, ngopfu-ngopfu tidomeni leti ha ku tsarisiwaka na ta mabindzu lamatsongo eka timakete ta matiko ya 15. Tipulatifomo leti nga na tiwebsayiti leti nga ehansi ka 100 ti siyiwile, naswona a ku na domeni yin'we leyi boxiwaka hi vito.