2026-yilda xavfsizlik sarlavhalari: har 4 ta saytdan 3 tasida Content-Security-Policy yoʻq
2026-yilda xavfsizlik sarlavhalari: har 4 ta saytdan 3 tasida Content-Security-Policy yoʻq
Xavfsizlik sarlavhalari (security headers) server javobidagi bir necha qator boʻlib, ular brauzerga sahifaga nisbatan qanchalik qatʼiy boʻlishni aytadi. Ularni yuborish hech narsaga tushmaydi, ular tashrif buyuruvchilarni clickjacking, aralash kontent va skript kiritishdan himoya qiladi hamda har bir LANGR SEO auditida xavfsizlik ballining bir qismi hisoblanadi. Bizning maʼlumotlarimizda bu eng past ball olgan modul hamdir: median 100 dan 40.
Raqamlar 2026-yil apreldan oktyabrgacha skanerimizga javob bergan 94 853 ta saytning eng soʻnggi auditidan olingan.
Har bir sarlavhani qancha sayt yuboradi
| Sarlavha | Uni yuboradigan saytlar |
|---|---|
| X-Content-Type-Options | 47,6% |
| X-Frame-Options | 44,8% |
| Strict-Transport-Security (HSTS) | 41,9% |
| Referrer-Policy | 25,6% |
| Content-Security-Policy | 23,5% |
| Permissions-Policy | 8,4% |
Birorta ham sarlavha saytlarning yarmiga yetmaydi. HSTS 58,1% saytda yoʻq, bu esa birinchi tashrifni hali ham oddiy HTTP ga tushirish mumkinligini anglatadi. Bundan tashqari, saytlarning 17,7% i HTTP ni HTTPS ga umuman yoʻnaltirmaydi.
Koʻp narsani platformangiz hal qiladi
| Platforma | Saytlar | Content-Security-Policy yoʻq |
|---|---|---|
| Shopify | 4 411 | 2,6% |
| Squarespace | 348 | 85,3% |
| WordPress | 25 703 | 83,3% |
| PrestaShop | 1 205 | 90,4% |
| OpenCart | 455 | 94,3% |
| Wix | 119 | 97,5% |
| CMS aniqlanmadi | 60 583 | 77,3% |
Shopify har bir doʻkon uchun CSP yuboradi, shuning uchun deyarli hech bir Shopify saytida u yetishmaydi. WordPress va oʻz serverida joylashtiriladigan doʻkon tizimlarining aksariyatida sarlavhalar hostingga yoki plaginga bogʻliq va saytlarning koʻpchiligi ularni hech qachon olmaydi. Agar WordPress ishlatsangiz, bu yerda mavzuingizdan koʻra hosting sozlamalaringiz muhimroq.
Boʻshliqning katta qismini yopadigan beshta qator
Bu sarlavhalar deyarli har qanday sayt uchun xavfsiz va ularni veb-serverda, Cloudflare kabi CDN da yoki xavfsizlik plaginida qoʻshish mumkin:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy koʻproq ehtiyotkorlik talab qiladi, chunki qatʼiy siyosat oʻz skriptlaringizni bloklab qoʻyishi mumkin. Content-Security-Policy-Report-Only bilan boshlang, u nimani bloklashini koʻring va hisobotlar toza boʻlganda haqiqiy sarlavhaga oʻting.
Xavfsizlik sarlavhalari reytingga taʼsir qiladimi?
Bevosita emas. Google HTTPS ni reyting signali sifatida tasdiqlagan, lekin alohida sarlavhalarni emas. Shunga qaramay, amalda ular SEO uchun muhim: spam havolalar kiritilgan buzib kirilgan sayt reytingini tez yoʻqotadi, brauzerlar esa xavfsiz boʻlmagan kontentni yuklaydigan sahifalardan tashrif buyuruvchilarni ogohlantirib uzoqlashtiradi.
Saytingiz aynan qaysi sarlavhalarni yuborishini koʻrish uchun bepul SEO auditini boshlang, har bir yetishmayotgan sarlavha uchun tayyor tuzatish bilan. Atamalar SEO A dan Z gacha boʻlimida tushuntirilgan.
Usul: har bir domenning eng soʻnggi toʻliq auditi, sarlavhalar natijasi bor 94 853 ta sayt, maʼlumotlar 2026-yil apreldan oktyabrgacha yigʻilgan, asosan 15 ta mamlakat bozoridagi yangi roʻyxatdan oʻtgan va kichik biznes domenlari. 100 tadan kam saytga ega platformalar kiritilmagan va hech bir domen nomi tilga olinmaydi.