Àwọn header ààbò ní ọdún 2026: 3 nínú 4 ojú òpó wẹ́ẹ̀bù kò ní Content-Security-Policy
Àwọn header ààbò ní ọdún 2026: 3 nínú 4 ojú òpó wẹ́ẹ̀bù kò ní Content-Security-Policy
Àwọn header ààbò jẹ́ ìlà díẹ̀ nínú ìdáhùn sáfà tí ó ń sọ fún aṣàwákiri bí ó ṣe yẹ kí ó le tó pẹ̀lú ojú ìwé kan. Kò náni ní nǹkan kan láti fi wọ́n ránṣẹ́, wọ́n ń dáàbò bo àwọn olùbẹ̀wò lọ́wọ́ clickjacking, àkóónú àdàlù àti fífi ìwé àfọwọ́kọ sínú, wọ́n sì jẹ́ apá kan máàkì ààbò nínú gbogbo àyẹ̀wò LANGR SEO. Nínú dátà wa, àwọn ni módù tí ó ní máàkì tí ó kéré jùlọ: àárín gbùngbùn 40 nínú 100.
Àwọn nọ́mbà náà wá láti inú àyẹ̀wò tuntun jùlọ ti àwọn ojú òpó wẹ́ẹ̀bù 94,853 tí ó dá ẹ̀rọ ìṣàyẹ̀wò wa lóhùn láàárín oṣù Kẹrin àti oṣù Kẹwàá ọdún 2026.
Mélòó nínú àwọn ojú òpó ló ń fi header kọ̀ọ̀kan ránṣẹ́
| Header | Àwọn ojú òpó tí ó ń fi ránṣẹ́ |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
Kò sí header kankan tí ó dé ìdajì àwọn ojú òpó. HSTS kò sí lórí 58.1%, èyí túmọ̀ sí pé ìbẹ̀wò àkọ́kọ́ ṣì lè di èyí tí a rẹ̀ sílẹ̀ sí HTTP lásán. Ní àfikún, 17.7% nínú àwọn ojú òpó kò darí HTTP sí HTTPS rárá.
Pẹpẹ ìṣiṣẹ́ rẹ ló ń pinnu èyí tí ó pọ̀ jùlọ
| Pẹpẹ ìṣiṣẹ́ | Àwọn ojú òpó | Kò sí Content-Security-Policy |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| A kò rí CMS kankan | 60,583 | 77.3% |
Shopify ń fi CSP ránṣẹ́ fún gbogbo ṣọ́ọ̀bù, nítorí náà ó fẹ́rẹ̀ má sí ojú òpó Shopify kankan tí kò ní in. Lórí WordPress àti ọ̀pọ̀ ètò ṣọ́ọ̀bù tí a gbàlejò fúnra ẹni, àwọn header dá lórí ilé ìgbàlejò tàbí plugin kan, ọ̀pọ̀ ojú òpó kò sì ní rí wọn gbà rárá. Tí o bá ń lo WordPress, ètò ìgbàlejò rẹ ṣe pàtàkì ju àwòrán ojú òpó rẹ lọ níbí.
Àwọn ìlà márùn-ún tí ó ń dí èyí tí ó pọ̀ jùlọ nínú àlàfo náà
Àwọn header wọ̀nyí kò léwu fún ojú òpó èyíkéyìí fẹ́rẹ̀ẹ́, a sì lè fi wọ́n kún un nínú sáfà wẹ́ẹ̀bù, CDN bíi Cloudflare tàbí plugin ààbò kan:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy nílò àfiyèsí púpọ̀ sí i, nítorí pé ìlànà tí ó le lè dí àwọn ìwé àfọwọ́kọ tìrẹ fúnra rẹ. Bẹ̀rẹ̀ pẹ̀lú Content-Security-Policy-Report-Only, wo ohun tí yóò dí, kí o sì yí padà sí header gidi nígbà tí àwọn ìròyìn bá mọ́.
Ṣé àwọn header ààbò ń nípa lórí ipò nínú àbájáde ìwádìí?
Kì í ṣe tààrà. Google ti fìdí HTTPS múlẹ̀ gẹ́gẹ́ bí àmì ipò, ṣùgbọ́n kì í ṣe àwọn header ní ọ̀kọ̀ọ̀kan. Síbẹ̀, wọ́n ṣe pàtàkì fún SEO ní ìṣe: ojú òpó tí wọ́n gbé sí, tí wọ́n sì fi ọ̀nà àsopọ̀ spam sínú rẹ̀ máa ń pàdánù ipò kíákíá, àwọn aṣàwákiri sì máa ń kìlọ̀ fún àwọn olùbẹ̀wò láti yàgò fún àwọn ojú ìwé tí ó ń gbé àkóónú tí kò ní ààbò wọlé.
Ṣe àyẹ̀wò SEO ọ̀fẹ́ láti rí gan-an àwọn header tí ojú òpó rẹ ń fi ránṣẹ́, pẹ̀lú àtúnṣe tí a ti pèsè sílẹ̀ fún èyí tí ó bá sọnù. A ṣàlàyé àwọn ọ̀rọ̀ náà nínú SEO láti A dé Z.
Ọ̀nà ìwádìí: àyẹ̀wò pípé tuntun jùlọ fún domain kọ̀ọ̀kan, àwọn ojú òpó wẹ́ẹ̀bù 94,853 tí ó ní èsì header, tí a gbà jọ láti oṣù Kẹrin sí oṣù Kẹwàá ọdún 2026, èyí tí ó pọ̀ jùlọ jẹ́ domain tí wọ́n ṣẹ̀ṣẹ̀ forúkọ sílẹ̀ àti domain àwọn iṣẹ́ òwò kékeré ní àwọn ọjà orílẹ̀-èdè 15. A yọ àwọn pẹpẹ ìṣiṣẹ́ tí ó ní ojú òpó tí kò tó 100 kúrò, a kò sì dárúkọ domain kankan ní pàtó.