Penawdau diogelwch yn 2026: does gan 3 o bob 4 gwefan ddim Content-Security-Policy
Penawdau diogelwch yn 2026: does gan 3 o bob 4 gwefan ddim Content-Security-Policy
Mae penawdau diogelwch yn ychydig linellau yn ymateb y gweinydd sy'n dweud wrth y porwr pa mor llym i fod gyda thudalen. Nid ydyn nhw'n costio dim i'w hanfon, maen nhw'n amddiffyn ymwelwyr rhag clickjacking, cynnwys cymysg a chwistrellu sgriptiau, ac maen nhw'n rhan o'r sgôr diogelwch ym mhob archwiliad LANGR SEO. Yn ein data ni, nhw hefyd yw'r modiwl gyda'r sgôr isaf: canolrif o 40 allan o 100.
Daw'r ffigurau o'r archwiliad diweddaraf o 94,853 o wefannau a ymatebodd i'n sganiwr rhwng Ebrill a Hydref 2026.
Faint o wefannau sy'n anfon pob pennawd
| Pennawd | Gwefannau sy'n ei anfon |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
Nid oes yr un pennawd yn cyrraedd hanner y gwefannau. Mae HSTS ar goll ar 58.1%, sy'n golygu y gellir dal i israddio'r ymweliad cyntaf i HTTP plaen. Ar ben hynny, nid yw 17.7% o'r gwefannau'n ailgyfeirio HTTP i HTTPS o gwbl.
Eich platfform sy'n penderfynu'r rhan fwyaf ohono
| Platfform | Gwefannau | Dim Content-Security-Policy |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| Dim CMS wedi'i ganfod | 60,583 | 77.3% |
Mae Shopify yn anfon CSP ar gyfer pob siop, felly prin fod unrhyw wefan Shopify hebddi. Ar WordPress a'r rhan fwyaf o systemau siop hunan-letyol, mae'r penawdau'n dibynnu ar y gwesteiwr neu ar ategyn, ac nid yw'r rhan fwyaf o wefannau byth yn eu cael. Os ydych chi'n rhedeg WordPress, mae eich trefniant gwe-letya'n bwysicach na'ch thema yma.
Y pum llinell sy'n cau'r rhan fwyaf o'r bwlch
Mae'r penawdau hyn yn ddiogel i bron unrhyw wefan a gellir eu hychwanegu yn y gweinydd gwe, mewn CDN fel Cloudflare neu mewn ategyn diogelwch:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Mae angen mwy o ofal gyda Content-Security-Policy, oherwydd gall polisi llym rwystro eich sgriptiau eich hun. Dechreuwch gyda Content-Security-Policy-Report-Only, edrychwch ar yr hyn y byddai'n ei rwystro, a newidiwch i'r pennawd go iawn pan fydd yr adroddiadau'n lân.
Ydy penawdau diogelwch yn effeithio ar safleoedd?
Nid yn uniongyrchol. Mae Google wedi cadarnhau HTTPS fel signal safleo, ond nid y penawdau unigol. Maen nhw'n dal yn bwysig i SEO yn ymarferol: mae gwefan wedi'i hacio gyda dolenni sbam wedi'u chwistrellu'n colli ei safleoedd yn gyflym, ac mae porwyr yn rhybuddio ymwelwyr i gadw draw o dudalennau sy'n llwytho cynnwys anniogel.
Cynhaliwch archwiliad SEO am ddim i weld yn union pa benawdau mae eich gwefan yn eu hanfon, gydag ateb parod ar gyfer pob un sydd ar goll. Caiff y termau eu hesbonio yn yr SEO A i Y.
Dull: yr archwiliad llawn diweddaraf ar gyfer pob parth, 94,853 o wefannau â chanlyniad penawdau, a gasglwyd rhwng Ebrill a Hydref 2026, parthau newydd eu cofrestru a pharthau busnesau bach gan mwyaf mewn 15 o farchnadoedd gwledydd. Gadawyd allan blatfformau â llai na 100 o wefannau, ac nid enwir unrhyw barth unigol.