Sigurnosna zaglavlja u 2026.: 3 od 4 web-stranice nemaju Content-Security-Policy
Sigurnosna zaglavlja u 2026.: 3 od 4 web-stranice nemaju Content-Security-Policy
Sigurnosna zaglavlja nekoliko su redaka u odgovoru poslužitelja koji pregledniku govore koliko strogo treba postupati sa stranicom. Slanje ništa ne košta, štite posjetitelje od clickjackinga, miješanog sadržaja i ubacivanja skripti te su dio sigurnosne ocjene u svakoj LANGR SEO reviziji. U našim podacima to je ujedno modul s najnižom ocjenom: medijan od 40 od 100.
Brojke dolaze iz najnovije revizije 94.853 web-stranice koje su odgovorile našem skeneru između travnja i listopada 2026.
Koliko stranica šalje svako zaglavlje
| Zaglavlje | Stranice koje ga šalju |
|---|---|
| X-Content-Type-Options | 47,6 % |
| X-Frame-Options | 44,8 % |
| Strict-Transport-Security (HSTS) | 41,9 % |
| Referrer-Policy | 25,6 % |
| Content-Security-Policy | 23,5 % |
| Permissions-Policy | 8,4 % |
Nijedno zaglavlje ne doseže polovicu stranica. HSTS nedostaje na 58,1 %, što znači da se prvi posjet i dalje može spustiti na obični HTTP. Povrh toga, 17,7 % stranica uopće ne preusmjerava HTTP na HTTPS.
Platforma odlučuje o većini
| Platforma | Stranice | Bez Content-Security-Policy |
|---|---|---|
| Shopify | 4.411 | 2,6 % |
| Squarespace | 348 | 85,3 % |
| WordPress | 25.703 | 83,3 % |
| PrestaShop | 1.205 | 90,4 % |
| OpenCart | 455 | 94,3 % |
| Wix | 119 | 97,5 % |
| Nije otkriven CMS | 60.583 | 77,3 % |
Shopify šalje CSP za svaku trgovinu, pa gotovo nijednoj Shopify stranici ne nedostaje. Na WordPressu i većini samostalno hostiranih sustava za trgovine zaglavlja ovise o hostingu ili o dodatku, a većina stranica ih nikad ne dobije. Ako koristite WordPress, ovdje je vaša hosting postavka važnija od teme.
Pet redaka koji zatvaraju većinu praznine
Ova zaglavlja sigurna su za gotovo svaku stranicu i mogu se dodati na web-poslužitelju, u CDN-u poput Cloudflarea ili putem sigurnosnog dodatka:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy zahtijeva više pažnje, jer stroga politika može blokirati vaše vlastite skripte. Počnite s Content-Security-Policy-Report-Only, pogledajte što bi blokirala i prijeđite na pravo zaglavlje kad izvješća budu čista.
Utječu li sigurnosna zaglavlja na rangiranje?
Ne izravno. Google je potvrdio HTTPS kao signal rangiranja, ali ne i pojedinačna zaglavlja. U praksi su ipak važna za SEO: hakirana stranica s ubačenim spam poveznicama brzo gubi pozicije, a preglednici upozoravaju posjetitelje na stranice koje učitavaju nesiguran sadržaj.
Pokrenite besplatnu SEO reviziju i pogledajte točno koja zaglavlja vaša stranica šalje, uz gotovo rješenje za svako koje nedostaje. Pojmovi su objašnjeni u SEO pojmovniku od A do Ž.
Metoda: najnovija potpuna revizija po domeni, 94.853 web-stranice s rezultatom zaglavlja, prikupljeno od travnja do listopada 2026., uglavnom novoregistrirane domene i domene malih tvrtki na 15 nacionalnih tržišta. Platforme s manje od 100 stranica izostavljene su, a nijedna pojedinačna domena nije navedena.