Header fiarovana amin'ny 2026: tranonkala 3 amin'ny 4 no tsy manana Content-Security-Policy
Header fiarovana amin'ny 2026: tranonkala 3 amin'ny 4 no tsy manana Content-Security-Policy
Ny header fiarovana dia andalana vitsivitsy ao amin'ny valin'ny mpizara izay milaza amin'ny mpitety tranonkala hoe hatraiza ny hentitra tokony hatao amin'ny pejy iray. Tsy mandany na inona na inona ny fandefasana azy ireo, miaro ny mpitsidika amin'ny clickjacking, ny votoaty mifangaro ary ny fampidirana script izy ireo, ary anisan'ny isa fiarovana amin'ny fisafoana LANGR SEO rehetra. Ao amin'ny angonay, izy ireo koa no maodely manana isa ambany indrindra: médiane 40 amin'ny 100.
Avy amin'ny fisafoana farany natao tamin'ny tranonkala 94 853 namaly ny scanner-nay teo anelanelan'ny aprily sy oktobra 2026 ireo tarehimarika ireo.
Firy ny tranonkala mandefa ny header tsirairay
| Header | Tranonkala mandefa azy |
|---|---|
| X-Content-Type-Options | 47,6 % |
| X-Frame-Options | 44,8 % |
| Strict-Transport-Security (HSTS) | 41,9 % |
| Referrer-Policy | 25,6 % |
| Content-Security-Policy | 23,5 % |
| Permissions-Policy | 8,4 % |
Tsy misy header iray akory mahatratra ny antsasaky ny tranonkala. Tsy misy HSTS ny 58,1 %, izany hoe mbola azo ahena ho HTTP tsotra ny fitsidihana voalohany. Ankoatra izany, ny 17,7 % amin'ny tranonkala dia tsy mampitodika ny HTTP mankany amin'ny HTTPS mihitsy.
Ny sehatrao no manapaka ny ankamaroany
| Sehatra | Tranonkala | Tsy misy Content-Security-Policy |
|---|---|---|
| Shopify | 4 411 | 2,6 % |
| Squarespace | 348 | 85,3 % |
| WordPress | 25 703 | 83,3 % |
| PrestaShop | 1 205 | 90,4 % |
| OpenCart | 455 | 94,3 % |
| Wix | 119 | 97,5 % |
| Tsy nisy CMS hita | 60 583 | 77,3 % |
Mandefa CSP ho an'ny fivarotana tsirairay i Shopify, ka saika tsy misy tranonkala Shopify tsy manana izany. Amin'ny WordPress sy ny ankamaroan'ny rafitra fivarotana tantanin'ny tompony, miankina amin'ny mpampiantrano na amin'ny plugin ireo header, ary ny ankamaroan'ny tranonkala dia tsy mahazo azy mihitsy. Raha mampiasa WordPress ianao, eto dia manan-danja kokoa noho ny lohahevitra (theme) ny fandrindrana ny fampiantranoana anao.
Ireo andalana dimy manakatona ny ankamaroan'ny banga
Azo antoka ho an'ny saika tranonkala rehetra ireto header ireto, ary azo ampidirina ao amin'ny mpizara tranonkala, amin'ny CDN toa an'i Cloudflare na amin'ny plugin fiarovana:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Mila fitandremana bebe kokoa ny Content-Security-Policy, satria ny politika hentitra dia mety hanakana ny script-nao manokana. Atombohy amin'ny Content-Security-Policy-Report-Only, jereo izay ho sakanany, ary mifindrà amin'ny tena header rehefa madio ny tatitra.
Misy fiantraikany amin'ny filaharana ve ny header fiarovana?
Tsy mivantana. Nanamafy ny HTTPS ho famantarana filaharana i Google, fa tsy ireo header tsirairay. Na izany aza, manan-danja ho an'ny SEO izy ireo amin'ny fampiharana: ny tranonkala voajirika misy rohy spam natsofoka dia very toerana haingana, ary ny mpitety tranonkala dia mampitandrina ny mpitsidika hanalavitra ireo pejy mamoaka votoaty tsy azo antoka.
Manaova fisafoana SEO maimaim-poana mba hahitanao tsara izay header alefan'ny tranonkalanao, miaraka amin'ny vahaolana vonona ho an'ny tsirairay tsy misy. Hazavaina ao amin'ny SEO A ka hatramin'ny Z ireo teny ireo.
Fomba fiasa: fisafoana feno farany isaky ny domaine, tranonkala 94 853 manana valiny momba ny header, nangonina nanomboka tamin'ny aprily ka hatramin'ny oktobra 2026, domaine vao voasoratra anarana sy domaine orinasa madinika no ankamaroany, amin'ny tsena 15 firenena. Nesorina ireo sehatra latsaky ny tranonkala 100, ary tsy misy domaine voatonona anarana.