2026 मा सुरक्षा हेडर: हरेक 4 मध्ये 3 वेबसाइटमा Content-Security-Policy छैन
2026 मा सुरक्षा हेडर: हरेक 4 मध्ये 3 वेबसाइटमा Content-Security-Policy छैन
सुरक्षा हेडरहरू सर्भरको प्रतिक्रियामा हुने केही लाइन हुन्, जसले ब्राउजरलाई कुनै पृष्ठप्रति कति कडा हुने भनेर बताउँछन्। यिनलाई पठाउन केही खर्च लाग्दैन, यिनले आगन्तुकहरूलाई clickjacking, मिश्रित सामग्री र script injection बाट जोगाउँछन्, र हरेक LANGR SEO अडिटमा सुरक्षा स्कोरको हिस्सा हुन्। हाम्रो डेटामा यो सबैभन्दा कम स्कोर भएको मोड्युल पनि हो: मध्यिका 100 मा 40।
यी अङ्कहरू अप्रिलदेखि अक्टोबर 2026 सम्म हाम्रो स्क्यानरलाई जवाफ दिने 94,853 वेबसाइटको सबैभन्दा पछिल्लो अडिटबाट लिइएका हुन्।
प्रत्येक हेडर कति साइटले पठाउँछन्
| हेडर | पठाउने साइटहरू |
|---|---|
| X-Content-Type-Options | 47.6% |
| X-Frame-Options | 44.8% |
| Strict-Transport-Security (HSTS) | 41.9% |
| Referrer-Policy | 25.6% |
| Content-Security-Policy | 23.5% |
| Permissions-Policy | 8.4% |
एउटै हेडर पनि आधा साइटसम्म पुगेको छैन। 58.1% साइटमा HSTS छैन, जसको अर्थ पहिलो भ्रमणलाई अझै सामान्य HTTP मा झार्न सकिन्छ। त्यसमाथि, 17.7% साइटले HTTP लाई HTTPS मा रिडाइरेक्ट नै गर्दैनन्।
धेरैजसो कुरा तपाईंको प्लेटफर्मले तय गर्छ
| प्लेटफर्म | साइटहरू | Content-Security-Policy छैन |
|---|---|---|
| Shopify | 4,411 | 2.6% |
| Squarespace | 348 | 85.3% |
| WordPress | 25,703 | 83.3% |
| PrestaShop | 1,205 | 90.4% |
| OpenCart | 455 | 94.3% |
| Wix | 119 | 97.5% |
| CMS पत्ता लागेन | 60,583 | 77.3% |
Shopify ले हरेक पसलका लागि CSP पठाउँछ, त्यसैले लगभग कुनै पनि Shopify साइटमा यो नभएको हुँदैन। WordPress र अधिकांश सेल्फ-होस्टेड पसल प्रणालीमा हेडरहरू होस्ट वा कुनै प्लगइनमा भर पर्छन्, र धेरैजसो साइटले तिनलाई कहिल्यै पाउँदैनन्। तपाईं WordPress चलाउनुहुन्छ भने, यहाँ तपाईंको थिमभन्दा होस्टिङ सेटअप बढी महत्त्वपूर्ण हुन्छ।
कमीको ठूलो हिस्सा पूरा गर्ने पाँच लाइन
यी हेडरहरू लगभग कुनै पनि साइटका लागि सुरक्षित छन्, र वेब सर्भरमा, Cloudflare जस्तो CDN मा वा कुनै सुरक्षा प्लगइनमा थप्न सकिन्छ:
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Content-Security-Policy मा बढी सावधानी चाहिन्छ, किनकि कडा नीतिले तपाईंकै स्क्रिप्टहरू रोक्न सक्छ। Content-Security-Policy-Report-Only बाट सुरु गर्नुहोस्, यसले के रोक्ने थियो हेर्नुहोस्, र रिपोर्टहरू सफा भएपछि वास्तविक हेडरमा सर्नुहोस्।
के सुरक्षा हेडरले र्याङ्किङमा असर गर्छ?
प्रत्यक्ष रूपमा होइन। Google ले HTTPS लाई र्याङ्किङ संकेतका रूपमा पुष्टि गरेको छ, तर छुट्टाछुट्टै हेडरलाई होइन। तैपनि व्यवहारमा SEO का लागि यी महत्त्वपूर्ण छन्: स्पाम लिङ्क घुसाइएको ह्याक भएको साइटले छिट्टै र्याङ्किङ गुमाउँछ, र असुरक्षित सामग्री लोड गर्ने पृष्ठहरूबाट ब्राउजरले आगन्तुकलाई चेतावनी दिएर टाढा राख्छ।
तपाईंको साइटले ठ्याक्कै कुन हेडरहरू पठाउँछ भनेर हेर्न निःशुल्क SEO अडिट चलाउनुहोस्, जसमा नभएको हरेक हेडरका लागि तयार समाधान हुन्छ। शब्दहरू SEO A देखि Z मा व्याख्या गरिएका छन्।
विधि: प्रति डोमेन सबैभन्दा पछिल्लो पूर्ण अडिट, हेडर नतिजा भएका 94,853 वेबसाइट, अप्रिलदेखि अक्टोबर 2026 सम्म सङ्कलन गरिएको, मुख्यतः 15 देशका बजारमा भर्खरै दर्ता भएका र साना व्यवसायका डोमेन। 100 भन्दा कम साइट भएका प्लेटफर्महरू हटाइएका छन्, र कुनै पनि व्यक्तिगत डोमेनको नाम लिइएको छैन।