STATUS IS UPওয়েবসাইটের প্রস্তুতি
বাংলা
মালিকের ওয়ার্কস্পেস
SIU অন্বেষণ

প্রস্তুতি পরীক্ষা · কঠোর করুন লেন · ভার 4

কনটেন্ট সিকিউরিটি পলিসি উপস্থিত

হোমপেজ একটি Content-Security-Policy হেডার পাঠায়।

পর্যবেক্ষিত হয়েছে
31%

পরিমাপ করা 144,624টি সাইটের মধ্যে

শীর্ষ 1K সাইট
44%

286টি পরিমাপ করা হয়েছে

শীর্ষ 1M স্তর
30%

79,142টি পরিমাপ করা হয়েছে

পরিমাপ করা হয়নি
41,432

অবরুদ্ধ, যাচাই-চ্যালেঞ্জের সম্মুখীন অথবা প্রযোজ্য নয়

কেন এটি গুরুত্বপূর্ণ

একটি CSP স্ক্রিপ্ট, স্টাইল ও ফ্রেম কোন উৎস থেকে লোড হতে পারবে তা সীমিত করে, যা অনুপ্রবেশ করানো বা নিরাপত্তা ক্ষুণ্ন হওয়া তৃতীয় পক্ষের কোডের প্রভাব কমায়।

কীভাবে সংশোধন করবেন

কী কী কাজ করা বন্ধ হয়ে যাবে তা দেখতে Content-Security-Policy-Report-Only দিয়ে শুরু করুন, কয়েক সপ্তাহ ধরে নীতিটি আরও কঠোর করুন, তারপর তা কার্যকর করুন।

আমরা কীভাবে পরীক্ষা করি

হোমপেজ একটি Content-Security-Policy হেডার পাঠায়।

দেখা গেছে: Content-Security-Policy আছে।

দেখা যায়নি: কোনো Content-Security-Policy হেডার নেই।

সীমাবদ্ধতা: শুধু হোমপেজের রেসপন্স থেকে পড়া হয়েছে; অন্য পৃষ্ঠা বা অঞ্চল থেকে ভিন্ন হেডার পাঠানো হতে পারে।

স্ট্যাক-নির্দিষ্ট ধাপ

  • Next.js: Next.js মিডলওয়্যার দিয়ে nonce-ভিত্তিক CSP ব্যবহারের নির্দেশনা নথিভুক্ত করেছে।
  • Drupal: Security Kit মডিউলে CSP সেটিংস রয়েছে।

জনপ্রিয়তার স্তর অনুযায়ী

Chrome UX Report স্তরপর্যবেক্ষিতপরিমাপকৃত
শীর্ষ ১ হাজার44%286
শীর্ষ ৫ হাজার30%1,309
শীর্ষ ১০ হাজার31%1,653
শীর্ষ ৫০ হাজার32%12,752
শীর্ষ ১০০ হাজার34%12,036
শীর্ষ ৫০০ হাজার33%37,446
শীর্ষ ১০ লক্ষ30%79,142

যেসব বিভাগে এটি করার সম্ভাবনা সবচেয়ে বেশি

যেসব বিভাগে সম্ভাবনা সবচেয়ে কম

স্ট্যাক অনুযায়ী

প্রদানকারী অনুযায়ী

যেসব জনপ্রিয় সাইটে আমরা এটি পর্যবেক্ষণ করেছি

সূত্র ও নির্দেশিকা

নির্দেশিকা: পেমেন্ট সুরক্ষা এবং PCI DSS: ওয়েবসাইট মালিকদের জেনে রাখার দরকারি বিষয়সমূহআপনার নিজের সাইট পরীক্ষা করুন