STATUS IS UPওয়েবসাইটের প্রস্তুতি

প্রস্তুতি পরীক্ষা · কঠোর করুন লেন · ভার 4

ফ্রেমে প্রদর্শন সীমিত

হোমপেজ X-Frame-Options অথবা frame-ancestors সহ একটি Content-Security-Policy পাঠায়।

পর্যবেক্ষিত হয়েছে
49%

পরিমাপ করা 144,624টি সাইটের মধ্যে

শীর্ষ 1K সাইট
61%

286টি পরিমাপ করা হয়েছে

শীর্ষ 1M স্তর
46%

79,142টি পরিমাপ করা হয়েছে

পরিমাপ করা হয়নি
41,432

অবরুদ্ধ, যাচাই-চ্যালেঞ্জের সম্মুখীন অথবা প্রযোজ্য নয়

কেন এটি গুরুত্বপূর্ণ

এটি না থাকলে, অন্য কোনো সাইট আপনার পেজগুলো একটি লুকানো ফ্রেমে লোড করে দর্শকদের কৌশলে বোতামে ক্লিক করাতে পারে (ক্লিকজ্যাকিং)।

কীভাবে সংশোধন করবেন

Content-Security-Policy: frame-ancestors 'self' (অথবা বিশ্বস্ত অরিজিনের একটি তালিকা) পাঠান। X-Frame-Options: SAMEORIGIN পুরোনো ব্রাউজারগুলোর জন্য সুরক্ষা দেয়।

আমরা কীভাবে পরীক্ষা করি

হোমপেজ X-Frame-Options অথবা frame-ancestors সহ একটি Content-Security-Policy পাঠায়।

দেখা গেছে: ফ্রেমে লোড করা নিয়ন্ত্রণের ব্যবস্থা আছে।

দেখা যায়নি: ফ্রেমে লোড করা নিয়ন্ত্রণের কোনো ব্যবস্থা পাওয়া যায়নি।

সীমাবদ্ধতা: শুধু হোমপেজের রেসপন্স থেকে পড়া হয়েছে; অন্য পৃষ্ঠা বা অঞ্চল থেকে ভিন্ন হেডার পাঠানো হতে পারে।

স্ট্যাক-নির্দিষ্ট ধাপ

  • Cloudflare: একটি রেসপন্স হেডার রূপান্তর নিয়ম দিয়ে হেডারটি যোগ করুন।
  • Amazon CloudFront: রেসপন্স হেডার নীতিতে ফ্রেম অপশন সেট করুন।
  • Next.js: next.config.js-এর headers()-এ এটি যোগ করুন।

জনপ্রিয়তার স্তর অনুযায়ী

Chrome UX Report স্তরপর্যবেক্ষিতপরিমাপকৃত
শীর্ষ ১ হাজার61%286
শীর্ষ ৫ হাজার52%1,309
শীর্ষ ১০ হাজার52%1,653
শীর্ষ ৫০ হাজার52%12,752
শীর্ষ ১০০ হাজার53%12,036
শীর্ষ ৫০০ হাজার51%37,446
শীর্ষ ১০ লক্ষ46%79,142

যেসব বিভাগে এটি করার সম্ভাবনা সবচেয়ে বেশি

যেসব বিভাগে সম্ভাবনা সবচেয়ে কম

স্ট্যাক অনুযায়ী

প্রদানকারী অনুযায়ী

যেসব জনপ্রিয় সাইটে আমরা এটি পর্যবেক্ষণ করেছি

সূত্র ও নির্দেশিকা