STATUS IS UPPRONTIDÃO DOS SITES
Português (BR)
Área do proprietário
Explorar SIU

Verificação de prontidão · Frente Fortalecer · peso 4

Política de Segurança de Conteúdo presente

A página inicial envia um cabeçalho Content-Security-Policy.

Observado em
31%

de 144,624 sites medidos

Os mil sites mais populares
44%

286 medidos

Faixa do primeiro milhão
30%

79,142 medidos

Não medido
41,432

bloqueado, sujeito a desafio ou não aplicável

Por que isso importa

Uma CSP limita as origens de carregamento de scripts, estilos e frames, o que reduz o impacto de código injetado ou de código de terceiros comprometido.

Como corrigir

Comece com Content-Security-Policy-Report-Only para ver o que deixaria de funcionar, torne a política mais restritiva ao longo de algumas semanas e depois passe a aplicá-la efetivamente.

Como verificamos

A página inicial envia um cabeçalho Content-Security-Policy.

Observado: Content-Security-Policy presente.

Não observado: Nenhum cabeçalho Content-Security-Policy.

Limitação: leitura feita apenas na resposta da página inicial; outras páginas ou regiões podem enviar cabeçalhos diferentes.

Etapas específicas por stack

  • Next.js: Next.js documenta CSP baseada em nonce com middleware.
  • Drupal: O módulo Security Kit inclui configurações de CSP.

Por faixa de popularidade

Faixa de Chrome UX ReportObservadoMedido
Top 1K44%286
Top 5K30%1,309
Top 10K31%1,653
Top 50K32%12,752
Top 100K34%12,036
Top 500K33%37,446
Top 1M30%79,142

Categorias com maior probabilidade de fazer isso

Categorias com menor probabilidade

Por stack

Por provedor

Sites populares em que observamos isso

Fontes e guias

Guia: Segurança de Pagamentos e PCI DSS: O que Proprietários de Sites Precisam SaberVerifique seu próprio site