就绪检查 · 加固通道 · 权重 4

已设置内容安全策略

首页发送 Content-Security-Policy 响应头。

已观察到: 31%
前 1K 网站: 44%
前 1M 区间: 30%
未测量: 41,432

为何重要

CSP 限制脚本、样式和框架的加载来源，从而减少被注入或遭篡改的第三方代码所造成的影响。

如何修复

先使用 Content-Security-Policy-Report-Only 查看哪些功能会受影响，在几周内逐步收紧策略，然后强制执行。

我们如何检查

首页发送 Content-Security-Policy 响应头。

已观察到：存在 Content-Security-Policy。

未观察到：没有 Content-Security-Policy 响应头。

局限：仅读取首页响应；其他页面或地区可能发送不同的响应头。

针对不同技术栈的步骤

Next.js：Next.js 的文档介绍了如何通过中间件使用基于 nonce 的 CSP。
Drupal：Security Kit 模块包含 CSP 设置。

按受欢迎程度分档

Chrome UX Report 区间	已观察到	已测量
前 1 千名	44%	286
前 5 千名	30%	1,309
前 1 万名	31%	1,653
前 5 万名	32%	12,752
前 10 万名	34%	12,036
前 50 万名	33%	37,446
前 100 万名	30%	79,142

最可能这样做的类别

最不可能这样做的类别

按技术栈

按提供商

我们观察到此情况的热门网站

来源与指南

指南：支付安全与 PCI DSS：网站所有者需要知道的事检查您自己的网站