Comprobación de preparación · Línea Fortalecer · Peso 4
Política de seguridad de contenido presente
La página de inicio envía una cabecera Content-Security-Policy.
- Observado en
- 31%
- Los 1K sitios más populares
- 44%
- Franja de los 1M más populares
- 30%
- No medido
- 41,432
de 144,624 sitios medidos
286 medidos
79,142 medidos
bloqueado, sujeto a un desafío de acceso o no aplicable
Por qué importa
Una CSP limita desde dónde pueden cargarse scripts, estilos y marcos, lo que reduce el impacto del código inyectado o del código de terceros comprometido.
Cómo corregirlo
Empiece con Content-Security-Policy-Report-Only para ver qué dejaría de funcionar, haga la política más restrictiva durante unas semanas y, después, aplíquela.
Cómo lo comprobamos
La página de inicio envía una cabecera Content-Security-Policy.
Observado: Content-Security-Policy presente.
No observado: No hay cabecera Content-Security-Policy.
Limitación: Solo se lee la respuesta de la página de inicio; otras páginas o regiones pueden enviar cabeceras diferentes.
Pasos específicos de cada pila tecnológica
- Next.js: Next.js documenta una CSP basada en nonce con middleware.
- Drupal: El módulo Security Kit incluye ajustes de CSP.
Por rango de popularidad
| Franja de Chrome UX Report | Observado | Medido |
|---|---|---|
| Primeros 1K | 44% | 286 |
| Primeros 5K | 30% | 1,309 |
| Primeros 10K | 31% | 1,653 |
| Primeros 50K | 32% | 12,752 |
| Primeros 100K | 34% | 12,036 |
| Primeros 500K | 33% | 37,446 |
| Primeros 1M | 30% | 79,142 |
Categorías con mayor probabilidad de hacerlo
Categorías con menor probabilidad
Por conjunto de tecnologías
- Shopify96%
- WordPress on Sucuri91%
- HubSpot CMS87%
- Next.js on Fastly64%
- Next.js on Azure Front Door/CDN62%
- Sitecore on Azure Front Door/CDN59%
- Adobe Experience Manager55%
- Adobe Experience Manager on Cloudflare53%
- Sitecore52%
- Adobe Experience Manager on Amazon CloudFront51%
- Adobe Experience Manager on Akamai51%
- Webflow49%
- Next.js on Akamai47%
- Angular on Amazon CloudFront47%
- Drupal on Akamai46%
- Drupal on Amazon CloudFront45%
- Astro on Amazon CloudFront43%
- Sitecore on Cloudflare42%
- Next.js on Netlify42%
- WordPress on Fastly41%
- Gatsby on Amazon CloudFront41%
- Gatsby39%
- Magento / Adobe Commerce39%
- Next.js on Amazon CloudFront39%
- Magento / Adobe Commerce on Cloudflare38%
- Angular on Cloudflare38%
- Angular37%
- Next.js on Google edge36%
- Astro36%
- Next.js35%
- Drupal on Cloudflare34%
- WordPress on Imperva34%
- Next.js on Vercel34%
- Drupal33%
- Next.js on Cloudflare32%
- Drupal on Fastly31%
- Astro on Cloudflare31%
- Nuxt on Google edge30%
- WordPress on Vercel29%
- Nuxt on Amazon CloudFront27%
- WordPress on Amazon CloudFront26%
- WordPress on Google edge26%
- Nuxt26%
- Bitrix25%
- Nuxt on Cloudflare24%
- WordPress21%
- GoDaddy Website Builder21%
- WordPress on Cloudflare21%
- PrestaShop on Cloudflare16%
- Joomla15%
- PrestaShop15%
- BigCommerce12%
- Blogger12%
- Squarespace12%
- Tilda3.6%
- Wix1%
Por proveedor
- Sucuri88%
- Akamai52%
- Azure Front Door/CDN48%
- Cloudflare44%
- Imperva36%
- Fastly35%
- Vercel32%
- Amazon CloudFront32%
- Netlify30%
- Bunny CDN28%
- Google edge26%
- Alibaba Cloud CDN13%
Sitios populares donde observamos esto
Fuentes y guías
- MDN: Content-Security-Policy
- MDN: Content-Security-Policy-Report-Only
- Next.js: política de seguridad de contenido
Guía: Seguridad de pagos y PCI DSS: Lo que necesitan saber los propietarios de sitios webCompruebe su propio sitio