Comprobación de preparación · Línea Fortalecer · Peso 4
Inserción en marcos restringida
La página de inicio envía X-Frame-Options o una Content-Security-Policy con frame-ancestors.
- Observado en
- 49%
- Los 1K sitios más populares
- 61%
- Franja de los 1M más populares
- 46%
- No medido
- 41,432
de 144,624 sitios medidos
286 medidos
79,142 medidos
bloqueado, sujeto a un desafío de acceso o no aplicable
Por qué importa
Sin esta protección, otro sitio puede cargar sus páginas en un marco oculto y engañar a los visitantes para que hagan clic en botones (clickjacking).
Cómo corregirlo
Envíe Content-Security-Policy: frame-ancestors 'self' (o una lista de orígenes de confianza). X-Frame-Options: SAMEORIGIN ofrece protección en navegadores antiguos.
Cómo lo comprobamos
La página de inicio envía X-Frame-Options o una Content-Security-Policy con frame-ancestors.
Observado: Hay controles de inserción en marcos.
No observado: No se encontró ningún control de inserción en marcos.
Limitación: Solo se lee la respuesta de la página de inicio; otras páginas o regiones pueden enviar cabeceras diferentes.
Pasos específicos de cada pila tecnológica
- Cloudflare: Añada la cabecera mediante una regla de transformación de cabeceras de respuesta.
- Amazon CloudFront: Configure las opciones de marcos en una política de cabeceras de respuesta.
- Next.js: Añádala en headers() de next.config.js.
Por rango de popularidad
| Franja de Chrome UX Report | Observado | Medido |
|---|---|---|
| Primeros 1K | 61% | 286 |
| Primeros 5K | 52% | 1,309 |
| Primeros 10K | 52% | 1,653 |
| Primeros 50K | 52% | 12,752 |
| Primeros 100K | 53% | 12,036 |
| Primeros 500K | 51% | 37,446 |
| Primeros 1M | 46% | 79,142 |
Categorías con mayor probabilidad de hacerlo
Categorías con menor probabilidad
Por conjunto de tecnologías
- Shopify98%
- Drupal on Fastly96%
- Magento / Adobe Commerce95%
- Magento / Adobe Commerce on Cloudflare93%
- Drupal on Amazon CloudFront93%
- Drupal on Cloudflare92%
- WordPress on Sucuri92%
- Adobe Experience Manager on Amazon CloudFront92%
- Drupal91%
- Adobe Experience Manager on Akamai91%
- Adobe Experience Manager90%
- Drupal on Akamai88%
- Adobe Experience Manager on Cloudflare86%
- Tilda77%
- Sitecore on Azure Front Door/CDN76%
- Sitecore on Cloudflare73%
- Sitecore72%
- Next.js on Azure Front Door/CDN70%
- Next.js on Fastly67%
- BigCommerce65%
- Gatsby64%
- Angular on Amazon CloudFront61%
- Gatsby on Amazon CloudFront60%
- Next.js on Akamai59%
- Squarespace59%
- Angular on Cloudflare59%
- Astro on Amazon CloudFront59%
- WordPress on Imperva58%
- Bitrix57%
- Webflow56%
- Next.js on Amazon CloudFront55%
- Next.js on Netlify55%
- Angular54%
- WordPress on Amazon CloudFront52%
- Astro51%
- Next.js on Google edge51%
- Next.js50%
- Astro on Cloudflare50%
- Nuxt on Amazon CloudFront49%
- WordPress on Fastly49%
- Next.js on Cloudflare49%
- Nuxt on Google edge46%
- Next.js on Vercel46%
- WordPress on Google edge44%
- WordPress on Vercel40%
- Joomla40%
- Nuxt37%
- HubSpot CMS36%
- Nuxt on Cloudflare36%
- WordPress on Cloudflare32%
- PrestaShop on Cloudflare32%
- WordPress27%
- PrestaShop27%
- GoDaddy Website Builder23%
- Blogger12%
- Wix2.1%
Por proveedor
- Sucuri91%
- Azure Front Door/CDN69%
- Akamai65%
- Fastly60%
- Amazon CloudFront60%
- Cloudflare57%
- Imperva54%
- Bunny CDN50%
- Netlify49%
- Google edge48%
- Vercel45%
- Alibaba Cloud CDN26%
Sitios populares donde observamos esto
Fuentes y guías
Guía: Una revisión práctica de la salud del sitio web para propietariosCompruebe su propio sitio