Contrôle de préparation · Axe Renforcer · Poids 4
Intégration dans des cadres restreinte
La page d’accueil envoie X-Frame-Options ou une Content-Security-Policy avec frame-ancestors.
- Observé sur
- 49%
- Sites du top 1K
- 61%
- Tranche du top 1M
- 46%
- Non mesuré
- 41,432
sur 144,624 sites mesurés
286 mesurés
79,142 mesurés
bloqué, soumis à un défi de validation ou non applicable
Pourquoi c’est important
Sans cette protection, un autre site peut charger vos pages dans un cadre masqué et inciter les visiteurs à cliquer sur des boutons à leur insu (détournement de clics).
Comment apporter la correction
Envoyez Content-Security-Policy: frame-ancestors 'self' (ou une liste d’origines de confiance). X-Frame-Options: SAMEORIGIN prend en charge les navigateurs plus anciens.
Notre méthode de contrôle
La page d’accueil envoie X-Frame-Options ou une Content-Security-Policy avec frame-ancestors.
Observé : Des contrôles d’intégration dans des cadres sont présents.
Non observé : Aucun contrôle d’intégration dans des cadres trouvé.
Limite : lecture effectuée uniquement à partir de la réponse de la page d’accueil ; d’autres pages ou régions peuvent envoyer des en-têtes différents.
Étapes propres à chaque pile technologique
- Cloudflare : Ajoutez l’en-tête à l’aide d’une règle de transformation des en-têtes de réponse.
- Amazon CloudFront : Définissez les options d’intégration dans des cadres dans une politique d’en-têtes de réponse.
- Next.js : Ajoutez-le dans headers() de next.config.js.
Par tranche de popularité
| Tranche Chrome UX Report | Observé | Mesuré |
|---|---|---|
| 1 000 premiers | 61% | 286 |
| 5 000 premiers | 52% | 1,309 |
| 10 000 premiers | 52% | 1,653 |
| 50 000 premiers | 52% | 12,752 |
| 100 000 premiers | 53% | 12,036 |
| 500 000 premiers | 51% | 37,446 |
| 1 million de premiers | 46% | 79,142 |
Catégories les plus susceptibles de le faire
Catégories les moins susceptibles de le faire
Par pile technologique
- Shopify98%
- Drupal on Fastly96%
- Magento / Adobe Commerce95%
- Magento / Adobe Commerce on Cloudflare93%
- Drupal on Amazon CloudFront93%
- Drupal on Cloudflare92%
- WordPress on Sucuri92%
- Adobe Experience Manager on Amazon CloudFront92%
- Drupal91%
- Adobe Experience Manager on Akamai91%
- Adobe Experience Manager90%
- Drupal on Akamai88%
- Adobe Experience Manager on Cloudflare86%
- Tilda77%
- Sitecore on Azure Front Door/CDN76%
- Sitecore on Cloudflare73%
- Sitecore72%
- Next.js on Azure Front Door/CDN70%
- Next.js on Fastly67%
- BigCommerce65%
- Gatsby64%
- Angular on Amazon CloudFront61%
- Gatsby on Amazon CloudFront60%
- Next.js on Akamai59%
- Squarespace59%
- Angular on Cloudflare59%
- Astro on Amazon CloudFront59%
- WordPress on Imperva58%
- Bitrix57%
- Webflow56%
- Next.js on Amazon CloudFront55%
- Next.js on Netlify55%
- Angular54%
- WordPress on Amazon CloudFront52%
- Astro51%
- Next.js on Google edge51%
- Next.js50%
- Astro on Cloudflare50%
- Nuxt on Amazon CloudFront49%
- WordPress on Fastly49%
- Next.js on Cloudflare49%
- Nuxt on Google edge46%
- Next.js on Vercel46%
- WordPress on Google edge44%
- WordPress on Vercel40%
- Joomla40%
- Nuxt37%
- HubSpot CMS36%
- Nuxt on Cloudflare36%
- WordPress on Cloudflare32%
- PrestaShop on Cloudflare32%
- WordPress27%
- PrestaShop27%
- GoDaddy Website Builder23%
- Blogger12%
- Wix2.1%
Par fournisseur
- Sucuri91%
- Azure Front Door/CDN69%
- Akamai65%
- Fastly60%
- Amazon CloudFront60%
- Cloudflare57%
- Imperva54%
- Bunny CDN50%
- Netlify49%
- Google edge48%
- Vercel45%
- Alibaba Cloud CDN26%
Sites populaires sur lesquels nous avons observé ce comportement
Sources et guides
Guide : Un contrôle pratique de l’état du site pour propriétairesVérifiez votre propre site