STATUS IS UPवेबसाइट की तैयारी
हिन्दी
मालिक कार्यक्षेत्र
SIU एक्सप्लोर करें

तत्परता जाँच · कठोर करें लेन · भार 4

कॉन्टेंट सुरक्षा नीति मौजूद है

होमपेज Content-Security-Policy हेडर भेजता है।

इन पर देखा गया
31%

मापी गई 144,624 साइटों में से

शीर्ष 1K साइटें
44%

286 मापी गईं

शीर्ष 1M समूह
30%

79,142 मापी गईं

मापा नहीं गया
41,432

अवरुद्ध, चुनौती दी गई या लागू नहीं

यह क्यों महत्वपूर्ण है

CSP सीमित करती है कि स्क्रिप्ट, स्टाइल और फ़्रेम किन स्रोतों से लोड हो सकते हैं, जिससे इंजेक्ट किए गए या छेड़छाड़ किए गए तृतीय-पक्ष कोड का प्रभाव कम होता है।

इसमें सुधार कैसे करें

यह देखने के लिए Content-Security-Policy-Report-Only से शुरुआत करें कि क्या काम करना बंद कर सकता है, कुछ हफ़्तों में नीति को और सख़्त करें, फिर इसे लागू करें।

हम कैसे जाँचते हैं

होमपेज Content-Security-Policy हेडर भेजता है।

पाया गया: Content-Security-Policy मौजूद है।

नहीं पाया गया: कोई Content-Security-Policy हेडर नहीं है।

सीमा: केवल होमपेज की प्रतिक्रिया से पढ़ा गया; अन्य पेज या क्षेत्र अलग हेडर भेज सकते हैं।

स्टैक-विशिष्ट चरण

  • Next.js: Next.js मिडलवेयर के साथ nonce-आधारित CSP का दस्तावेज़ी विवरण देता है।
  • Drupal: Security Kit मॉड्यूल में CSP सेटिंग शामिल हैं।

लोकप्रियता समूह के अनुसार

Chrome UX Report श्रेणीदेखा गयामापा गया
शीर्ष 1K44%286
शीर्ष 5K30%1,309
शीर्ष 10K31%1,653
शीर्ष 50K32%12,752
शीर्ष 100K34%12,036
शीर्ष 500K33%37,446
शीर्ष 1M30%79,142

ऐसा करने की सबसे अधिक संभावना वाली श्रेणियाँ

सबसे कम संभावना वाली श्रेणियाँ

स्टैक के अनुसार

प्रदाता के अनुसार

लोकप्रिय साइटें जहाँ हमने यह देखा

स्रोत और मार्गदर्शिकाएँ

मार्गदर्शिका: भुगतान सुरक्षा और PCI DSS: वेबसाइट मालिकों के लिए क्या जानना आवश्यक हैअपनी साइट जाँचें