Controllo di preparazione · Area Rafforza · Peso 4
Incorporamento in frame limitato
La homepage invia X-Frame-Options o una Content-Security-Policy con frame-ancestors.
- Osservato su
- 49%
- Primi 1.000 siti
- 61%
- Fascia dei primi 1 milione
- 46%
- Non misurato
- 41,432
su 144,624 siti misurati
286 misurati
79,142 misurati
bloccato, sottoposto a una verifica di accesso o non applicabile
Perché è importante
Senza questa protezione, un altro sito può caricare le tue pagine in un frame nascosto e indurre i visitatori a fare clic sui pulsanti (clickjacking).
Come risolvere il problema
Invia Content-Security-Policy: frame-ancestors 'self' (o un elenco di origini attendibili). X-Frame-Options: SAMEORIGIN protegge i browser meno recenti.
Come eseguiamo il controllo
La homepage invia X-Frame-Options o una Content-Security-Policy con frame-ancestors.
Rilevato: Controlli sull'incorporamento in frame presenti.
Non rilevato: Nessun controllo sull'incorporamento in frame trovato.
Limite: lettura effettuata solo dalla risposta della homepage; altre pagine o regioni possono inviare intestazioni diverse.
Passaggi specifici per lo stack
- Cloudflare: Aggiungi l'header con una regola di trasformazione degli header di risposta.
- Amazon CloudFront: Imposta le opzioni per i frame in una policy delle intestazioni di risposta.
- Next.js: Aggiungilo in headers() di next.config.js.
Per fascia di popolarità
| Fascia Chrome UX Report | Osservato | Misurato |
|---|---|---|
| Primi 1.000 | 61% | 286 |
| Primi 5.000 | 52% | 1,309 |
| Primi 10.000 | 52% | 1,653 |
| Primi 50.000 | 52% | 12,752 |
| Primi 100.000 | 53% | 12,036 |
| Primi 500.000 | 51% | 37,446 |
| Primo milione | 46% | 79,142 |
Categorie con la maggiore probabilità di adottare questa pratica
Categorie con la minore probabilità
Per stack
- Shopify98%
- Drupal on Fastly96%
- Magento / Adobe Commerce95%
- Magento / Adobe Commerce on Cloudflare93%
- Drupal on Amazon CloudFront93%
- Drupal on Cloudflare92%
- WordPress on Sucuri92%
- Adobe Experience Manager on Amazon CloudFront92%
- Drupal91%
- Adobe Experience Manager on Akamai91%
- Adobe Experience Manager90%
- Drupal on Akamai88%
- Adobe Experience Manager on Cloudflare86%
- Tilda77%
- Sitecore on Azure Front Door/CDN76%
- Sitecore on Cloudflare73%
- Sitecore72%
- Next.js on Azure Front Door/CDN70%
- Next.js on Fastly67%
- BigCommerce65%
- Gatsby64%
- Angular on Amazon CloudFront61%
- Gatsby on Amazon CloudFront60%
- Next.js on Akamai59%
- Squarespace59%
- Angular on Cloudflare59%
- Astro on Amazon CloudFront59%
- WordPress on Imperva58%
- Bitrix57%
- Webflow56%
- Next.js on Amazon CloudFront55%
- Next.js on Netlify55%
- Angular54%
- WordPress on Amazon CloudFront52%
- Astro51%
- Next.js on Google edge51%
- Next.js50%
- Astro on Cloudflare50%
- Nuxt on Amazon CloudFront49%
- WordPress on Fastly49%
- Next.js on Cloudflare49%
- Nuxt on Google edge46%
- Next.js on Vercel46%
- WordPress on Google edge44%
- WordPress on Vercel40%
- Joomla40%
- Nuxt37%
- HubSpot CMS36%
- Nuxt on Cloudflare36%
- WordPress on Cloudflare32%
- PrestaShop on Cloudflare32%
- WordPress27%
- PrestaShop27%
- GoDaddy Website Builder23%
- Blogger12%
- Wix2.1%
Per fornitore
- Sucuri91%
- Azure Front Door/CDN69%
- Akamai65%
- Fastly60%
- Amazon CloudFront60%
- Cloudflare57%
- Imperva54%
- Bunny CDN50%
- Netlify49%
- Google edge48%
- Vercel45%
- Alibaba Cloud CDN26%
Siti popolari su cui abbiamo osservato questa pratica
Fonti e guide
Guida: Controllo pratico dello stato di salute del sito per i proprietariVerifica il tuo sito