STATUS IS UPウェブサイトの準備状況

準備度チェック · 強化レーン · 重み4

コンテンツセキュリティポリシーあり

ホームページがContent-Security-Policyヘッダーを送信しています。

確認されたサイト
31%

測定済み144,624サイト中

上位1,000サイト
44%

286件測定済み

上位100万の区分
30%

79,142件測定済み

未測定
41,432

ブロック、チャレンジの提示、または対象外

重要である理由

CSPはスクリプト、スタイル、フレームの読み込み元を制限し、挿入されたコードや侵害されたサードパーティ製コードの影響を軽減します。

改善方法

まずContent-Security-Policy-Report-Onlyを使用して、どの機能が正常に動作しなくなるかを確認し、数週間かけてポリシーを厳格化してから適用してください。

チェック方法

ホームページがContent-Security-Policyヘッダーを送信しています。

確認済み: Content-Security-Policyがあります。

未確認: Content-Security-Policyヘッダーがありません。

制約:ホームページのレスポンスのみを読み取っています。他のページや地域では、異なるヘッダーが送信される可能性があります。

スタック別の手順

  • Next.js: Next.jsでは、ミドルウェアを使用したnonceベースのCSPについて説明しています。
  • Drupal: Security KitモジュールにはCSPの設定が含まれています。

人気度の順位帯別

Chrome UX Report 帯確認済み測定済み
上位1,00044%286
上位5,00030%1,309
上位10,00031%1,653
上位50,00032%12,752
上位100,00034%12,036
上位500,00033%37,446
上位1,000,00030%79,142

これを実施している割合が最も高いカテゴリ

実施している割合が最も低いカテゴリ

技術スタック別

プロバイダー別

これが確認された人気サイト

出典とガイド