STATUS IS UPWEBSITEGEREEDHEID
Nederlands
Werkruimte eigenaar
Ontdek SIU

Gereedheidscontrole · onderdeel Versterken · gewicht 4

Content Security Policy aanwezig

De homepage verstuurt een Content-Security-Policy-header.

Waargenomen op
31%

van 144,624 gemeten sites

Top 1K-sites
44%

286 gemeten

Top 1M-groep
30%

79,142 gemeten

Niet gemeten
41,432

geblokkeerd, onderworpen aan een verificatievraag of niet van toepassing

Waarom dit belangrijk is

Een CSP beperkt de bronnen waarvandaan scripts, stijlen en frames kunnen worden geladen, waardoor de impact van geïnjecteerde of gecompromitteerde code van derden afneemt.

Hoe u dit oplost

Begin met Content-Security-Policy-Report-Only om te zien wat niet meer zou werken, scherp het beleid gedurende enkele weken aan en dwing het daarna af.

Hoe we controleren

De homepage verstuurt een Content-Security-Policy-header.

Waargenomen: Content-Security-Policy aanwezig.

Niet waargenomen: Geen Content-Security-Policy-header.

Beperking: Alleen uit de response van de homepage gelezen; andere pagina’s of regio’s kunnen andere headers versturen.

Stappen per stack

  • Next.js: Next.js documenteert CSP op basis van nonces met middleware.
  • Drupal: De Security Kit-module bevat CSP-instellingen.

Per populariteitsklasse

Chrome UX Report-bandWaargenomenGemeten
Top 1K44%286
Top 5K30%1,309
Top 10K31%1,653
Top 50K32%12,752
Top 100K34%12,036
Top 500K33%37,446
Top 1M30%79,142

Categorieën waarin dit het vaakst voorkomt

Categorieën waarin dit het minst vaak voorkomt

Per stack

Per provider

Populaire sites waarop we dit hebben waargenomen

Bronnen en handleidingen

Handleiding: Betalingsbeveiliging en PCI DSS: wat website-eigenaren moeten wetenControleer uw eigen site