STATUS IS UPGOTOWOŚĆ WITRYN
Polski
Obszar właściciela
Odkryj SIU

Test gotowości · obszar Wzmacniaj · waga 4

Obecna polityka Content Security Policy

Strona główna wysyła nagłówek Content-Security-Policy.

Zaobserwowano w
31%

spośród 144,624 witryn objętych pomiarem

Pierwszy tysiąc witryn
44%

286 objętych pomiarem

Przedział pierwszego miliona
30%

79,142 objętych pomiarem

Nie zmierzono
41,432

zablokowano, wymagano dodatkowej weryfikacji lub test nie ma zastosowania

Dlaczego to ważne

CSP ogranicza źródła, z których mogą być ładowane skrypty, style i ramki, co zmniejsza skutki wstrzykniętego lub przejętego kodu podmiotów trzecich.

Jak rozwiązać problem

Zacznij od Content-Security-Policy-Report-Only, aby sprawdzić, co przestałoby działać, zaostrzaj politykę przez kilka tygodni, a następnie włącz jej egzekwowanie.

Jak testujemy

Strona główna wysyła nagłówek Content-Security-Policy.

Zaobserwowano: Obecny nagłówek Content-Security-Policy.

Nie zaobserwowano: Brak nagłówka Content-Security-Policy.

Ograniczenie: Odczyt wyłącznie z odpowiedzi strony głównej; inne strony lub regiony mogą wysyłać inne nagłówki.

Kroki dla poszczególnych stosów technologicznych

  • Next.js: Next.js dokumentuje CSP opartą na nonce z użyciem oprogramowania pośredniczącego.
  • Drupal: Moduł Security Kit zawiera ustawienia CSP.

Według przedziału popularności

Przedział Chrome UX ReportZaobserwowanoZmierzono
Pierwszy 1 tys.44%286
Pierwsze 5 tys.30%1,309
Pierwsze 10 tys.31%1,653
Pierwsze 50 tys.32%12,752
Pierwsze 100 tys.34%12,036
Pierwsze 500 tys.33%37,446
Pierwszy 1 mln30%79,142

Kategorie, w których jest to najbardziej prawdopodobne

Kategorie, w których jest to najmniej prawdopodobne

Według stosu technologicznego

Według dostawcy

Popularne witryny, w których to zaobserwowaliśmy

Źródła i poradniki

Poradnik: Bezpieczeństwo płatności i PCI DSS: co właściciele stron muszą wiedziećSprawdź własną witrynę