Test gotowości · obszar Wzmacniaj · waga 4
Ograniczono osadzanie w ramkach
Strona główna wysyła nagłówek X-Frame-Options lub Content-Security-Policy z dyrektywą frame-ancestors.
- Zaobserwowano w
- 49%
- Pierwszy tysiąc witryn
- 61%
- Przedział pierwszego miliona
- 46%
- Nie zmierzono
- 41,432
spośród 144,624 witryn objętych pomiarem
286 objętych pomiarem
79,142 objętych pomiarem
zablokowano, wymagano dodatkowej weryfikacji lub test nie ma zastosowania
Dlaczego to ważne
Bez tego inna witryna może załadować Twoje strony w ukrytej ramce i podstępem skłonić odwiedzających do klikania przycisków (clickjacking).
Jak rozwiązać problem
Wysyłaj Content-Security-Policy: frame-ancestors 'self' (lub listę zaufanych źródeł). X-Frame-Options: SAMEORIGIN zapewnia ochronę w starszych przeglądarkach.
Jak testujemy
Strona główna wysyła nagłówek X-Frame-Options lub Content-Security-Policy z dyrektywą frame-ancestors.
Zaobserwowano: Obecne mechanizmy kontroli osadzania w ramkach.
Nie zaobserwowano: Nie znaleziono mechanizmu kontroli osadzania w ramkach.
Ograniczenie: Odczyt wyłącznie z odpowiedzi strony głównej; inne strony lub regiony mogą wysyłać inne nagłówki.
Kroki dla poszczególnych stosów technologicznych
- Cloudflare: Dodaj nagłówek za pomocą reguły przekształcania nagłówków odpowiedzi.
- Amazon CloudFront: Ustaw opcje ramek w zasadach nagłówków odpowiedzi.
- Next.js: Dodaj go w headers() w pliku next.config.js.
Według przedziału popularności
| Przedział Chrome UX Report | Zaobserwowano | Zmierzono |
|---|---|---|
| Pierwszy 1 tys. | 61% | 286 |
| Pierwsze 5 tys. | 52% | 1,309 |
| Pierwsze 10 tys. | 52% | 1,653 |
| Pierwsze 50 tys. | 52% | 12,752 |
| Pierwsze 100 tys. | 53% | 12,036 |
| Pierwsze 500 tys. | 51% | 37,446 |
| Pierwszy 1 mln | 46% | 79,142 |
Kategorie, w których jest to najbardziej prawdopodobne
Kategorie, w których jest to najmniej prawdopodobne
Według stosu technologicznego
- Shopify98%
- Drupal on Fastly96%
- Magento / Adobe Commerce95%
- Magento / Adobe Commerce on Cloudflare93%
- Drupal on Amazon CloudFront93%
- Drupal on Cloudflare92%
- WordPress on Sucuri92%
- Adobe Experience Manager on Amazon CloudFront92%
- Drupal91%
- Adobe Experience Manager on Akamai91%
- Adobe Experience Manager90%
- Drupal on Akamai88%
- Adobe Experience Manager on Cloudflare86%
- Tilda77%
- Sitecore on Azure Front Door/CDN76%
- Sitecore on Cloudflare73%
- Sitecore72%
- Next.js on Azure Front Door/CDN70%
- Next.js on Fastly67%
- BigCommerce65%
- Gatsby64%
- Angular on Amazon CloudFront61%
- Gatsby on Amazon CloudFront60%
- Next.js on Akamai59%
- Squarespace59%
- Angular on Cloudflare59%
- Astro on Amazon CloudFront59%
- WordPress on Imperva58%
- Bitrix57%
- Webflow56%
- Next.js on Amazon CloudFront55%
- Next.js on Netlify55%
- Angular54%
- WordPress on Amazon CloudFront52%
- Astro51%
- Next.js on Google edge51%
- Next.js50%
- Astro on Cloudflare50%
- Nuxt on Amazon CloudFront49%
- WordPress on Fastly49%
- Next.js on Cloudflare49%
- Nuxt on Google edge46%
- Next.js on Vercel46%
- WordPress on Google edge44%
- WordPress on Vercel40%
- Joomla40%
- Nuxt37%
- HubSpot CMS36%
- Nuxt on Cloudflare36%
- WordPress on Cloudflare32%
- PrestaShop on Cloudflare32%
- WordPress27%
- PrestaShop27%
- GoDaddy Website Builder23%
- Blogger12%
- Wix2.1%
Według dostawcy
- Sucuri91%
- Azure Front Door/CDN69%
- Akamai65%
- Fastly60%
- Amazon CloudFront60%
- Cloudflare57%
- Imperva54%
- Bunny CDN50%
- Netlify49%
- Google edge48%
- Vercel45%
- Alibaba Cloud CDN26%
Popularne witryny, w których to zaobserwowaliśmy
Źródła i poradniki
Poradnik: Praktyczny przegląd stanu strony dla właścicieliSprawdź własną witrynę