STATUS IS UPГОТОВНОСТЬ САЙТОВ
Русский
Рабочая область владельца
Изучить SIU

Проверка готовности · направление Укрепить · вес 4

Политика безопасности содержимого задана

Главная страница отправляет заголовок Content-Security-Policy.

Выявлено на
31%

из 144,624 сайтов с измерениями

Топ-1 тысяча сайтов
44%

Измерено: 286

Группа топ-1 миллион
30%

Измерено: 79,142

Не измерено
41,432

доступ заблокирован, запрошена проверка пользователя или проверка неприменима

Почему это важно

CSP ограничивает источники загрузки скриптов, стилей и фреймов, что снижает последствия внедрения кода или компрометации стороннего кода.

Как исправить

Начните с Content-Security-Policy-Report-Only, чтобы увидеть, что перестанет работать, ужесточайте политику в течение нескольких недель, а затем включите её принудительное применение.

Как мы проверяем

Главная страница отправляет заголовок Content-Security-Policy.

Обнаружено: Content-Security-Policy присутствует.

Не обнаружено: Заголовок Content-Security-Policy отсутствует.

Ограничение: данные получены только из ответа главной страницы; другие страницы или регионы могут отправлять иные заголовки.

Инструкции для конкретных стеков

  • Next.js: В документации Next.js описана CSP на основе nonce с использованием промежуточного ПО.
  • Drupal: Модуль Security Kit включает настройки CSP.

По диапазонам популярности

Диапазон Chrome UX ReportОбнаруженоИзмерено
Топ-1 тыс.44%286
Топ-5 тыс.30%1,309
Топ-10 тыс.31%1,653
Топ-50 тыс.32%12,752
Топ-100 тыс.34%12,036
Топ-500 тыс.33%37,446
Топ-1 млн30%79,142

Категории, в которых это встречается чаще всего

Категории, в которых это встречается реже всего

По стеку

По провайдеру

Популярные сайты, где мы это обнаружили

Источники и руководства

Руководство: Безопасность платежей и PCI DSS: что нужно знать владельцам сайтовПроверьте свой сайт