STATUS IS UPГОТОВНОСТЬ САЙТОВ
Русский
Рабочая область владельца
Изучить SIU

Проверка готовности · направление Укрепить · вес 4

Встраивание во фреймы ограничено

Главная страница отправляет X-Frame-Options или Content-Security-Policy с директивой frame-ancestors.

Выявлено на
49%

из 144,624 сайтов с измерениями

Топ-1 тысяча сайтов
61%

Измерено: 286

Группа топ-1 миллион
46%

Измерено: 79,142

Не измерено
41,432

доступ заблокирован, запрошена проверка пользователя или проверка неприменима

Почему это важно

Без этой защиты другой сайт может загрузить ваши страницы в скрытом фрейме и обманом заставить посетителей нажимать кнопки (кликджекинг).

Как исправить

Отправляйте Content-Security-Policy: frame-ancestors 'self' (или список доверенных источников). X-Frame-Options: SAMEORIGIN обеспечивает защиту в старых браузерах.

Как мы проверяем

Главная страница отправляет X-Frame-Options или Content-Security-Policy с директивой frame-ancestors.

Обнаружено: Присутствуют средства ограничения встраивания во фреймы.

Не обнаружено: Средства ограничения встраивания во фреймы не найдены.

Ограничение: данные получены только из ответа главной страницы; другие страницы или регионы могут отправлять иные заголовки.

Инструкции для конкретных стеков

  • Cloudflare: Добавьте заголовок с помощью правила преобразования заголовков ответа.
  • Amazon CloudFront: Задайте параметры встраивания во фреймы в политике заголовков ответа.
  • Next.js: Добавьте его в headers() файла next.config.js.

По диапазонам популярности

Диапазон Chrome UX ReportОбнаруженоИзмерено
Топ-1 тыс.61%286
Топ-5 тыс.52%1,309
Топ-10 тыс.52%1,653
Топ-50 тыс.52%12,752
Топ-100 тыс.53%12,036
Топ-500 тыс.51%37,446
Топ-1 млн46%79,142

Категории, в которых это встречается чаще всего

Категории, в которых это встречается реже всего

По стеку

По провайдеру

Популярные сайты, где мы это обнаружили

Источники и руководства

Руководство: Практическая проверка состояния сайта для владельцевПроверьте свой сайт