STATUS IS UPUTAYARI WA TOVUTI
Kiswahili
Eneo la mmiliki
Chunguza SIU

Ukaguzi wa utayari · Mkondo wa Imarisha · uzani 4

Sera ya Usalama wa Maudhui ipo

Ukurasa wa mwanzo hutuma kichwa cha Content-Security-Policy.

Imeonekana kwenye
31%

kati ya tovuti 144,624 zilizopimwa

Tovuti 1K bora
44%

286 zimepimwa

Daraja la 1M bora
30%

79,142 zimepimwa

Haijapimwa
41,432

imezuiwa, imewekewa changamoto ya uthibitishaji au haitumiki

Kwa nini ni muhimu

CSP huweka mipaka ya mahali ambapo hati, mitindo na fremu zinaweza kupakiwa kutoka, jambo linalopunguza athari za msimbo uliopachikwa au msimbo wa wahusika wengine ulioingiliwa.

Jinsi ya kurekebisha

Anza na Content-Security-Policy-Report-Only ili kuona nini kingeharibika, imarisha sera kwa muda wa wiki chache, kisha uitekeleze.

Jinsi tunavyokagua

Ukurasa wa mwanzo hutuma kichwa cha Content-Security-Policy.

Imeonekana: Content-Security-Policy ipo.

Haijaonekana: Hakuna kichwa cha Content-Security-Policy.

Kikomo: Imesomwa kutoka kwenye jibu la ukurasa wa mwanzo pekee; kurasa au maeneo mengine yanaweza kutuma vichwa tofauti.

Hatua mahususi kwa mkusanyiko wa teknolojia

  • Next.js: Next.js inaeleza katika nyaraka CSP inayotumia nonce pamoja na programu ya kati.
  • Drupal: Moduli ya Security Kit inajumuisha mipangilio ya CSP.

Kwa kundi la umaarufu

Kiwango cha Chrome UX ReportImeonekanaImepimwa
1K za juu44%286
5K za juu30%1,309
10K za juu31%1,653
50K za juu32%12,752
100K za juu34%12,036
500K za juu33%37,446
1M za juu30%79,142

Makundi yenye uwezekano mkubwa zaidi wa kufanya hivi

Makundi yenye uwezekano mdogo zaidi

Kwa mkusanyiko wa teknolojia

Kwa mtoa huduma

Tovuti maarufu ambako tuliona hili

Vyanzo na miongozo

Mwongozo: Usalama wa Malipo na PCI DSS: Kile Wamiliki wa Tovuti Wanachohitaji KujuaKagua tovuti yako mwenyewe