Pagsusuri ng kahandaan · Lane na Patibayin · bigat 4
May Content Security Policy
Nagpapadala ang homepage ng header na Content-Security-Policy.
- Nakita sa
- 31%
- Nangungunang 1K site
- 44%
- Pangkat ng nangungunang 1M
- 30%
- Hindi nasukat
- 41,432
sa 144,624 nasukat na site
286 nasukat
79,142 nasukat
hinarangan, hiningan ng karagdagang pagpapatunay o hindi naaangkop
Bakit ito mahalaga
Nililimitahan ng CSP kung saan maaaring manggaling ang mga script, style, at frame na nilo-load, kaya nababawasan ang epekto ng code ng third party na naipasok o nakompromiso.
Paano ito ayusin
Magsimula sa Content-Security-Policy-Report-Only upang makita kung ano ang hindi na gagana, higpitan ang patakaran sa loob ng ilang linggo, at pagkatapos ay ipatupad ito.
Paano namin sinusuri
Nagpapadala ang homepage ng header na Content-Security-Policy.
Naobserbahan: May Content-Security-Policy.
Hindi naobserbahan: Walang header na Content-Security-Policy.
Limitasyon: Binasa lamang mula sa response ng homepage; maaaring magpadala ng ibang mga header ang ibang pahina o rehiyon.
Mga hakbang na partikular sa stack
- Next.js: May dokumentasyon ang Next.js tungkol sa CSP na nakabatay sa nonce gamit ang middleware.
- Drupal: Kasama sa module na Security Kit ang mga setting ng CSP.
Ayon sa pangkat ng popularidad
| Saklaw ng Chrome UX Report | Naobserbahan | Nasukat |
|---|---|---|
| Nangungunang 1K | 44% | 286 |
| Nangungunang 5K | 30% | 1,309 |
| Nangungunang 10K | 31% | 1,653 |
| Nangungunang 50K | 32% | 12,752 |
| Nangungunang 100K | 34% | 12,036 |
| Nangungunang 500K | 33% | 37,446 |
| Nangungunang 1M | 30% | 79,142 |
Mga kategoryang pinakamalamang na gumawa nito
Mga kategoryang pinakamaliit ang posibilidad
Ayon sa stack
- Shopify96%
- WordPress on Sucuri91%
- HubSpot CMS87%
- Next.js on Fastly64%
- Next.js on Azure Front Door/CDN62%
- Sitecore on Azure Front Door/CDN59%
- Adobe Experience Manager55%
- Adobe Experience Manager on Cloudflare53%
- Sitecore52%
- Adobe Experience Manager on Amazon CloudFront51%
- Adobe Experience Manager on Akamai51%
- Webflow49%
- Next.js on Akamai47%
- Angular on Amazon CloudFront47%
- Drupal on Akamai46%
- Drupal on Amazon CloudFront45%
- Astro on Amazon CloudFront43%
- Sitecore on Cloudflare42%
- Next.js on Netlify42%
- WordPress on Fastly41%
- Gatsby on Amazon CloudFront41%
- Gatsby39%
- Magento / Adobe Commerce39%
- Next.js on Amazon CloudFront39%
- Magento / Adobe Commerce on Cloudflare38%
- Angular on Cloudflare38%
- Angular37%
- Next.js on Google edge36%
- Astro36%
- Next.js35%
- Drupal on Cloudflare34%
- WordPress on Imperva34%
- Next.js on Vercel34%
- Drupal33%
- Next.js on Cloudflare32%
- Drupal on Fastly31%
- Astro on Cloudflare31%
- Nuxt on Google edge30%
- WordPress on Vercel29%
- Nuxt on Amazon CloudFront27%
- WordPress on Amazon CloudFront26%
- WordPress on Google edge26%
- Nuxt26%
- Bitrix25%
- Nuxt on Cloudflare24%
- WordPress21%
- GoDaddy Website Builder21%
- WordPress on Cloudflare21%
- PrestaShop on Cloudflare16%
- Joomla15%
- PrestaShop15%
- BigCommerce12%
- Blogger12%
- Squarespace12%
- Tilda3.6%
- Wix1%
Ayon sa provider
- Sucuri88%
- Akamai52%
- Azure Front Door/CDN48%
- Cloudflare44%
- Imperva36%
- Fastly35%
- Vercel32%
- Amazon CloudFront32%
- Netlify30%
- Bunny CDN28%
- Google edge26%
- Alibaba Cloud CDN13%
Mga sikat na site kung saan namin ito naobserbahan
Mga sanggunian at gabay
- MDN: Content-Security-Policy
- MDN: Content-Security-Policy-Report-Only
- Next.js: Patakaran sa Seguridad ng Nilalaman
Gabay: Seguridad ng Pagbabayad at PCI DSS: Ano ang Dapat Malaman ng mga May-ari ng WebsiteSuriin ang sarili mong site