Pagsusuri ng kahandaan · Lane na Patibayin · bigat 4
Nililimitahan ang paglalagay sa frame
Nagpapadala ang homepage ng X-Frame-Options o ng Content-Security-Policy na may frame-ancestors.
- Nakita sa
- 49%
- Nangungunang 1K site
- 61%
- Pangkat ng nangungunang 1M
- 46%
- Hindi nasukat
- 41,432
sa 144,624 nasukat na site
286 nasukat
79,142 nasukat
hinarangan, hiningan ng karagdagang pagpapatunay o hindi naaangkop
Bakit ito mahalaga
Kung wala ito, maaaring i-load ng ibang site ang iyong mga pahina sa isang nakatagong frame at linlangin ang mga bisita na mag-click ng mga button (clickjacking).
Paano ito ayusin
Ipadala ang Content-Security-Policy: frame-ancestors 'self' (o isang listahan ng mga pinagkakatiwalaang origin). Saklaw ng X-Frame-Options: SAMEORIGIN ang mga mas lumang browser.
Paano namin sinusuri
Nagpapadala ang homepage ng X-Frame-Options o ng Content-Security-Policy na may frame-ancestors.
Naobserbahan: May mga kontrol sa paglalagay sa frame.
Hindi naobserbahan: Walang nakitang kontrol sa paglalagay sa frame.
Limitasyon: Binasa lamang mula sa response ng homepage; maaaring magpadala ng ibang mga header ang ibang pahina o rehiyon.
Mga hakbang na partikular sa stack
- Cloudflare: Idagdag ang header gamit ang isang panuntunan sa pagbabago ng response header.
- Amazon CloudFront: Itakda ang mga opsyon sa frame sa isang patakaran para sa mga header ng tugon.
- Next.js: Idagdag ito sa headers() ng next.config.js.
Ayon sa pangkat ng popularidad
| Saklaw ng Chrome UX Report | Naobserbahan | Nasukat |
|---|---|---|
| Nangungunang 1K | 61% | 286 |
| Nangungunang 5K | 52% | 1,309 |
| Nangungunang 10K | 52% | 1,653 |
| Nangungunang 50K | 52% | 12,752 |
| Nangungunang 100K | 53% | 12,036 |
| Nangungunang 500K | 51% | 37,446 |
| Nangungunang 1M | 46% | 79,142 |
Mga kategoryang pinakamalamang na gumawa nito
Mga kategoryang pinakamaliit ang posibilidad
Ayon sa stack
- Shopify98%
- Drupal on Fastly96%
- Magento / Adobe Commerce95%
- Magento / Adobe Commerce on Cloudflare93%
- Drupal on Amazon CloudFront93%
- Drupal on Cloudflare92%
- WordPress on Sucuri92%
- Adobe Experience Manager on Amazon CloudFront92%
- Drupal91%
- Adobe Experience Manager on Akamai91%
- Adobe Experience Manager90%
- Drupal on Akamai88%
- Adobe Experience Manager on Cloudflare86%
- Tilda77%
- Sitecore on Azure Front Door/CDN76%
- Sitecore on Cloudflare73%
- Sitecore72%
- Next.js on Azure Front Door/CDN70%
- Next.js on Fastly67%
- BigCommerce65%
- Gatsby64%
- Angular on Amazon CloudFront61%
- Gatsby on Amazon CloudFront60%
- Next.js on Akamai59%
- Squarespace59%
- Angular on Cloudflare59%
- Astro on Amazon CloudFront59%
- WordPress on Imperva58%
- Bitrix57%
- Webflow56%
- Next.js on Amazon CloudFront55%
- Next.js on Netlify55%
- Angular54%
- WordPress on Amazon CloudFront52%
- Astro51%
- Next.js on Google edge51%
- Next.js50%
- Astro on Cloudflare50%
- Nuxt on Amazon CloudFront49%
- WordPress on Fastly49%
- Next.js on Cloudflare49%
- Nuxt on Google edge46%
- Next.js on Vercel46%
- WordPress on Google edge44%
- WordPress on Vercel40%
- Joomla40%
- Nuxt37%
- HubSpot CMS36%
- Nuxt on Cloudflare36%
- WordPress on Cloudflare32%
- PrestaShop on Cloudflare32%
- WordPress27%
- PrestaShop27%
- GoDaddy Website Builder23%
- Blogger12%
- Wix2.1%
Ayon sa provider
- Sucuri91%
- Azure Front Door/CDN69%
- Akamai65%
- Fastly60%
- Amazon CloudFront60%
- Cloudflare57%
- Imperva54%
- Bunny CDN50%
- Netlify49%
- Google edge48%
- Vercel45%
- Alibaba Cloud CDN26%
Mga sikat na site kung saan namin ito naobserbahan
Mga sanggunian at gabay
Gabay: Isang Praktikal na Website Health Check para sa mga May-ariSuriin ang sarili mong site