Hazırlık kontrolü · Sağlamlaştır alanı · ağırlık 4
İçerik Güvenliği Politikası mevcut
Ana sayfa bir Content-Security-Policy başlığı gönderir.
- Gözlemlenen siteler
- 31%
- İlk 1 bin site
- 44%
- İlk 1 milyon dilimi
- 30%
- Ölçülmedi
- 41,432
ölçülen 144,624 site içinde
286 site ölçüldü
79,142 site ölçüldü
engellendi, doğrulama sorgusuyla karşılaşıldı veya uygulanabilir değil
Neden önemli
CSP, betiklerin, stillerin ve çerçevelerin hangi kaynaklardan yüklenebileceğini sınırlar; bu da enjekte edilmiş veya ele geçirilmiş üçüncü taraf kodunun etkisini azaltır.
Nasıl düzeltilir
Nelerin bozulacağını görmek için Content-Security-Policy-Report-Only ile başlayın, birkaç hafta içinde ilkeyi sıkılaştırın, ardından zorunlu olarak uygulayın.
Nasıl kontrol ediyoruz
Ana sayfa bir Content-Security-Policy başlığı gönderir.
Gözlemlendi: Content-Security-Policy mevcut.
Gözlemlenmedi: Content-Security-Policy başlığı yok.
Sınırlama: Yalnızca ana sayfa yanıtından okunur; diğer sayfalar veya bölgeler farklı başlıklar gönderebilir.
Teknoloji yığınına özgü adımlar
- Next.js: Next.js, ara katman yazılımıyla nonce tabanlı CSP kullanımını belgelendirir.
- Drupal: Security Kit modülü CSP ayarlarını içerir.
Popülerlik dilimine göre
| Chrome UX Report aralığı | Gözlemlendi | Ölçüldü |
|---|---|---|
| İlk 1 bin | 44% | 286 |
| İlk 5 bin | 30% | 1,309 |
| İlk 10 bin | 31% | 1,653 |
| İlk 50 bin | 32% | 12,752 |
| İlk 100 bin | 34% | 12,036 |
| İlk 500 bin | 33% | 37,446 |
| İlk 1 milyon | 30% | 79,142 |
Bunu yapma olasılığı en yüksek kategoriler
Olasılığı en düşük kategoriler
Teknoloji yığınına göre
- Shopify96%
- WordPress on Sucuri91%
- HubSpot CMS87%
- Next.js on Fastly64%
- Next.js on Azure Front Door/CDN62%
- Sitecore on Azure Front Door/CDN59%
- Adobe Experience Manager55%
- Adobe Experience Manager on Cloudflare53%
- Sitecore52%
- Adobe Experience Manager on Amazon CloudFront51%
- Adobe Experience Manager on Akamai51%
- Webflow49%
- Next.js on Akamai47%
- Angular on Amazon CloudFront47%
- Drupal on Akamai46%
- Drupal on Amazon CloudFront45%
- Astro on Amazon CloudFront43%
- Sitecore on Cloudflare42%
- Next.js on Netlify42%
- WordPress on Fastly41%
- Gatsby on Amazon CloudFront41%
- Gatsby39%
- Magento / Adobe Commerce39%
- Next.js on Amazon CloudFront39%
- Magento / Adobe Commerce on Cloudflare38%
- Angular on Cloudflare38%
- Angular37%
- Next.js on Google edge36%
- Astro36%
- Next.js35%
- Drupal on Cloudflare34%
- WordPress on Imperva34%
- Next.js on Vercel34%
- Drupal33%
- Next.js on Cloudflare32%
- Drupal on Fastly31%
- Astro on Cloudflare31%
- Nuxt on Google edge30%
- WordPress on Vercel29%
- Nuxt on Amazon CloudFront27%
- WordPress on Amazon CloudFront26%
- WordPress on Google edge26%
- Nuxt26%
- Bitrix25%
- Nuxt on Cloudflare24%
- WordPress21%
- GoDaddy Website Builder21%
- WordPress on Cloudflare21%
- PrestaShop on Cloudflare16%
- Joomla15%
- PrestaShop15%
- BigCommerce12%
- Blogger12%
- Squarespace12%
- Tilda3.6%
- Wix1%
Sağlayıcıya göre
- Sucuri88%
- Akamai52%
- Azure Front Door/CDN48%
- Cloudflare44%
- Imperva36%
- Fastly35%
- Vercel32%
- Amazon CloudFront32%
- Netlify30%
- Bunny CDN28%
- Google edge26%
- Alibaba Cloud CDN13%
Bunu gözlemlediğimiz popüler siteler
Kaynaklar ve rehberler
Rehber: Ödeme Güvenliği ve PCI DSS: Web Site Sahiplerinin Bilmesi GerekenlerKendi sitenizi kontrol edin