Content-Security-Policy mancante
Risposta rapida: Content-Security-Policy mancante: Analizza HTTP e HTML per Content-Security-Policy mancante. TLS o header deboli aumentano rischi di intercettazione e avvisi del browser.
Cosa misura questo controllo
Analizza HTTP e HTML per Content-Security-Policy mancante.
Perché conta per il tuo negozio
TLS o header deboli aumentano rischi di intercettazione e avvisi del browser.
Prevalenza di settore (aggregata)
Servono almeno 30 negozi anonimizzati prima di pubblicare le statistiche. Pagina noindex finché non si raggiunge la soglia.
Metodologia: StoremetryBot scansiona passivamente negozi con consenso. Risultati aggregati per check; mai URL per-negozio pubblici.
Come verificarlo da solo
- Apri la homepage del negozio (disconnesso, incognito).
- Usa il nostro strumento gratuito o sorgente/DNS come nella sezione fix.
- Confronta con i criteri nell’admin della piattaforma.
Come correggere per piattaforma
Applica la correzione generale, poi nella piattaforma:
Shopify
Forza HTTPS, abilita HSTS/CSP dove possibile e riduci header che espongono la stack. Su SaaS documenta i limiti del provider. Online Store → Themes → Edit code, or relevant app settings.
WooCommerce
Forza HTTPS, abilita HSTS/CSP dove possibile e riduci header che espongono la stack. Su SaaS documenta i limiti del provider. WP Admin → WooCommerce → Settings, or theme customizer.
PrestaShop
Forza HTTPS, abilita HSTS/CSP dove possibile e riduci header che espongono la stack. Su SaaS documenta i limiti del provider. Back Office → Shop Parameters / theme modules.
Shopware
Forza HTTPS, abilita HSTS/CSP dove possibile e riduci header che espongono la stack. Su SaaS documenta i limiti del provider. Administration → Settings → Storefront or theme configuration.
Magento / Adobe Commerce
Forza HTTPS, abilita HSTS/CSP dove possibile e riduci header che espongono la stack. Su SaaS documenta i limiti del provider. Admin → Stores → Configuration / theme layout.
Wix
Forza HTTPS, abilita HSTS/CSP dove possibile e riduci header che espongono la stack. Su SaaS documenta i limiti del provider. Wix Dashboard → Settings → SEO & marketing.
BigCommerce
Forza HTTPS, abilita HSTS/CSP dove possibile e riduci header che espongono la stack. Su SaaS documenta i limiti del provider. Storefront → Theme customization or channel settings.
Controlli correlati
Strumenti gratuiti correlati
Domande frequenti
- Cosa significa «Content-Security-Policy mancante» per il mio negozio?
- Analizza HTTP e HTML per Content-Security-Policy mancante.
- Come risolvo rapidamente «Content-Security-Policy mancante»?
- Controlla la pagina interessata, le impostazioni del tema e le app collegate. Verifica di nuovo checkout e link legali nel footer.