Content-Security-Policy lipsă
Răspuns rapid: Content-Security-Policy lipsă: Analiză HTTP/HTML: Content-Security-Policy lipsă. TLS sau headere slabe cresc riscul de interceptare și avertismentele browserului.
Ce măsoară această verificare
Analiză HTTP/HTML: Content-Security-Policy lipsă.
De ce contează pentru magazinul tău
TLS sau headere slabe cresc riscul de interceptare și avertismentele browserului.
Prevalență în industrie (agregată)
Sunt necesare cel puțin 30 de magazine anonimizate înainte de a publica statistici. Pagina rămâne noindex până la prag.
Metodologie: StoremetryBot scanează pasiv magazinele cu consimțământ. Rezultate agregate pe verificare; fără URL-uri publice per magazin.
Cum verifici singur
- Deschide homepage-ul magazinului (delogat, incognito).
- Folosește instrumentul nostru gratuit sau sursa/DNS ca în secțiunea de remediere.
- Compară cu criteriile din adminul platformei.
Remediere pe platformă
Aplică remedierea generală, apoi în platformă:
Shopify
Forțează HTTPS, activează HSTS/CSP unde e posibil și reduce headerele care expun stack-ul. Pe SaaS, documentează limitele furnizorului. Online Store → Themes → Edit code, or relevant app settings.
WooCommerce
Forțează HTTPS, activează HSTS/CSP unde e posibil și reduce headerele care expun stack-ul. Pe SaaS, documentează limitele furnizorului. WP Admin → WooCommerce → Settings, or theme customizer.
PrestaShop
Forțează HTTPS, activează HSTS/CSP unde e posibil și reduce headerele care expun stack-ul. Pe SaaS, documentează limitele furnizorului. Back Office → Shop Parameters / theme modules.
Shopware
Forțează HTTPS, activează HSTS/CSP unde e posibil și reduce headerele care expun stack-ul. Pe SaaS, documentează limitele furnizorului. Administration → Settings → Storefront or theme configuration.
Magento / Adobe Commerce
Forțează HTTPS, activează HSTS/CSP unde e posibil și reduce headerele care expun stack-ul. Pe SaaS, documentează limitele furnizorului. Admin → Stores → Configuration / theme layout.
Wix
Forțează HTTPS, activează HSTS/CSP unde e posibil și reduce headerele care expun stack-ul. Pe SaaS, documentează limitele furnizorului. Wix Dashboard → Settings → SEO & marketing.
BigCommerce
Forțează HTTPS, activează HSTS/CSP unde e posibil și reduce headerele care expun stack-ul. Pe SaaS, documentează limitele furnizorului. Storefront → Theme customization or channel settings.
Verificări înrudite
Instrumente gratuite înrudite
Întrebări frecvente
- Ce înseamnă „Content-Security-Policy lipsă” pentru magazinul meu?
- Analiză HTTP/HTML: Content-Security-Policy lipsă.
- Cum remediez rapid „Content-Security-Policy lipsă”?
- Verifică pagina afectată, setările temei și aplicațiile relevante. Retestează checkout-ul și linkurile legale din footer.