Как проверить результат исправления?

Запустите проверку того же URL повторно и сравните результат с предыдущим отчётом. Убедитесь, что изменения опубликованы, страница доступна для проверки и найденная проблема больше не появляется.

Безопасность

Как настроить заголовки безопасности

Защитные HTTP-заголовки помогают ограничить атаки через контент и встраивание страниц. Это рекомендация по безопасности, а не критическая ошибка SEO; политику подбирают и тестируют для каждого проекта.

Пошаговая инструкция

От поиска причины до повторной проверки.

Определите нужные ограничения
Перечислите внешние скрипты, виджеты, платежи, формы и места встраивания сайта. Не включайте все заголовки одинаково для каждого проекта: строгая политика может нарушить эти функции. Устаревший X-XSS-Protection добавлять не нужно.
Проверьте CSP до включения
Составьте разрешённые источники и начните с режима Content-Security-Policy-Report-Only. Проверьте основные сценарии и сообщения о нарушениях; включайте блокировку после проверки совместимости.
Внедряйте HSTS постепенно
Сначала проверьте HTTPS и автоматическое продление сертификата. Выберите начальный срок действия для проекта. Не включайте includeSubDomains или preload без проверки HTTPS на всех затрагиваемых поддоменах.
Проверьте результат
Проверьте заголовки через rechecker.ru/services/security-headers и вручную протестируйте скрипты, виджеты, вход, оплату и поддомены. Балл показывает покрытие защитными заголовками, а не отсутствие уязвимостей или прогноз позиций в поиске.