Controles / Links, canonical en snelheid
De Content-Security-Policy staat inline scripts toe
script-src bevat 'unsafe-inline' zonder nonce of hash, dus een script dat in een pagina wordt ingespoten draait alsof het van jou is en het beleid beschermt weinig. Het heeft geen invloed op zoekresultaten of AI-antwoorden.
csp_unsafe_inline · Links, canonical en snelheid · Opmerking
Wat je moet aanpassen
Vervang 'unsafe-inline' in script-src door nonces per antwoord of hashes van scripts (een strikte CSP). Bij frameworks die hun opstartscripts inline zetten is dat echt werk.
Hoe vaak het voorkomt
In de audits van onze eigen sites op 26 okt. 2026 (4 sites): bevinding juist beoordeeld op resaleiq.dev.
Bron: finding audit 2026-10-26 (Engels).
Over deze controle
| Controle-ID | csp_unsafe_inline |
|---|---|
| Sectie van het rapport | Links, canonical en snelheid |
| Ernst | Opmerking |
| Hoe het wordt bepaald | Gemeten: direct gelezen uit de pagina of het antwoord van de server. |
| Toegevoegd | Voor 19 okt. 2026 (versies 1 en 2), of een sitebrede controle zonder versiedatum |
| Status | Gemeten in elk rapport |
| Rapport geeft de code | Nee, de oplossing wordt in tekst beschreven |
Verwante controles
- Kapotte interne links
- Canonical verwijst naar een kapotte of doorsturende URL
- Redirectlus
- Canonical verwijst naar een noindex-pagina
- Canonical verwijst naar een andere pagina
- Pagina's weigeren onze crawler of antwoorden niet
Kijk of het voor je site geldt
Plak je adres: we crawlen tot 10 pagina's en tonen elk probleem dat we vinden, met de oplossing. Geen account, geen kaart.
Elk abonnement crawlt tot zijn paginalimiet en toont deze controles met de oplossing: abonnementen.
Hoe een audit werkt: methode