Rozdělení hlaviček: co znamená skóre nula až šest

Skóre nula je součet, nikoli další hlavička

V měření z 3. srpna 2026 má skóre nula 100 z 242 způsobilých webů, tedy 41,3 procenta. U těchto záznamů nebyla zachycena žádná ze sledovaných hlaviček podle definice této sady. Nejde o chybějící měření: do zveřejněného souboru vstupují pouze záznamy způsobilé pro tento rozbor. Nevyhodnotitelné odpovědi jsou z jeho jmenovatele vyloučené a nelze jim zpětně přidělit nulu.

Údaj označený headers.score_0 je odvozený z jednotlivých příznaků na témže webovém záznamu. Jeho praktickou hodnotou je čitelný popis společného výskytu několika vlastností. Nepopisuje pravděpodobnost útoku, neoznačuje zranitelný software a nevypovídá o neveřejném zabezpečení organizace.

Které vlastnosti se skutečně sčítají

Součet zahrnuje přítomnost Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy a Permissions-Policy. Každá rozpoznaná hlavička přidává jeden bod. Skóre proto může nabývat hodnot od nuly do šesti. HTTPS ani samotné přesměrování nejsou dalšími body. Příznak rámování zde znamená doslova hlavičku X-Frame-Options; jiné zásady pro rámování se do tohoto konkrétního pole nedoplňují.

Tato rovná váha je vlastností výpočtu, nikoli tvrzením o stejném významu každého mechanismu. Obsah zásady se také může lišit při zachování stejného bodu. Součet tak umožňuje porovnat počet zachycených názvů, ale neřeší, zda jsou jejich hodnoty správné, jaký mají rozsah ani zda se uplatnily při konkrétní činnosti návštěvníka.

Veřejné rozdělení zachovává sloučená pásma

Skóre nula nebo jedna má dohromady 140 z 242 záznamů, tedy 57,9 procenta. Také tento souhrn má vlastní položku v publikačním registru. Průměr v příloze je 1,71 bodu; průměrná hodnota není konfigurací konkrétního webu. Zaokrouhlené podíly v tabulce se mohou při součtu mírně lišit od celku. Rozdělení pásem a jejich základna mají přednost před dojmem přesnosti vytvořeným dalšími desetinnými místy.

Sloučená pásma jsou součástí veřejného výstupu. Z článku nelze odvozovat samostatné četnosti uvnitř vyšších pásem a přidávat k nim průniky s jinými zjištěními. Takové doplnění by potřebovalo vlastní posouzení bezpečnosti zveřejnění, i kdyby jednotlivé dílčí tabulky samy působily neškodně.

Stejný součet nemusí znamenat stejné nastavení

Dva záznamy mohou získat stejnou hodnotu za rozdílné hlavičky. Součet proto nemá sloužit jako pořadí provozovatelů nebo jako důkaz, že změna bodu odstranila konkrétní riziko. Pro rozhodnutí o úpravě webu je potřeba vědět, která vlastnost chyběla v pozorované odpovědi a jak souvisí s požadovaným chováním aplikace. Tento článek zveřejňuje rozdělení, nikoli individuální posouzení odvozené z celkového bodového výsledku.

Při budoucím porovnání v čase nestačí odečíst dva součty. Změna stejného skóre může skrývat výměnu hlaviček a nezměněný součet nemusí znamenat nezměněnou konfiguraci. Kontrolor by proto měl pracovat také s úplnou sestavou příznaků a jejich uchovanými hodnotami. Veřejný výstup by přitom stále zveřejňoval pouze bezpečné agregace, bez identit a malých kombinací.

Co musí doložit další srovnatelné měření

Nová vlna potřebuje zachovanou konečnou odpověď na GET, přesměrování, čas zachycení a verze prohlížeče i klasifikačních pravidel. Mezilehlá odpověď, samostatný HEAD nebo jiná stránka nemají být bez ověření zaměněné za stejný podklad. Rozdíl mezi staženým HTML a vykreslenou stránkou je vhodné uchovat samostatně; hotová souhrnná tabulka tento rozdíl nevysvětlí.

Je také potřeba předem určit, které odpovědi jsou způsobilé. Ochranná výzva, časový limit nebo neúspěšná návštěva zůstávají samostatnou mezí sběru. Opakování musí dodržet stejné pravidlo pro všechny cíle. Tyto požadavky popisují návrh další kontroly a nejsou tvrzením, že v tomto článku proběhlo nové měření nebo že se historický stav zachoval do dne vydání.

Zdroj, datum a rozsah závěru

Všechny zde uvedené četnosti pocházejí z registru a rozdělení v příloze JSON. Stejný veřejný obsah má export CSV. Den vytvoření opravené přílohy a den vydání článku nejsou novými dny pozorování.

Příležitostný výběr není náhodný ani reprezentativní. Závěr se vztahuje ke způsobilému souboru této vlny, nikoli ke všem českým webům. Výběry z jiných období se sem nepřipojují a článek neposkytuje současné hodnocení konkrétní firmy. Hodnotu má především přesně vymezený, přepočitatelný popis, jehož definice a jmenovatel zůstávají součástí každé citace.

Archivní kopie dat na Zenodu (CC BY 4.0): DOI 10.5281/zenodo.23627352