Doložená přítomnost ve způsobilém vzorku
V měření z 3. srpna 2026 je X-Frame-Options zachycena u 88 z 242 způsobilých
webů, tedy 36,4 procenta. Podklad tvoří položka
headers.present.X-Frame-Options v publikované datové příloze. Jednotkou je
vyhodnotitelný webový záznam této vlny, nikoli jednotlivý návštěvník nebo
počet všech odpovědí aplikace.
Co hlavička představuje
Hlavička X-Frame-Options umožňuje vyjádřit omezení vložení stránky do rámu; její historický formát popisuje RFC 7034. Moderní zásada CSP obsahuje samostatné pravidlo frame-ancestors, které vymezuje povolené vkládající zdroje. Vztah obou mechanismů vysvětluje specifikace CSP.
Zdejší publikovaná veličina je výslovně X-Frame-Options. Není součtem této hlavičky a pravidla CSP. Pro společný údaj o ochraně rámování by bylo potřeba zachovat oba zdroje, jejich hodnoty a jednoznačné pravidlo slučování. Takový nový souhrn tento článek nevytváří.
Co z přítomnosti nevyplývá
Počet zachycených hlaviček neříká, zda se konkrétní stránku podaří vložit do každého možného kontextu. Záleží také na její hodnotě a na ostatních zásadách. Binární příznak je proto popis stopy v odpovědi, nikoli ověřený počet aplikací odolných proti určitému scénáři zneužití.
Pokud se hlavička nezachytila, nelze automaticky tvrdit, že stránka nemá jiný mechanismus omezení rámování. Opačná chyba by vznikla, kdyby se nalezené pravidlo CSP bez označení připočítalo k počtu samotných hlaviček. Význam pole musí zůstat shodný mezi datovou přílohou, textem a grafem.
Přítomnost na úvodní stránce také nedokládá nastavení formulářů nebo přihlášených částí. Každá taková adresa by potřebovala samostatný podklad. Tento rozdíl je zvlášť podstatný při spojování starších shrnutí, která mohou používat stejné označení pro různé mechanismy. Nejednoznačný historický popis není důvodem rozšířit význam nového registru.
Podrobnější otázka potřebuje další ověření
Další kontrola by odděleně uchovala hodnotu X-Frame-Options a hodnotu vynucované CSP. Kontrolor by zaznamenal, které pravidlo čte a ke které odpovědi patří. Případné sloučení do nové veličiny by mělo předem zveřejněnou definici a samostatný jmenovatel.
Zkouška chování by musela uvést prohlížeč, vkládající kontext a konkrétní cílovou stránku. Nestačí zachytit snímek stránky otevřené běžnou navigací. Výsledek takové zkoušky by byl novým pozorováním s vlastními podklady; nesmí se zpětně vydávat za součást tohoto měření přítomnosti. Veřejná studie má doložit rozsah kontroly a zachovat neověřené situace jako neověřené.
Praktické zadání navazující kontroly by mělo pojmenovat stránku, kterou je potřeba chránit, a povolené vkládající prostředí. Bez tohoto kontextu nelze rozhodnout, zda nalezené nastavení odpovídá zamýšlenému provozu. Výsledek má ukázat konkrétní pozorování a jeho mez. Nedostupný kontext nebo nepodporovaný scénář nesmí získat značku úspěšného ověření jen proto, že se přítomnost hlavičky podařilo určit na jiné stránce téhož webu.
Jak zachovat srovnatelný podklad
Publikovaná příloha vymezuje stejnou prohlížečově způsobilou podmnožinu jako navazující studie souhlasu. Odpovědi mimo tuto podmnožinu se do četností hlaviček nezahrnují. Nedostupný nebo nevyhodnotitelný záznam proto není součástí skupiny bez hlavičky. Výsledný podíl se vztahuje ke způsobilým stránkám, nikoli ke všem původně uvažovaným webům nebo ke všem českým organizacím.
Při opakování je potřeba uchovat původní a konečnou adresu, cestu přesměrování,
čas zachycení a přesné hlavičky odpovědi. K tomu patří verze prohlížeče,
programu a rozpoznávacích pravidel. Konečná odpověď na GET má být odlišená
od případného HEAD a od mezilehlých odpovědí. Bez zachovaného podkladu nelze
rozdíl připsat webu jen podle rozdílu hotových tabulek.
Opakované měření v čase dále potřebuje potvrzené přiřazení stejné cílové stránky a stejné definice veličiny. Novější samostatná sada není automaticky pokračováním téhož panelu. Pravidlo opakování chybového běhu má vzniknout před sběrem, aby se nevybíral jen příznivý výsledek. Časový limit a ochranná výzva musí zůstat přiznanými mezemi.
Datová příloha a hranice zveřejnění
Číslo v tomto článku vychází výhradně z níže uvedené položky aktuálního publikačního registru. Den měření je 3. srpna 2026. Den vytvoření opravené přílohy nebo den vydání textu není novým dnem pozorování webu.
Veřejné agregace jsou dostupné jako JSON a obsahově shodný export CSV. Počty se nepřevádějí na současný stav jednotlivých provozovatelů. Článek nezveřejňuje identity, jednotlivé odpovědi ani malé průniky dalších měření. Příležitostný výběr není náhodný ani reprezentativní; závěr popisuje pouze zdejší způsobilý soubor. Nové podrobnější ověření by potřebovalo samostatné podklady a vlastní bezpečný veřejný výstup.
Archivní kopie dat na Zenodu (CC BY 4.0): DOI 10.5281/zenodo.23627352