Souhrn
Dvě historické vlny z 25. března a 31. července 2026 zachycují odpovědi webů advokátních kanceláří z Prahy a Brna. Březnová vlna má 207 vyhodnotitelných odpovědí, červencová 231. Medián počtu šesti sledovaných HTTP hlaviček je v obou dostupných vlnách nula; průměr 0,99 a 0,90 bodu ze šesti.
Tyto údaje popisují dva různé soubory dostupných odpovědí. Neposkytují zveřejnitelný párový závěr o změně stejných kanceláří. Stejné nebo podobné souhrnné hodnoty také neprokazují, že se nezměnil obsah webu, software, nastavení jiných kontrol nebo práce jeho správce.
Dvě vlny s vlastními základy
| Vlna | Datum | Vyhodnotitelné odpovědi |
|---|---|---|
| Březen | 25. března 2026 | 207 |
| Červenec | 31. července 2026 | 231 |
Červencová vlna zachytila více odpovědí. Rozdíl podílů v celých vlnách proto může souviset i s tím, které weby se podařilo načíst. Bez zveřejnitelné párové agregace se nemá vydávat za zlepšení nebo zhoršení konkrétních kanceláří. Celkový počet cílových domén, průnik dostupnosti a malé chybové buňky nejsou zveřejněny, aby z jejich kombinace nebylo možné rekonstruovat citlivý doplněk.
Skóre a meze závěru o změně
Skóre přičítá jeden bod za přítomnost každé ze šesti hlaviček a má rozsah nula až šest. HTTPS ani přesměrování se do něj nezapočítávají. Stejné skóre nemusí znamenat stejné hodnoty hlaviček a samo o sobě nedokládá stejný bezpečnostní stav aplikace.
| Celá dostupná vlna | Skóre 0 | Skóre 1 až 6 | Jmenovatel |
|---|---|---|---|
| Březen | 114 | 93 | 207 |
| Červenec | 133 | 98 | 231 |
Nulové skóre má 114 z 207 březnových odpovědí (55,1 %) a 133 z 231 červencových (57,6 %). Kategorie s alespoň jednou hlavičkou zahrnuje 93 z 207 (44,9 %) a 98 z 231 (42,4 %). Podrobnější rozdělení je sloučeno kvůli malým citlivým buňkám. Tabulka není párovým měřením změny a dvě pozorování nezachycují každodenní vývoj mezi daty ani příčinu zaznamenaného stavu.
Jednotlivé hlavičky v celých vlnách
Tabulka uvádí podíl odpovědí, ve kterých se daná hlavička nezaznamenala. Březnový sloupec používá základ 207, červencový 231.
| Hlavička | Nezaznamenána v březnu, n = 207 | Nezaznamenána v červenci, n = 231 |
|---|---|---|
| Strict-Transport-Security | 78,3 % | 79,7 % |
| Content-Security-Policy | 87,9 % | 89,2 % |
| X-Frame-Options | 78,7 % | 80,5 % |
| X-Content-Type-Options | 76,8 % | 79,2 % |
| Referrer-Policy | 86,0 % | 87,4 % |
Podíly Permissions-Policy nejsou zveřejněny, protože by jejich doplňky odhalovaly malé citlivé buňky. U ostatních hlaviček jsou uvedeny souhrnné četnosti celých vln. Nevypovídají o správnosti hodnot, náhradních ochranných mechanismech nebo skutečně provedeném útoku. Absence jedné hlavičky sama neprokazuje zranitelnost aplikace.
Přesměrování z HTTP na HTTPS
| Celá dostupná vlna | Nezaznamenané přesměrování | Podíl |
|---|---|---|
| Březen | 30/207 | 14,5 % |
| Červenec | 49/231 | 21,2 % |
Rozdíl mezi 14,5 % a 21,2 % nemá společný párový základ a nelze z něj vyvozovat změnu stejných kanceláří. Přesné skupiny přechodů mezi stavy nejsou součástí veřejné agregace.
Metoda sleduje řetězec přesměrování začínající adresou HTTP. Tato vlastnost je oddělená od přítomnosti HSTS i od platnosti certifikátu. Výsledek nezkoumá, jak se chovaly všechny podstránky nebo přihlášené části webu.
Město a veřejné hodnocení jako popisné souvislosti
V březnové vlně tvořila Praha 135 vyhodnotitelných domén s průměrným skóre 1,02, Brno 72 s průměrem 0,93. Jde o souhrn tohoto adresáře. Bez reprezentativního výběru a další analýzy nelze tvrdit, že se města obecně liší nebo že rozdíl neexistuje.
Veřejné hodnocení bylo dostupné u 176 domén. Skupina s hodnocením alespoň 4,8 měla 108 domén a průměrné skóre 1,06; nižší hodnocení mělo 68 domén s průměrem 0,81. Hodnocení služby a přítomnost HTTP hlaviček měří jiné vlastnosti. Toto rozdělení neověřuje predikční schopnost hodnocení ani příčinný vliv.
Metodika a časové meze
Z veřejné domovské stránky se četla odpověď a její hlavičky; sběrač zkoušel HTTPS a podle dostupnosti HTTP. Neprobíhalo přihlášení, penetrační test, skenování portů ani test zranitelností. Podrobná pozorování jednotlivých domén nejsou součástí veřejných dat.
Studie používá záznam z 25. března a samostatnou vlnu z 31. července 2026. Měření z 3. srpna nenahrazuje červencová data. Oprava zveřejněná 2. října pracuje s uloženými zdroji a opravuje výběr, jmenovatele a zveřejnitelné tabulky; žádný nový sken neproběhl.
Měření skóre hlaviček není hodnocením celého zabezpečení ani právním posouzením kanceláře. Související studie hlaviček napříč vzorkem používá jinou populaci a jediné datum. Její agregace se s touto studií neslévají.
Data ke stažení
JSON a CSV pod licencí CC BY 4.0 uvádějí samostatné dostupné vlny, sloučené skóre hlaviček a zveřejnitelné četnosti přesměrování. Neobsahují adresy ani jména kanceláří. Potlačený údaj neznamená nulový výskyt nebo neexistující problém.
Zpráva v PDF na Zenodu (CC BY 4.0): DOI 10.5281/zenodo.23834879
Archivní kopie dat na Zenodu (CC BY 4.0): DOI 10.5281/zenodo.23627395