Headers Security Advanced & HSTS WP - en to ru_RU translation catalogue (415 entries)

note: Plugin Name of the plugin/theme
en: Headers Security Advanced & HSTS WP
ru_RU: Заголовки, Безопасность, Расширенные настройки и HSTS, WP

en: You do not have sufficient permissions to access this page.
ru_RU: У вас недостаточно прав для доступа к этой странице.

en: %1$sYour website is finally safe! 🚀%2$s Implement enhanced security headers, HSTS preload for optimum website protection.
ru_RU: %1$sВаш сайт наконец-то в безопасности! 🚀%2$s Внедрите расширенные заголовки безопасности и предварительную загрузку HSTS для оптимальной защиты сайта.

en: The security of your website is our priority! 🛸
ru_RU: Безопасность вашего сайта — наш приоритет! 🛸

en: %1$sHeaders Security Advanced & HSTS WP%2$s adds 10+ security headers to protect your WordPress site from phishing, data theft, clickjacking, XSS, and protocol downgrade attacks. Easy to configure, compatible with all servers and caching plugins.
ru_RU: %1$sПлагин «Headers Security Advanced & HSTS»%2$s добавляет более 10 защитных заголовков для защиты вашего сайта WordPress от фишинга, кражи данных, кликджекинга, XSS и атак по понижению уровня протокола. Прост в настройке, совместим со всеми серверами и плагинами кэширования.

en: Security Headers
ru_RU: Заголовки безопасности

en: Active Sites
ru_RU: Активные сайты

en: Top Grade
ru_RU: Высший сорт

en: I create projects available to everyone for free and I like to create simple but functional projects. Every feature this plugin offers today will remain completely free, forever. That is a promise I intend to keep.
ru_RU: Я создаю проекты, доступные всем бесплатно, и мне нравится разрабатывать простые, но функциональные решения. Все функции, которые предлагает этот плагин сегодня, останутся полностью бесплатными навсегда. Это обещание я намерен сдержать.

en: Maintaining a plugin trusted by 100,000+ sites takes constant work: security patches, WordPress updates, new browser standards, support. To fund this effort, I built %1$sShield%2$s — a set of brand-new advanced tools for professionals who need more. Nothing existing moves behind a paywall. Your support through Shield directly funds free updates for everyone.
ru_RU: Поддержка плагина, которому доверяют более 100 000 сайтов, требует постоянной работы: исправления уязвимостей, обновления WordPress, адаптация к новым стандартам браузеров, техническая поддержка. Чтобы обеспечить финансирование этой работы, я создал %1$sShield%2$s — набор совершенно новых передовых инструментов для профессионалов, которым требуется больше. Ни один из существующих инструментов не доступен только по подписке. Ваша поддержка через Shield напрямую финансирует бесплатные обновления для всех.

en: Buy me a coffee
ru_RU: Купи мне кофе

en: Donate via PayPal
ru_RU: Сделать пожертвование через PayPal

en: %1$sDo you need help with the Headers Security Advanced & HSTS WP plugin?%2$s Don't worry, I've got it covered!
ru_RU: %1$sВам нужна помощь с плагином Headers Security Advanced & HSTS для WordPress?%2$s Не волнуйтесь, я вам помогу!

en: %1$sHelp me decide what the next features of this plugin will be!%2$s Take part in a nerdy survey!
ru_RU: %1$sПомогите мне решить, какими будут следующие функции этого плагина!%2$s Примите участие в опросе для настоящих гиков!

en: Quick selection:
ru_RU: Быстрый выбор:

en: Strict Transport Security (HSTS)
ru_RU: Протокол строгой транспортной безопасности (HSTS)

en: Content Security Policy (CSP)
ru_RU: Политика безопасности контента (CSP)

en: Permissions Policy
ru_RU: Политика предоставления разрешений

en: Max-Age:
ru_RU: Максимальный возраст:

en: The Max-Age parameter specifies the period of time (in seconds) for which the browser should store the HSTS information. During this time period, the browser will always use HTTPS to communicate with the website, even if the visitor has entered "http" or an HTTP link in the address bar. This helps protect the website and its visitors from man-in-the-middle (MITM) attacks and other security threats.
ru_RU: Параметр Max-Age определяет период времени (в секундах), в течение которого браузер должен хранить информацию HSTS. В течение этого периода браузер всегда будет использовать протокол HTTPS для связи с веб-сайтом, даже если посетитель ввёл «http» или ссылку HTTP в адресную строку. Это помогает защитить веб-сайт и его посетителей от атак «человек посередине» (MITM) и других угроз безопасности.

en: It is advisable to set "max-age" to a high value, such as a full year (31536000 seconds). This ensures that browsers continue to store security information for a long period of time, which helps protect users from man-in-the-middle attacks. However, it is important to keep in mind that setting the value too high could cause problems if you need to change your site's SSL configuration in the future. Therefore, it is important to carefully consider your usage and security needs before setting the value.
ru_RU: Рекомендуется установить для параметра «max-age» высокое значение, например, целый год (31 536 000 секунд). Это гарантирует, что браузеры будут хранить информацию о безопасности в течение длительного периода времени, что помогает защитить пользователей от атак «человек посередине». Однако важно помнить, что установка слишком высокого значения может вызвать проблемы, если в будущем вам понадобится изменить конфигурацию SSL вашего сайта. Поэтому перед установкой этого значения важно тщательно проанализировать свои потребности в использовании и безопасности.

en: Include Subdomains:
ru_RU: Включить поддомены:

en: The "includeSubDomains" flag specifies that the effect of the header should also be applied to subdomains of the domain. When this directive is present, all requests to any subdomains of your domain are automatically redirected to the HTTPS protocol, providing enhanced security for the website and the users who visit it.
ru_RU: Флаг «includeSubDomains» указывает, что действие этого заголовка должно распространяться и на поддомены данного домена. При наличии этой директивы все запросы к любым поддоменам вашего домена автоматически перенаправляются на протокол HTTPS, что обеспечивает повышенную безопасность веб-сайта и пользователей, которые его посещают.

en: We recommend enabling the "includeSubDomains" option in the HSTS header to ensure that all subsections of your site (subdomains) are only loaded via HTTPS. However, before enabling this flag, it is important to ensure that all subdomains, resources and web services working under your domain are available via HTTPS and that there are no compatibility issues with any external services used by your site.
ru_RU: Мы рекомендуем включить параметр «includeSubDomains» в заголовке HSTS, чтобы обеспечить загрузку всех подразделов вашего сайта (поддоменов) исключительно по протоколу HTTPS. Однако перед включением этого параметра важно убедиться, что все поддомены, ресурсы и веб-сервисы, работающие в рамках вашего домена, доступны по протоколу HTTPS, а также что не возникает проблем совместимости с какими-либо внешними сервисами, используемыми вашим сайтом.

en: Preload:
ru_RU: Предварительная загрузка:

en: The "preload" flag allows the website to be included in the %1$sHSTS preload list%2$s, which instructs browsers to always use HTTPS connection for the site and its subdomains, without ever making insecure HTTP requests.
ru_RU: Флаг «preload» позволяет включить веб-сайт в список предварительной загрузки %1$sHSTS%2$s, который указывает браузерам всегда использовать HTTPS-соединение для этого сайта и его поддоменов, не отправляя при этом незащищенных HTTP-запросов.

en: Enabling preload further helps prevent any potential man-in-the-middle attacks, thus improving connection security as far as it concerns HSTS. Please note that even if this flag is enabled, your website still needs to be manually submitted to the list. Please also note that inclusion in the preload list has permanent consequences and is not easy to undo, so you should only enable this flag and submit your website after making sure that all of the resources and services within your domain (and its subdomains, if includeSubDomains is also enabled) are indeed accessible and functional via HTTPS. %1$sLearn more%2$s.
ru_RU: Включение предварительной загрузки дополнительно помогает предотвратить возможные атаки «человек посередине», тем самым повышая безопасность соединения в том, что касается HSTS. Обратите внимание, что даже если этот флаг включен, ваш сайт всё равно необходимо вручную добавить в список. Также обратите внимание, что включение в список предварительной загрузки имеет необратимые последствия и его нелегко отменить, поэтому вам следует включить этот флаг и добавить свой веб-сайт в список только после того, как вы убедитесь, что все ресурсы и службы в пределах вашего домена (и его поддоменов, если также включен флаг includeSubDomains) действительно доступны и работают через HTTPS. %1$sУзнать больше%2$s.

en: CSP Header Contents
ru_RU: Содержание заголовка CSP

en: HTTP Content-Security-Policy header controls website resources, reducing XSS risk by specifying allowed server origins and script endpoints.
ru_RU: Заголовок HTTP Content-Security-Policy контролирует ресурсы веб-сайта, снижая риск XSS за счёт указания разрешенных источников серверов и конечных точек скриптов.

en: CSP Report URI
ru_RU: URI отчета CSP

en: Enter your custom URL (Sentry, URIports, Datadog, and Report URI) for CSP violation reports.
ru_RU: Введите свой собственный URL-адрес (Sentry, URIports, Datadog и Report URI) для отчетов о нарушениях CSP.

en: Permissions Policy Contents
ru_RU: Содержание политики доступа

en: The HTTP Permissions-Policy header provides a mechanism to allow and deny the use of browser features in a document or within any <iframe> elements in the document.
ru_RU: Заголовок HTTP Permissions-Policy предоставляет механизм, позволяющий разрешать или запрещать использование функций браузера в документе или в любых элементах <iframe>, содержащихся в документе.

en: X-Frame-Options
ru_RU: X-Frame-Options (защитита от Кликджекинга)

en: The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe>, <embed> or <object>. Sites can use this to avoid click-jacking attacks, by ensuring that their content is not embedded into other sites.
ru_RU: Заголовок HTTP-ответа X-Frame-Options можно использовать для указания, следует ли разрешить браузеру отображать страницу в рамках <frame>, <iframe>, <embed> или <object>. Сайты могут использовать эту настройку для защиты от атак типа «кликджекинг», гарантируя, что их контент не будет встраиваться в другие сайты.

en: Resolve duplicate site headers (beta):
ru_RU: Устранение дубликатов заголовков сайтов (бета-версия):

en: Disable (Strict-Transport-Security).
ru_RU: Отключить (Strict-Transport-Security).

en: Disable (Permissions-Policy).
ru_RU: Отключить (Политика прав доступа).

en: Disable (X-Content-Type-Options).
ru_RU: Отключить (X-Content-Type-Options).

en: Disable (X-Frame-Options).
ru_RU: Отключить (X-Frame-Options).

en: Congratulations, you are safe!
ru_RU: Поздравляем, вы в безопасности!

en: %1$sThe Headers Security Advanced & HSTS WP%2$s project implements HTTP response headers that your site can use to increase the security of your website. The plug-in will automatically set up all Best Practices (you don’t have to think about anything). You will also be able to change the headers simply in the plugin settings.
ru_RU: %1$sПроект «Headers Security Advanced & HSTS WP»%2$s реализует заголовки HTTP-ответов, которые ваш сайт может использовать для повышения безопасности. Плагин автоматически настроит все рекомендации по лучшим практикам (вам не нужно ни о чём заботиться). Кроме того, вы сможете легко изменять настройки заголовков прямо в настройках плагина.

en: Security is a right, not a privilege. Plugin version %s.
ru_RU: Безопасность — это право, а не привилегия. Версия плагина %s.

en: Your site is not using HTTPS
ru_RU: Ваш сайт не использует протокол HTTPS

en: HSTS requires HTTPS. Enable SSL certificate first, then configure HSTS. Most hosting providers offer free SSL via Let's Encrypt.
ru_RU: Для работы HSTS требуется протокол HTTPS. Сначала включите SSL-сертификат, а затем настройте HSTS. Большинство хостинг-провайдеров предлагают бесплатные SSL-сертификаты через Let's Encrypt.

en: Contact your hosting provider to enable SSL/HTTPS.
ru_RU: Обратитесь к своему хостинг-провайдеру, чтобы включить SSL/HTTPS.

en: HSTS max-age too short
ru_RU: Слишком короткий срок действия HSTS

en: Your max-age is %1$s seconds (%2$s days). For HSTS preload list, it must be at least 31536000 (1 year). A longer max-age means browsers will remember to always use HTTPS for your site.
ru_RU: Ваш параметр max-age составляет %1$s секунд (%2$s день). Для списка предварительной загрузки HSTS он должен быть не менее 31536000 (1 год). Более длительный срок max-age означает, что браузеры будут запоминать, что для вашего сайта всегда следует использовать HTTPS.

en: Go to Settings → Max-Age and set it to 63072000 (2 years, recommended).
ru_RU: Перейдите в «Настройки» → «Max-Age» и установите значение 63072000 (2 года, рекомендуется).

en: Ready for HSTS Preload
ru_RU: Готовность к предварительной загрузке HSTS

en: Your site meets the requirements for the HSTS Preload list. This means browsers will ALWAYS use HTTPS for your site, even on the first visit. It's the highest level of HTTPS protection.
ru_RU: Ваш сайт соответствует требованиям списка HSTS Preload. Это означает, что браузеры ВСЕГДА будут использовать протокол HTTPS для доступа к вашему сайту, даже при первом посещении. Это самый высокий уровень защиты HTTPS.

en: Enable Preload in settings, then submit your site at hstspreload.org.
ru_RU: Включите функцию предварительной загрузки в настройках, а затем добавьте свой сайт на сайте hstspreload.org.

en: Content Security Policy is using default (basic) settings
ru_RU: Политика безопасности контента использует настройки по умолчанию (базовые)

en: The default CSP only enforces HTTPS upgrades. A custom CSP tells browsers exactly which resources are allowed to load on your site, blocking everything else. This is the most powerful protection against XSS attacks.
ru_RU: Стандартная политика CSP обеспечивает только переход на HTTPS. Пользовательская политика CSP точно указывает браузерам, какие ресурсы разрешено загружать на вашем сайте, блокируя все остальное. Это наиболее эффективная защита от атак XSS.

en: Configure a custom CSP in Settings → CSP Header Contents. Start with report-only mode to test before enforcing.
ru_RU: Настройте пользовательский CSP в разделе «Настройки» → «Содержимое заголовка CSP». Для начала воспользуйтесь режимом «Только отчет» для тестирования, прежде чем применять настройки.

en: CSP allows inline scripts (unsafe-inline)
ru_RU: CSP разрешает встроенные скрипты (unsafe-inline)

en: This is common for WordPress sites but weakens CSP protection. Many plugins inject inline scripts, making it hard to avoid. For maximum security, consider using nonce-based CSP in the future.
ru_RU: Это типично для сайтов на WordPress, но ослабляет защиту CSP. Многие плагины вставляют встроенные скрипты, что затрудняет предотвращение этой проблемы. Для обеспечения максимальной безопасности рекомендуется в будущем использовать CSP на основе nonce.

en: This is acceptable for most WordPress sites. Focus on other headers first.
ru_RU: Для большинства сайтов на WordPress этого вполне достаточно. Сначала сосредоточьтесь на других заголовках.

en: CSP uses wildcard (*)
ru_RU: CSP использует подстановочный знак (*)

en: A wildcard allows resources from any domain, which reduces the effectiveness of CSP. Try to specify exact domains instead.
ru_RU: Использование подстановочных знаков допускает ресурсы из любого домена, что снижает эффективность CSP. Вместо этого постарайтесь указывать конкретные домены.

en: Replace * with specific domains (e.g., *.googleapis.com, *.cloudflare.com).
ru_RU: Замените * на конкретные домены (например, *.googleapis.com, *.cloudflare.com).

en: CSP violation reporting not configured
ru_RU: Отчетность о нарушениях CSP не настроена

en: Without CSP reporting, you won't know when your policy blocks something unexpected. With Shield, you can use the built-in CSP analytics endpoint or connect Sentry/Datadog.
ru_RU: Без отчетности CSP вы не узнаете, когда ваша политика блокирует что-то непредвиденное. С помощью Shield вы можете использовать встроенный конечный пункт аналитики CSP или подключить Sentry/Datadog.

en: Configure the CSP Report URI in settings or use the built-in Shield analytics endpoint.
ru_RU: Настройте URI отчета CSP в настройках или воспользуйтесь встроенным конечным пунктом аналитики Shield.

en: Camera/Microphone permissions too open
ru_RU: Слишком широкие права доступа к камере и микрофону

en: Your Permissions Policy allows any site to access camera and microphone. Unless your site needs these features, restrict them to prevent unauthorized access.
ru_RU: В соответствии с вашей политикой разрешений любой сайт может получить доступ к камере и микрофону. Если вашему сайту эти функции не требуются, ограничьте их доступ, чтобы предотвратить несанкционированный доступ.

en: Set camera=() and microphone=() in Permissions Policy to disable them completely.
ru_RU: Установите значения camera=() и microphone=() в политике разрешений, чтобы полностью отключить их.

en: X-Frame-Options ALLOW-FROM is set without a URL
ru_RU: Параметр X-Frame-Options ALLOW-FROM задан без URL-адреса

en: ALLOW-FROM requires a specific URL. Without it, the header is invalid and your site is vulnerable to clickjacking attacks.
ru_RU: Для параметра ALLOW-FROM необходимо указать конкретный URL-адрес. Без него этот заголовок будет недействительным, и ваш сайт станет уязвимым для атак типа «кликджекинг».

en: Either add a specific URL or switch to DENY/SAMEORIGIN.
ru_RU: Добавьте конкретный URL-адрес или переключитесь на режим DENY/SAMEORIGIN.

en: ALLOW-FROM is deprecated
ru_RU: ALLOW-FROM является устаревшим

en: The ALLOW-FROM directive is not supported by modern browsers (Chrome, Firefox). Use CSP frame-ancestors directive instead for the same effect with better browser support.
ru_RU: Директива ALLOW-FROM не поддерживается современными браузерами (Chrome, Firefox). Для достижения того же результата с более широкой поддержкой браузеров используйте вместо неё директиву CSP frame-ancestors.

en: Switch to DENY or SAMEORIGIN and use CSP frame-ancestors for fine-grained control.
ru_RU: Переключитесь на значение DENY или SAMEORIGIN и используйте предшествующие фреймы CSP для более точного управления.

en: Some headers are disabled to avoid duplicates
ru_RU: Некоторые заголовки отключены, чтобы избежать дублирования

en: You've disabled some headers, likely because your hosting server already sets them. This is correct and prevents duplicate header issues. Make sure the server-level headers are properly configured.
ru_RU: Вы отключили некоторые заголовки, вероятно, потому что ваш хостинг-сервер уже устанавливает их. Это правильный подход, который позволяет избежать проблем, связанных с дублированием заголовков. Убедитесь, что заголовки на уровне сервера настроены правильно.

en: Verify your server headers using the External Scan link in the dashboard.
ru_RU: Проверьте заголовки вашего сервера, воспользовавшись ссылкой «Внешнее сканирование» на панели управления.

en: 🎉 Excellent! Your security headers are well configured.
ru_RU: 🎉 Отлично! Ваши заголовки безопасности настроены правильно.

en: All major security headers are active and properly configured. Keep an eye on the weekly scan reports for any changes.
ru_RU: Все основные заголовки безопасности активны и настроены надлежащим образом. Следите за еженедельными отчётами о сканировании на предмет каких-либо изменений.

en: No action needed. Your site is well protected.
ru_RU: Никаких действий не требуется. Ваш сайт надежно защищен.

en: Insufficient permissions.
ru_RU: Недостаточные права доступа.

en: 🚨 Critical
ru_RU: 🚨 Критическая ситуация

en: ⚠️ High
ru_RU: ⚠️ Высокий

en: 💡 Medium
ru_RU: 💡 Средний

en: ℹ️ Low
ru_RU: ℹ️ Низкий

en: 📋 Info
ru_RU: 📋 Информация

en: ✅ All Good
ru_RU: ✅ Всё в порядке

en: Security Advisor
ru_RU: Консультант по безопасности

note: translators: %1$d old score, %2$d new score
en: 📉 Security score dropped from %1$d to %2$d.
ru_RU: 📉 Показатель безопасности снизился с %1$d до %2$d.

note: translators: %s is header name
en: ❌ Header %s was removed or is no longer present.
ru_RU: ❌ Заголовок %s был удален или больше отсутствует.

en: You do not have sufficient permissions.
ru_RU: У вас нет достаточных разрешений.

en: Security Headers Dashboard
ru_RU: Панель управления параметрами безопасности

en: 🎉 Excellent! Your site is well protected.
ru_RU: 🎉 Отлично! Ваш сайт надежно защищен.

en: ⚠️ Good, but there's room for improvement.
ru_RU: ⚠️ Неплохо, но есть над чем поработать.

en: 🚨 Your site needs attention. Several headers are missing or misconfigured.
ru_RU: 🚨 Вашему сайту требуется внимание. Несколько заголовков отсутствуют или настроены неверно.

en: Your security headers are protecting against %1$s out of %2$s threat categories. Each header blocks a specific type of attack.
ru_RU: Ваши заголовки безопасности обеспечивают защиту от %1$s из %2$s категорий угроз. Каждый заголовок блокирует определённый тип атаки.

en: Last scan: %s
ru_RU: Последнее сканирование: %s

en: ago
ru_RU: назад

en: 🛡️ Header Status
ru_RU: 🛡️ Состояние заголовка

en: Header
ru_RU: Заголовок

en: Status
ru_RU: Статус

en: What it protects
ru_RU: Что он защищает

en: Secure
ru_RU: Безопасность

en: Needs work
ru_RU: Нуждается в работе

en: Missing
ru_RU: Отсутствует

en: Configure Headers
ru_RU: Настроить заголовки

en: Customize HSTS, CSP, and other security headers.
ru_RU: Настройте HSTS, CSP и другие заголовки безопасности.

en: External Scan
ru_RU: Внешнее сканирование

en: Verify your headers on SecurityHeaders.com
ru_RU: Проверьте свои заголовки на сайте SecurityHeaders.com

en: Forces encrypted (HTTPS) connection. Blocks eavesdropping attacks.
ru_RU: Обеспечивает зашифрованное (HTTPS) соединение. Блокирует атаки с перехватом данных.

en: Controls what resources can load. Blocks code injection and XSS.
ru_RU: Контролирует, какие ресурсы могут загружаться. Блокирует внедрение кода и XSS.

en: Prevents browser from guessing file types. Blocks MIME-sniffing attacks.
ru_RU: Предотвращает определение браузером типов файлов. Блокирует атаки с использованием MIME-sniffing.

en: Prevents your site from being embedded in frames. Blocks clickjacking.
ru_RU: Предотвращает встраивание вашего сайта в фреймы. Блокирует кликджекинг.

en: Controls what info is sent when users click links. Protects privacy.
ru_RU: Определяет, какая информация отправляется при переходе пользователей по ссылкам. Обеспечивает конфиденциальность.

en: Controls browser features (camera, mic, location). Blocks unauthorized access.
ru_RU: Управляет функциями браузера (камера, микрофон, местоположение). Блокирует несанкционированный доступ.

en: Isolates your site from pop-ups. Blocks cross-origin attacks.
ru_RU: Защищает ваш сайт от всплывающих окон. Блокирует междоменные атаки.

en: Controls how resources are loaded cross-origin. Adds isolation.
ru_RU: Управляет процессом загрузки ресурсов из других доменов. Обеспечивает изоляцию.

en: Controls who can load your resources. Blocks data theft.
ru_RU: Контролирует, кто может загружать ваши ресурсы. Предотвращает кражу данных.

en: Blocks Flash/PDF from loading cross-domain data.
ru_RU: Блокирует загрузку междоменных данных в Flash/PDF.

en: Security header active.
ru_RU: Заголовок безопасности активен.

en: Invalid license key format.
ru_RU: Неверный формат лицензионного ключа.

en: License activated! Shield features are now available. Reloading...
ru_RU: Лицензия активирована! Теперь доступны функции Shield. Загрузка продолжается...

en: License deactivated. Free features remain active.
ru_RU: Лицензия деактивирована. Бесплатные функции остаются активными.

en: Could not reach license server. Please try again.
ru_RU: Не удалось подключиться к серверу лицензий. Попробуйте ещё раз.

en: Invalid response from license server.
ru_RU: Неверный ответ от сервера лицензий.

en: License key not found. Please check and try again.
ru_RU: Лицензионный ключ не найден. Проверьте его и попробуйте ещё раз.

en: This license has been disabled. Contact support.
ru_RU: Эта лицензия отключена. Обратитесь в службу поддержки.

en: This license has expired. Please renew.
ru_RU: Срок действия этой лицензии истек. Пожалуйста, продлите её.

en: Maximum activations reached. Deactivate on another site first, or contact support.
ru_RU: Достигнут максимальный лимит активаций. Сначала отключите активацию на другом сайте или обратитесь в службу поддержки.

en: License validation failed. Please check your key.
ru_RU: Проверка лицензии завершилась неудачно. Проверьте свой ключ.

en: points added by the plugin
ru_RU: баллы, добавленные плагином

en: Without Plugin
ru_RU: Без плагина

en: %d of 10 headers from server
ru_RU: %d из 10 заголовков с сервера

en: With Plugin
ru_RU: С помощью плагина

en: %d of 10 headers active
ru_RU: %d из 10 заголовков активны

en: Header Status
ru_RU: Вид шапки сайта

en: Issues Found
ru_RU: Обнаруженные проблемы

en: Verify independently:
ru_RU: Проверьте самостоятельно:

note: translators: %s is the error message
en: Could not reach site: %s
ru_RU: Не удалось подключиться к сайту: %s

en: HSTS header is missing. Your site is vulnerable to downgrade attacks.
ru_RU: Отсутствует заголовок HSTS. Ваш сайт уязвим для атак с понижением версии протокола.

en: Increase max-age to at least 31536000 (1 year) for HSTS preload eligibility.
ru_RU: Увеличьте значение max-age как минимум до 31536000 (1 год) для соответствия требованиям предварительной загрузки HSTS.

en: Consider adding preload directive for HSTS preload list submission.
ru_RU: Рассмотрите возможность добавления директивы предварительной загрузки для отправки списка предварительной загрузки HSTS.

en: CSP header is missing. Your site is vulnerable to XSS attacks.
ru_RU: Отсутствует заголовок CSP. Ваш сайт уязвим для атак XSS.

en: CSP allows unsafe-inline scripts. Consider using nonce-based or hash-based CSP for stronger protection.
ru_RU: CSP допускает использование небезопасных встроенных скриптов. Для обеспечения более надежной защиты рекомендуется использовать CSP на основе nonce или хешей.

en: CSP allows unsafe-eval. This permits dynamic code execution, which is a security risk.
ru_RU: CSP разрешает unsafe-eval. Это позволяет выполнять динамический код, что представляет угрозу безопасности.

note: translators: %s is header name
en: Header %s is not present in the response.
ru_RU: Заголовок %s отсутствует в ответе.

note: translators: %s is header name
en: Duplicate header detected: %s. This can cause browser conflicts. Use the plugin's "Resolve duplicate headers" option.
ru_RU: Обнаружен дубликат заголовка: %s. Это может привести к конфликтам в браузере. Воспользуйтесь опцией плагина «Устранить дубликаты заголовков».

en: Security score dropped from %1$d to %2$d
ru_RU: Показатель безопасности снизился с %1$d до %2$d

en: Header removed: %s
ru_RU: Заголовок удален: %s

en: Weekly scan completed. Score: %1$d/100 (Grade: %2$s)
ru_RU: Еженедельное сканирование завершено. Результат: %1$d/100 (Оценка: %2$s)

en: No webhook URL provided.
ru_RU: URL-адрес веб-хука не указан.

en: This is a test notification from Headers Security Advanced & HSTS WP Shield.
ru_RU: Это тестовое уведомление от Headers Security Advanced и HSTS WP Shield.

en: Test notification sent!
ru_RU: Уведомление о тестировании отправлено!

en: Custom Webhook (JSON POST)
ru_RU: Пользовательский веб-хук (JSON POST)

en: Webhook Notifications
ru_RU: Уведомления через веб-хуки

en: How to set up
ru_RU: Как настроить

en: Test
ru_RU: Тест

en: Send notifications when:
ru_RU: Отправлять уведомления, когда:

en: Security score drops
ru_RU: Показатель безопасности снижается

en: A header is removed
ru_RU: Заголовок удален

en: Critical issues found
ru_RU: Выявленные критические проблемы

en: Every scan (including clean reports)
ru_RU: Каждое сканирование (включая отчеты без нарушений)

en: Notification settings saved.
ru_RU: Настройки уведомлений сохранены.

en: Invalid export file.
ru_RU: Файл экспорта неверный.

en: Imported %d settings successfully. Reloading...
ru_RU: Настройки %d успешно импортированы. Перезагрузка...

en: Unlock Shield
ru_RU: Разблокировать щит

en: Or enter your license key in the License tab.
ru_RU: Или введите ключ лицензии на вкладке «Лицензия».

en: Settings
ru_RU: Настройки

en: Dashboard
ru_RU: Панель управления

en: Notifications
ru_RU: Уведомления

en: Export / Import
ru_RU: Экспорт / Импорт

en: License
ru_RU: Лицензия

en: Free vs Shield
ru_RU: «Свободный» против «Щит»

en: Security score (A-F), AI-powered recommendations, header status for all 10 security headers, automated scanning, and scan history.
ru_RU: Оценка безопасности (A–F), рекомендации на основе искусственного интеллекта, статус всех 10 заголовков безопасности, автоматическое сканирование и история сканирования.

en: No scan yet
ru_RU: Сканирование ещё не выполнено

en: %d/%d bonus headers
ru_RU: %d/%d дополнительные заголовки

en: Verify on SecurityHeaders.com
ru_RU: Проверить на сайте SecurityHeaders.com

en: Last scan: %s ago
ru_RU: Последнее сканирование: %s назад

en: Run Scan
ru_RU: Запустить сканирование

en: Download Report
ru_RU: Скачать отчет

en: Grade based on 6 scored headers — aligned with SecurityHeaders.com
ru_RU: Оценка основана на 6 оцениваемых заголовках — в соответствии с SecurityHeaders.com

en: Forces HTTPS. Blocks eavesdropping.
ru_RU: Обязательное использование HTTPS. Блокировка перехвата данных.

en: Controls allowed resources. Blocks XSS.
ru_RU: Контролирует разрешенные ресурсы. Блокирует XSS.

en: Prevents MIME-sniffing attacks.
ru_RU: Предотвращает атаки типа «MIME-sniffing».

en: Blocks clickjacking via iframes.
ru_RU: Блокирует кликджекинг через iframe.

en: Controls referrer info. Protects privacy.
ru_RU: Контролирует информацию о реферере. Обеспечивает конфиденциальность.

en: Controls camera, mic, location access.
ru_RU: Управляет доступом к камере, микрофону и местоположению.

en: Isolates from cross-origin pop-ups.
ru_RU: Изолирует всплывающие окна из других доменов.

en: Controls cross-origin resource loading.
ru_RU: Управляет загрузкой ресурсов из других доменов.

en: Controls who can load your resources.
ru_RU: Определяет, кто может загружать ваши ресурсы.

en: Blocks Flash/PDF cross-domain data.
ru_RU: Блокирует междоменный обмен данными Flash/PDF.

en: Active
ru_RU: Активный

en: BONUS HEADERS
ru_RU: ДОПОЛНИТЕЛЬНЫЕ ЗАГОЛОВКИ

en: Extra protection — not scored by SecurityHeaders.com
ru_RU: Дополнительная защита — не оценивается сайтом SecurityHeaders.com

en: Not set
ru_RU: Не задано

en: Score Trend
ru_RU: Динамика результатов

en: Tracks your security score over time. Each dot represents a scan. Hover to see details. Drops indicate a header was removed or misconfigured.
ru_RU: Отслеживает динамику вашего показателя безопасности. Каждая точка обозначает одно сканирование. Наведите курсор, чтобы увидеть подробности. Падения на графике означают, что какой-либо заголовок был удален или настроен неверно.

en: Week
ru_RU: Неделя

en: Month
ru_RU: Месяц

en: Year
ru_RU: Год

en: %d scans
ru_RU: %d сканов

en: Scan History (%d)
ru_RU: История сканирования (%d)

en: Grade
ru_RU: Оценка

en: Score
ru_RU: Оценка

en: Date
ru_RU: Дата

en: Issues
ru_RU: Вопросы

en: CSP configuration guide with recommended tools, best practices, and real-time violation analytics to monitor what browsers are blocking on your site.
ru_RU: Руководство по настройке CSP с перечнем рекомендуемых инструментов, передовыми методами и аналитикой нарушений в режиме реального времени, позволяющей отслеживать, что именно блокируют браузеры на вашем сайте.

en: CSP Guide
ru_RU: Руководство по CSP

en: Content Security Policy — The Right Way
ru_RU: Политика безопасности контента — правильный подход

en: CSP is the most powerful protection against XSS attacks, but every site is different. Page builders, third-party plugins, analytics, ads, and JavaScript-loaded resources all need to be included. No automated tool can guarantee a complete CSP — the safest approach is: start with Report-Only, monitor real violations, then build your policy from real data.
ru_RU: CSP — это наиболее эффективная защита от атак XSS, но каждый сайт уникален. Необходимо учитывать конструкторы страниц, сторонние плагины, аналитические инструменты, рекламные объявления и ресурсы, загружаемые с помощью JavaScript. Ни один автоматизированный инструмент не может гарантировать создание полной политики CSP — самый безопасный подход заключается в следующем: начните с режима «Только отчет», отслеживайте реальные нарушения, а затем формируйте свою политику на основе реальных данных.

en: Recommended Tools
ru_RU: Рекомендуемые инструменты

en: Browser extension. Monitors real resources loaded in your browser. The most accurate way to build a CSP. Free Chrome/Firefox extension.
ru_RU: Расширение для браузера. Отслеживает реальные ресурсы, загружаемые в вашем браузере. Самый точный способ создания CSP. Бесплатное расширение для Chrome и Firefox.

en: Google CSP Evaluator
ru_RU: Оценщик Google CSP

en: Paste your CSP to check for bypasses, unsafe directives, and missing protections. Free by Google.
ru_RU: Вставьте свой CSP, чтобы проверить наличие обходов, небезопасных директив и отсутствующих мер защиты. Бесплатно от Google.

en: Report URI
ru_RU: URI отчета

en: Professional CSP violation monitoring with dashboard and alerts. Free tier available. Paste the URL in Settings → CSP Report URI.
ru_RU: Профессиональный мониторинг нарушений CSP с панелью мониторинга и оповещениями. Доступен бесплатный тарифный план. Вставьте URL-адрес в разделе «Настройки» → «URI отчета CSP».

en: Modern CSP/security reporting. 10,000 reports/month free. Excellent for high-traffic sites.
ru_RU: Современная отчетность по CSP и безопасности. 10 000 отчетов в месяц бесплатно. Отлично подходит для сайтов с высокой посещаемостью.

en: Safe Workflow (Step by Step)
ru_RU: Безопасный рабочий процесс (пошаговая инструкция)

en: Install the Csper.io browser extension (free) and browse your site. It records every resource loaded.
ru_RU: Установите расширение для браузера Csper.io (бесплатно) и просмотрите свой сайт. Оно фиксирует каждый загруженный ресурс.

en: Export the generated CSP from Csper.io.
ru_RU: Экспортируйте сгенерированный CSP из Csper.io.

en: Validate it on Google CSP Evaluator — fix any warnings.
ru_RU: Проверьте его в Google CSP Evaluator — устраните все предупреждения.

en: Paste the CSP into Settings → CSP Header Contents with "Content-Security-Policy-Report-Only" first (enable in your server config or use a Report URI service).
ru_RU: Вставьте CSP в раздел «Настройки» → «Содержимое заголовка CSP», предварительно указав «Content-Security-Policy-Report-Only» (включите эту настройку в конфигурации сервера или воспользуйтесь сервисом Report URI).

en: Monitor CSP Analytics (tab above) for 7+ days — add missing domains.
ru_RU: Проследите за показателями CSP Analytics (вкладка выше) в течение 7 и более дней — добавьте отсутствующие домены.

en: When zero violations: switch to enforced mode in Settings → CSP Header Contents.
ru_RU: Если нарушений нет: переключитесь в режим принудительного применения в разделе «Настройки» → «Содержимое заголовка CSP».

en: Common CSP Directives for WordPress
ru_RU: Общие директивы CSP для WordPress

en: Copy and adapt these for your site. Each line is a separate service.
ru_RU: Скопируйте и адаптируйте их для своего сайта. Каждая строка представляет собой отдельную услугу.

en: # Minimum safe CSP for WordPress
ru_RU: # Минимальные безопасные настройки CSP для WordPress

en: # Add for Google Fonts
ru_RU: # Добавить для Google Fonts

en: # Add for Google Analytics / GTM
ru_RU: # Добавить для Google Analytics / GTM

en: # Add for YouTube embeds
ru_RU: # Добавить для встраивания видео с YouTube

en: # Add for Stripe (WooCommerce)
ru_RU: # Добавление для Stripe (WooCommerce)

en: # Add for Elementor
ru_RU: # Добавить для Elementor

en: // required for Elementor editor
ru_RU: // Требуется для редактора Elementor

en: # Add for Facebook Pixel
ru_RU: # Добавить для Facebook Pixel

en: CSP FAQ
ru_RU: Часто задаваемые вопросы о CSP

en: What is CSP?
ru_RU: Что такое CSP?

en: Content Security Policy is an HTTP header that tells browsers which resources (scripts, styles, images, fonts, frames) are allowed to load on your page. Anything not listed is blocked. It is the most effective protection against XSS (Cross-Site Scripting) attacks.
ru_RU: Политика безопасности контента (Content Security Policy) — это HTTP-заголовок, который указывает браузерам, какие ресурсы (скрипты, стили, изображения, шрифты, фреймы) разрешено загружать на вашу страницу. Все, что не указано в списке, блокируется. Это наиболее эффективная защита от атак XSS (межсайтового скриптинга).

en: Will CSP break my site?
ru_RU: Не повредит ли CSP мой сайт?

en: Only if you enforce a policy that is too restrictive. That is why you should always start with Report-Only mode: it logs violations without blocking anything. Monitor for 7+ days, fix the policy, then enforce.
ru_RU: Только в том случае, если вы применяете слишком строгую политику. Именно поэтому всегда следует начинать с режима «Только отчет»: в этом режиме нарушения фиксируются в журнале, но не блокируются. Проведите мониторинг в течение 7 и более дней, скорректируйте политику, а затем приступайте к её применению.

en: Why does WordPress need unsafe-inline?
ru_RU: Зачем WordPress нужен плагин unsafe-inline?

en: WordPress core, most themes, and most plugins output inline scripts and styles directly in the HTML. Without unsafe-inline, these would be blocked. The ideal solution is nonce-based CSP, but most WordPress plugins do not support it yet.
ru_RU: Ядро WordPress, большинство тем и плагинов выводят встроенные скрипты и стили непосредственно в HTML-коде. Без параметра `unsafe-inline` они были бы заблокированы. Идеальным решением является CSP на основе nonce, но большинство плагинов WordPress пока не поддерживают его.

en: Why does Elementor need unsafe-eval?
ru_RU: Почему Elementor нуждается в unsafe-eval?

en: Elementor and some page builders use JavaScript eval() to process templates and widgets dynamically. Without unsafe-eval, the editor and some frontend features break. This is a known limitation of these builders.
ru_RU: Elementor и некоторые конструкторы страниц используют функцию eval() в JavaScript для динамической обработки шаблонов и виджетов. Без плагина unsafe-eval редактор и некоторые функции интерфейса перестают работать. Это известное ограничение данных конструкторов.

en: What is Report-Only mode?
ru_RU: Что такое режим «Только для просмотра»?

en: Your server sends the CSP with the header Content-Security-Policy-Report-Only instead of Content-Security-Policy. The browser checks the policy but does NOT block anything — it only sends violation reports. Perfect for testing before going live.
ru_RU: Ваш сервер отправляет CSP с заголовком Content-Security-Policy-Report-Only вместо Content-Security-Policy. Браузер проверяет политику, но НИЧЕГО не блокирует — он только отправляет отчеты о нарушениях. Идеально подходит для тестирования перед запуском в производственную среду.

en: How do I find which domains to add?
ru_RU: Как определить, какие домены следует добавить?

en: Three ways: 1) Use the Csper.io browser extension while browsing your site. 2) Check the CSP Analytics tab for violations reported by real visitors. 3) Open Chrome DevTools → Console tab and look for CSP violation errors.
ru_RU: Три способа: 1) Используйте расширение для браузера Csper.io при просмотре вашего сайта. 2) Проверьте вкладку «CSP Analytics» на наличие нарушений, о которых сообщили реальные посетители. 3) Откройте Chrome DevTools → вкладку «Консоль» и найдите ошибки, связанные с нарушением CSP.

en: What is a CSP Report URI?
ru_RU: Что такое URI отчета CSP?

en: A URL where the browser sends JSON violation reports. You can use external services (Report URI, URIports, Sentry) or the built-in Shield CSP Analytics endpoint. Configure it in Settings → CSP Report URI.
ru_RU: URL-адрес, на который браузер отправляет отчеты о нарушениях JSON. Можно использовать внешние сервисы (Report URI, URIports, Sentry) или встроенный конечный пункт Shield CSP Analytics. Настройте его в разделе «Настройки» → «URI отчета CSP».

en: Can I use Shield CSP Analytics and an external service together?
ru_RU: Можно ли использовать Shield CSP Analytics и внешний сервис одновременно?

en: The browser sends reports to the URL configured in the CSP header. You can only have one report-uri per policy. For basic monitoring, Shield Analytics is enough. For high-traffic professional sites, use URIports or Report URI.
ru_RU: Браузер отправляет отчеты по URL-адресу, указанному в заголовке CSP. В каждой политике может быть только один Report-URI. Для базового мониторинга достаточно Shield Analytics. Для профессиональных сайтов с высокой посещаемостью используйте URIports или Report URI.

en: Monitors Content Security Policy violations reported by browsers. Shows which resources are being blocked and where.
ru_RU: Отслеживает нарушения политики безопасности контента, о которых сообщают браузеры. Показывает, какие ресурсы блокируются и где.

en: Total violations
ru_RU: Общее количество нарушений

en: Last 24h
ru_RU: Последние 24 часа

en: Last 7 days
ru_RU: Последние 7 дней

en: Top blocked domains
ru_RU: Самые популярные заблокированные домены

en: Top violated directives
ru_RU: Наиболее часто нарушаемые директивы

en: No CSP violations recorded yet.
ru_RU: На данный момент нарушений CSP не зафиксировано.

en: Configure a Report URI in Settings → CSP Report URI, or follow the CSP Guide to get started.
ru_RU: Настройте URI отчета в разделе «Настройки» → «URI отчета CSP» или воспользуйтесь руководством по CSP, чтобы начать работу.

en: Email alerts and webhook notifications to Slack, Discord, Microsoft Teams, or any custom endpoint. Get alerted when your security score drops, a header is removed, or critical issues are found.
ru_RU: Уведомления по электронной почте и через веб-хуки в Slack, Discord, Microsoft Teams или любой другой настраиваемый конечный пункт. Получайте уведомления, когда снижается ваш показатель безопасности, удаляется заголовок или обнаруживаются критические проблемы.

en: Get alerted when something changes. Configure once, then forget.
ru_RU: Получайте уведомления при любых изменениях. Настройте один раз — и больше не беспокойтесь.

en: Email Alerts
ru_RU: Оповещения по электронной почте

en: Receives alerts on score drops, header changes, critical issues.
ru_RU: Получает уведомления о снижении оценки, изменениях заголовка и критических проблемах.

en: Custom Webhook (JSON)
ru_RU: Пользовательский веб-хук (JSON)

en: Setup guide
ru_RU: Руководство по настройке

en: Notify when:
ru_RU: Уведомлять, когда:

en: Every scan (including clean)
ru_RU: Каждое сканирование (включая очистку)

en: Save Notification Settings
ru_RU: Сохранить настройки уведомлений

en: Saved!
ru_RU: Сохранено!

en: Export / Import Settings
ru_RU: Настройки экспорта/импорта

en: Export your security header configuration and import it on other sites. Ideal for agencies and freelancers managing multiple WordPress installations.
ru_RU: Экспортируйте настройки заголовка безопасности и импортируйте их на другие сайты. Идеально подходит для агентств и фрилансеров, управляющих несколькими установками WordPress.

en: Export
ru_RU: Экспорт

en: Download a JSON file with all your security header settings. Does not include license key.
ru_RU: Скачайте файл JSON со всеми настройками заголовков безопасности. Ключ лицензии в него не входит.

en: Export Settings
ru_RU: Экспорт настроек

en: Import
ru_RU: Импорт

en: Upload a previously exported JSON file. This will overwrite your current settings.
ru_RU: Загрузите ранее экспортированный файл JSON. При этом ваши текущие настройки будут перезаписаны.

en: Import Settings
ru_RU: Импорт настроек

en: Exported settings include:
ru_RU: Экспортируемые настройки включают:

en: HSTS (max-age, includeSubDomains, preload), CSP Header Contents, CSP Report URI, Permissions Policy, X-Frame-Options, all header enable/disable toggles, and webhook/notification URLs. License key and scan history are NOT exported.
ru_RU: HSTS (max-age, includeSubDomains, preload), содержимое заголовка CSP, URI отчета CSP, политика разрешений, X-Frame-Options, все переключатели включения/отключения заголовков, а также URL-адреса веб-хуков и уведомлений. Лицензионный ключ и история сканирования НЕ экспортируются.

en: License key
ru_RU: Лицензионный ключ

en: Expires
ru_RU: Истекает

en: Deactivate License
ru_RU: Деактивировать лицензию

en: Enter your license key to unlock Shield features. The free version will always remain fully functional.
ru_RU: Введите лицензионный ключ, чтобы разблокировать функции Shield. Бесплатная версия всегда будет оставаться полностью функциональной.

en: Activate
ru_RU: Активировать

en: Don't have a license? %1$sGet Shield%2$s
ru_RU: У вас нет лицензии? %1$sПолучить Shield%2$s

en: Free forever. Shield for those who want more.
ru_RU: Бесплатно навсегда. Shield — для тех, кому этого недостаточно.

en: Every feature this plugin has offered since day one remains completely free — no limits, no paywalls, no "lite" restrictions. That will never change. Shield is a separate set of brand-new advanced tools (Security Advisor, automated scanning, real-time alerts) built for professionals who want deeper monitoring.
ru_RU: Все функции, которые этот плагин предлагал с самого начала, остаются полностью бесплатными — без ограничений, без платных версий и без ограничений «Lite». Это никогда не изменится. Shield — это отдельный набор совершенно новых расширенных инструментов (Security Advisor, автоматическое сканирование, оповещения в режиме реального времени), созданный для профессионалов, которым требуется более тщательный мониторинг.

en: Revenue from Shield goes directly into maintaining and improving the free plugin for everyone.
ru_RU: Доходы от Shield напрямую идут на поддержку и совершенствование бесплатного плагина для всех пользователей.

en: Free
ru_RU: Бесплатно

en: Forever
ru_RU: Навсегда

en: Free forever
ru_RU: Бесплатно навсегда

en: 10+ security headers
ru_RU: 10 и более заголовков безопасности

en: HSTS Preload
ru_RU: Предварительная загрузка HSTS

en: CSP / Permissions Policy
ru_RU: CSP / Политика разрешений

en: Duplicate header resolver
ru_RU: Решатель дубликатов заголовков

en: .htaccess support
ru_RU: Поддержка .htaccess

en: Community support
ru_RU: Поддержка сообщества

en: 1 site
ru_RU: 1 сайт

en: per year
ru_RU: в год

en: month
ru_RU: месяц

en: All Free features, plus:
ru_RU: Все бесплатные функции, а также:

en: Security Dashboard & Advisor
ru_RU: Панель управления безопасностью и консультант

en: Score Trend chart (week/month/year)
ru_RU: График динамики результатов (неделя/месяц/год)

en: PDF Security Report (before/after)
ru_RU: Отчет о безопасности PDF (до и после)

en: CSP Guide & Analytics
ru_RU: Руководство и аналитика CSP

en: Email & webhook alerts
ru_RU: Уведомления по электронной почте и через веб-хуки

en: Export / Import settings
ru_RU: Настройки экспорта / импорта

en: Weekly automated scans
ru_RU: Еженедельные автоматические проверки

en: Get Shield
ru_RU: Получить Shield

en: BEST VALUE
ru_RU: ЛУЧШЕЕ СООТНОШЕНИЕ

en: per year, unlimited sites
ru_RU: в год, без ограничения количества сайтов

en: Everything in Shield
ru_RU: Всё в Shield

en: Unlimited site activations
ru_RU: Неограниченное количество активаций сайта

en: Ideal for agencies
ru_RU: Идеально подходит для агентств

en: Ideal for freelancers
ru_RU: Идеально подходит для фрилансеров

en: Priority support
ru_RU: Приоритетная поддержка

en: $29/site? With 4+ sites you save
ru_RU: 29 долларов за сайт? При заказе от 4 сайтов вы экономите

en: Get Unlimited
ru_RU: Получите безлимитный доступ

en: Review
ru_RU: Отзыв

en: Support
ru_RU: Поддержка

en: Frequently Asked Questions
ru_RU: Часто задаваемые вопросы

en: Everything you need to know about security headers, this plugin, and Pro.
ru_RU: Всё, что нужно знать о заголовках безопасности, этом плагине и версии Pro.

en: Search FAQ...
ru_RU: Поиск в разделе «Часто задаваемые вопросы»...

en: No results found.
ru_RU: Результатов не найдено.

en: All
ru_RU: Все

en: General
ru_RU: Общие

en: Headers
ru_RU: Заголовки

en: Troubleshooting
ru_RU: Устранение ошибок

en: What does this plugin do?
ru_RU: Что делает этот плагин?

en: Adds HTTP security headers to your WordPress site: HSTS, CSP, Permissions Policy, X-Frame-Options, and more. These headers tell browsers how to protect visitors from attacks like XSS, clickjacking, and protocol downgrades.
ru_RU: Добавляет на ваш сайт WordPress защитные заголовки HTTP: HSTS, CSP, Permissions Policy, X-Frame-Options и другие. Эти заголовки указывают браузерам, как защитить посетителей от таких атак, как XSS, кликджекинг и понижение уровня протокола.

en: Will this plugin slow down my site?
ru_RU: Этот плагин замедлит работу моего сайта?

en: No. Headers add less than 1KB to each response. The plugin uses WordPress native hooks and Apache .htaccess. Zero database queries at page load for visitors.
ru_RU: Нет. Заголовки добавляют менее 1 КБ к каждому ответу. Плагин использует встроенные хуки WordPress и файл .htaccess Apache. При загрузке страницы для посетителей не выполняется ни одного запроса к базе данных.

en: Is the free version really free forever?
ru_RU: Бесплатная версия действительно будет бесплатной навсегда?

en: Yes. Every security header, every configuration option, every protection this plugin offers today will remain completely free. No features will ever be moved behind a paywall. Shield is a separate set of brand-new tools (Security Advisor, CSP generator, monitoring) built on top. Revenue from Shield funds free updates for all users.
ru_RU: Да. Все заголовки безопасности, все настройки и все средства защиты, которые предлагает этот плагин сегодня, останутся полностью бесплатными. Ни одна из функций никогда не станет платной. Shield — это отдельный набор совершенно новых инструментов (Security Advisor, генератор CSP, мониторинг), созданный на базе существующего плагина. Доходы от Shield идут на финансирование бесплатных обновлений для всех пользователей.

en: Why did you introduce Shield if the plugin was always free?
ru_RU: Зачем вы запустили Shield, если плагин и так всегда был бесплатным?

en: Maintaining a plugin used by 100,000+ sites is a serious responsibility. Security updates, WordPress compatibility, support requests, and new browser standards all require constant work. For years, "Buy me a coffee" donations covered a fraction of that effort. Shield lets professionals who need advanced features (security analysis, automated scanning, real-time alerts) pay a fair price, and that revenue funds continued free development for everyone. The free plugin gets better because Shield exists, not worse.
ru_RU: Поддержка плагина, которым пользуются более 100 000 сайтов, — это серьезная ответственность. Обновления безопасности, обеспечение совместимости с WordPress, обработка запросов в службу поддержки и адаптация к новым стандартам браузеров — все это требует постоянной работы. В течение многих лет пожертвования через функцию «Купи мне кофе» покрывали лишь небольшую часть этих затрат. Shield позволяет профессионалам, которым нужны расширенные функции (анализ безопасности, автоматическое сканирование, оповещения в реальном времени), платить справедливую цену, а эти доходы финансируют дальнейшую бесплатную разработку для всех. Благодаря Shield бесплатный плагин становится лучше, а не хуже.

en: Does it work with Nginx / LiteSpeed / IIS?
ru_RU: Работает ли это с Nginx / LiteSpeed / IIS?

en: Yes. The PHP wp_headers filter works on any server. The .htaccess method is Apache-only but the PHP method handles Nginx, LiteSpeed, and IIS automatically.
ru_RU: Да. Фильтр PHP wp_headers работает на любом сервере. Метод с использованием файла .htaccess подходит только для Apache, а метод с использованием PHP автоматически поддерживает Nginx, LiteSpeed и IIS.

en: Is it compatible with caching plugins?
ru_RU: Совместим ли он с плагинами кэширования?

en: Yes. Works with WP Super Cache, W3 Total Cache, LiteSpeed Cache, WP Rocket. For Varnish or Cloudflare full-page cache, the .htaccess method sets headers at server level.
ru_RU: Да. Работает с WP Super Cache, W3 Total Cache, LiteSpeed Cache и WP Rocket. Для полностраничного кэширования с помощью Varnish или Cloudflare метод .htaccess устанавливает заголовки на уровне сервера.

en: Will it conflict with other security plugins?
ru_RU: Не возникнет ли конфликт с другими плагинами безопасности?

en: Rarely. If another plugin sets the same headers, use the "Resolve duplicate headers" checkboxes in Settings to let one source handle each header.
ru_RU: Редко. Если другой плагин устанавливает те же заголовки, установите флажки «Устранять дубликаты заголовков» в настройках, чтобы каждый заголовок обрабатывался только одним источником.

en: Which WordPress versions are supported?
ru_RU: Какие версии WordPress поддерживаются?

en: WordPress 4.7 and above. Uses only WordPress core APIs with no external dependencies.
ru_RU: WordPress 4.7 и выше. Использует только базовые API WordPress без каких-либо внешних зависимостей.

en: What is HSTS and why do I need it?
ru_RU: Что такое HSTS и зачем он нужен?

en: HSTS forces browsers to always use HTTPS. Without it, attackers can intercept the first HTTP request before redirect. With HSTS, browsers never try plain HTTP.
ru_RU: HSTS заставляет браузеры всегда использовать протокол HTTPS. Без него злоумышленники могут перехватить первый HTTP-запрос до перенаправления. При использовании HSTS браузеры никогда не пытаются подключиться по простому HTTP.

en: What max-age should I use?
ru_RU: Какое значение max-age следует использовать?

en: Minimum for preload: 31536000 (1 year). Recommended: 63072000 (2 years). Start with 86400 (1 day) to test, then increase.
ru_RU: Минимальное значение для предварительной загрузки: 31536000 (1 год). Рекомендуемое значение: 63072000 (2 года). Для тестирования начните со значения 86400 (1 день), затем увеличьте его.

en: Should I enable HSTS Preload?
ru_RU: Стоит ли мне включить предварительную загрузку HSTS?

en: Only if your entire domain (including all subdomains) works over HTTPS. Preload is hardcoded in browsers and difficult to undo. Removal takes months. Test thoroughly first.
ru_RU: Только в том случае, если весь ваш домен (включая все поддомены) работает по протоколу HTTPS. Функция предварительной загрузки жестко запрограммирована в браузерах, и отменить её довольно сложно. На её удаление уходят месяцы. Сначала тщательно всё протестируйте.

en: HSTS broke my site. How to fix?
ru_RU: HSTS привёл к сбою моего сайта. Как это исправить?

en: Disable HSTS in plugin settings. Clear browser HSTS cache: Chrome chrome://net-internals/#hsts, search domain, click Delete. If on preload list, submit removal at hstspreload.org.
ru_RU: Отключите HSTS в настройках плагина. Очистите кэш HSTS в браузере: в Chrome откройте страницу chrome://net-internals/#hsts, найдите нужный домен и нажмите «Удалить». Если сайт находится в списке предварительной загрузки, подайте заявку на удаление на сайте hstspreload.org.

en: Content Security Policy tells browsers exactly which resources can load on your pages and from which domains. Everything not allowed is blocked. The strongest protection against XSS attacks.
ru_RU: Политика безопасности контента (CSP) точно определяет браузерам, какие ресурсы и с каких доменов могут загружаться на ваши страницы. Все, что не разрешено, блокируется. Это самая надежная защита от XSS-атак.

en: Why is CSP hard to configure?
ru_RU: Почему CSP сложно настроить?

en: WordPress sites load resources from many sources: theme, plugins, Google Fonts, analytics, CDNs. CSP must list every legitimate source. Miss one and something breaks. Follow the CSP Guide in Shield for tools and step-by-step instructions.
ru_RU: Сайты WordPress загружают ресурсы из множества источников: темы, плагины, Google Fonts, аналитические сервисы, CDN. В политике CSP необходимо указать все допустимые источники. Если пропустить хотя бы один, возникнут сбои в работе. Ознакомьтесь с руководством по CSP в Shield, где вы найдете инструменты и пошаговые инструкции.

en: What does unsafe-inline mean?
ru_RU: Что означает «unsafe-inline»?

en: Allows inline scripts/styles in HTML. Most WordPress themes need it. Having CSP with unsafe-inline is still much better than no CSP. For maximum security, use nonce-based CSP.
ru_RU: Разрешает использование встроенных скриптов и стилей в HTML. Это необходимо для большинства тем WordPress. Использование CSP с параметром `unsafe-inline` всё же намного лучше, чем отсутствие CSP вообще. Для обеспечения максимальной безопасности используйте CSP на основе nonce.

en: CSP is blocking something. How to fix?
ru_RU: CSP что-то блокирует. Как это исправить?

en: Open browser Dev Tools (F12), check Console for CSP violations. They show exactly which resource was blocked. Add that domain to the correct directive in your CSP.
ru_RU: Откройте инструменты разработчика в браузере (F12) и проверьте консоль на наличие нарушений CSP. Там будет точно указано, какой ресурс был заблокирован. Добавьте этот домен в соответствующую директиву в вашем CSP.

en: Sends CSP as Report-Only header. Browser evaluates the policy but blocks nothing — only reports violations. Perfect for testing a new CSP safely before enforcing.
ru_RU: Отправляет CSP в качестве заголовка Report-Only. Браузер анализирует политику, но ничего не блокирует — только сообщает о нарушениях. Идеально подходит для безопасного тестирования новой политики CSP перед её введением в действие.

en: What is X-Frame-Options?
ru_RU: Что такое X-Frame-Options?

en: Controls iframe embedding. DENY blocks all framing, SAMEORIGIN allows only your domain. Prevents clickjacking attacks. ALLOW-FROM is deprecated — use CSP frame-ancestors instead.
ru_RU: Управляет встраиванием iframe. DENY блокирует любое встраивание, SAMEORIGIN разрешает только ваш домен. Предотвращает атаки типа «кликджекинг». ALLOW-FROM устарел — вместо него используйте атрибут CSP frame-ancestors.

en: What is Permissions-Policy?
ru_RU: Что такое политика прав доступа?

en: Controls browser APIs: camera, microphone, geolocation, payment, USB. Setting them to () disables access, preventing malicious scripts from using sensitive features.
ru_RU: Управляет API браузера: камера, микрофон, геолокация, платежи, USB. Установка значения () для этих параметров блокирует доступ, предотвращая использование конфиденциальных функций вредоносными скриптами.

en: What is X-Content-Type-Options?
ru_RU: Что такое X-Content-Type-Options?

en: The nosniff value prevents browsers from guessing file types. Stops MIME-confusion attacks where text files get executed as scripts. No reason not to enable it.
ru_RU: Значение nosniff не позволяет браузерам определять типы файлов. Предотвращает атаки типа «MIME-confusion», при которых текстовые файлы запускаются как скрипты. Нет причин не включать эту настройку.

en: What is Referrer-Policy?
ru_RU: Что такое Referrer-Policy?

en: Controls what URL info is sent when users click links. Recommended: strict-origin-when-cross-origin. Protects privacy by not leaking URL paths to external sites.
ru_RU: Управляет тем, какая информация об URL-адресах отправляется при переходе пользователей по ссылкам. Рекомендуется: strict-origin-when-cross-origin. Обеспечивает конфиденциальность, предотвращая утечку путей URL-адресов внешних сайтов.

en: What are COOP, COEP, CORP?
ru_RU: Что такое COOP, COEP и CORP?

en: Cross-Origin isolation headers. COOP isolates from pop-ups, COEP requires explicit cross-origin permission, CORP controls who loads your resources. Together they block Spectre-type attacks.
ru_RU: Заголовки, обеспечивающие междоменную изоляцию. COOP изолирует всплывающие окна, COEP требует явного разрешения на междоменный доступ, а CORP контролирует, кто загружает ваши ресурсы. Вместе они блокируют атаки типа Spectre.

en: Duplicate header warnings — how to fix?
ru_RU: Предупреждения о дублировании заголовков — как исправить?

en: Happens when both server and plugin set the same header. Use "Resolve duplicate headers" checkboxes in Settings. Verify with SecurityHeaders.com or curl -I.
ru_RU: Это происходит, когда и сервер, и плагин устанавливают один и тот же заголовок. Установите флажки «Устранить дубликаты заголовков» в настройках. Проверьте с помощью SecurityHeaders.com или команды `curl -I`.

en: Site broke after changing settings
ru_RU: Сайт перестал работать после изменения настроек

en: Disable headers one at a time using Settings checkboxes. Usually CSP is the cause. You can also deactivate the plugin as emergency fix — all headers removed, no data lost.
ru_RU: Отключайте заголовки по одному, используя флажки в настройках. Обычно причиной является CSP. В качестве экстренного решения вы также можете отключить плагин — все заголовки будут удалены, данные не потеряются.

en: Headers not showing up
ru_RU: Заголовки не отображаются

en: Check: (1) Plugin activated? (2) Verify with SecurityHeaders.com. (3) CDN stripping headers? Check CDN settings. (4) Full-page cache? Clear it. (5) Managed hosting overriding?
ru_RU: Проверьте: (1) Плагин активирован? (2) Проверьте на сайте SecurityHeaders.com. (3) CDN удаляет заголовки? Проверьте настройки CDN. (4) Кэш всей страницы? Очистите его. (5) Переопределение на управляемом хостинге?

en: How to check my headers?
ru_RU: Как проверить заголовки?

en: Three ways: SecurityHeaders.com (paste URL), browser Dev Tools (F12 > Network > first request > Response Headers), or command line: curl -I https://yoursite.com
ru_RU: Три способа: SecurityHeaders.com (вставьте URL), инструменты разработчика браузера (F12 > Сеть > первый запрос > Заголовки ответа) или командная строка: curl -I https://yoursite.com

en: SecurityHeaders.com shows bad grade
ru_RU: На сайте SecurityHeaders.com указана низкая оценка

en: Usually means CSP not configured or using only default. Configure all headers in Settings. The Shield Security Advisor shows exactly what to fix for each grade improvement.
ru_RU: Как правило, это означает, что CSP не настроен или используются только настройки по умолчанию. Настройте все заголовки в разделе «Настройки». Shield Security Advisor показывает, что именно нужно исправить для повышения каждой оценки.

en: WooCommerce / page builder stopped working
ru_RU: WooCommerce / конструктор страниц перестал работать

en: CSP blocking needed resources. Check Dev Tools Console. Common: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Check the CSP Guide in Shield for common WordPress directives and recommended tools.
ru_RU: CSP блокирует необходимые ресурсы. Проверьте консоль инструментов разработчика. Часто встречаются: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Ознакомьтесь с руководством по CSP в Shield, чтобы узнать о типичных директивах WordPress и рекомендуемых инструментах.

en: wp-admin or REST API issues
ru_RU: Проблемы с wp-admin или REST API

en: Likely X-Frame-Options DENY (admin uses iframes) or CSP blocking inline scripts. Set X-Frame to SAMEORIGIN, ensure CSP has unsafe-inline for script-src and style-src.
ru_RU: Вероятно, это связано с настройкой X-Frame-Options на DENY (администратор использует iframe) или с блокировкой встроенных скриптов в рамках CSP. Установите для X-Frame значение SAMEORIGIN и убедитесь, что в настройках CSP для параметров script-src и style-src указан параметр unsafe-inline.

en: What does Security Advisor do?
ru_RU: Чем занимается Security Advisor?

en: Analyzes your configuration, generates personalized recommendations in plain language. Runs 100% locally — no external data, no API costs, no privacy concerns. Shows what to fix, why, how, and the score impact.
ru_RU: Анализирует вашу конфигурацию и формирует персональные рекомендации простым и понятным языком. Работает полностью автономно — без использования внешних данных, без затрат на API и без угроз конфиденциальности. Показывает, что нужно исправить, почему, как это сделать и как это повлияет на оценку.

en: How do I build a CSP with Shield?
ru_RU: Как создать CSP с помощью Shield?

en: Shield provides a CSP Guide with recommended tools (Csper.io browser extension, Google CSP Evaluator), ready-to-use code snippets for WordPress, and CSP Analytics that collects real violation data from your visitors. Follow the safe workflow: generate with Csper.io, validate, test in Report-Only, monitor, then enforce.
ru_RU: Shield предоставляет руководство по CSP с перечнем рекомендуемых инструментов (расширение для браузера Csper.io, Google CSP Evaluator), готовые к использованию фрагменты кода для WordPress, а также инструмент CSP Analytics, который собирает реальные данные о нарушениях от ваших посетителей. Следуйте безопасному алгоритму действий: сгенерируйте правила с помощью Csper.io, проверьте их, протестируйте в режиме «Только отчет», отслеживайте, а затем принудительно примените.

en: What happens when Shield license expires?
ru_RU: Что происходит, когда срок действия лицензии Shield истекает?

en: Site stays protected. Reverts to free. All headers keep working. You lose Shield features (dashboard, advisor, alerts, analytics). Your CSP stays active. Nothing breaks.
ru_RU: Сайт остается защищенным. Переходит на бесплатную версию. Все заголовки продолжают работать. Вы теряете доступ к функциям Shield (панель управления, консультант, оповещения, аналитика). Ваш CSP остается активным. Ничего не перестает работать.

en: Multiple sites?
ru_RU: Несколько сайтов?

en: Shield ($29/year) covers 1 site. Shield Unlimited ($99/year) covers unlimited sites with the same license key. Perfect for agencies and freelancers.
ru_RU: План «Shield» (29 долларов в год) распространяется на 1 сайт. План «Shield Unlimited» (99 долларов в год) распространяется на неограниченное количество сайтов с использованием одного и того же лицензионного ключа. Идеально подходит для агентств и фрилансеров.

en: How do webhook notifications work?
ru_RU: Как работают уведомления через веб-хуки?

en: Send scan results to Slack, Discord, Teams, or custom URL (JSON). Triggered when score drops, headers change, or critical issues found. Each has a Test button. Custom webhook sends full scan data for automation.
ru_RU: Отправляйте результаты сканирования в Slack, Discord, Teams или по настраиваемому URL-адресу (в формате JSON). Событие запускается при снижении оценки, изменении заголовков или обнаружении критических проблем. У каждого из них есть кнопка «Проверить». Настраиваемый веб-хук отправляет полные данные сканирования для автоматизации.

en: How does Export/Import work?
ru_RU: Как работает функция «Экспорт/Импорт»?

en: Export downloads a JSON file with all header settings (HSTS, CSP, Permissions Policy, toggles, webhook URLs). Import uploads the file to another site. License key is never exported. Ideal for agencies deploying the same security configuration across multiple client sites.
ru_RU: Функция «Экспорт» позволяет скачать файл JSON со всеми настройками заголовков (HSTS, CSP, политика разрешений, переключатели, URL-адреса веб-хуков). Функция «Импорт» загружает этот файл на другой сайт. Лицензионный ключ никогда не экспортируется. Идеально подходит для агентств, развертывающих одну и ту же конфигурацию безопасности на нескольких сайтах клиентов.

en: How is the security score calculated?
ru_RU: Как рассчитывается показатель безопасности?

en: The grade is based on the 6 headers scored by SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, and Permissions-Policy. All 6 present without warnings = A+. All 6 with CSP warning = A. Missing 1 = B, missing 2 = C, missing 3-4 = D, missing 5+ = F. Four additional bonus headers (COOP, COEP, CORP, X-Permitted) are shown separately. This ensures our grade matches what you see on SecurityHeaders.com.
ru_RU: Оценка выставляется на основе 6 заголовков, учитываемых сайтом SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy и Permissions-Policy. Все 6 присутствуют без предупреждений = A+. Все 6 с предупреждением CSP = A. Отсутствует 1 = B, отсутствует 2 = C, отсутствует 3–4 = D, отсутствует 5+ = F. Четыре дополнительных бонусных заголовка (COOP, COEP, CORP, X-Permitted) отображаются отдельно. Это гарантирует, что наша оценка соответствует тому, что вы видите на SecurityHeaders.com.

en: When do email alerts trigger?
ru_RU: Когда срабатывают уведомления по электронной почте?

en: Email is sent when a weekly scan or manual scan detects: score dropped compared to previous scan, a header was removed that was previously present, or critical security issues. No email is sent when everything is fine.
ru_RU: Сообщение по электронной почте отправляется, если в ходе еженедельного или ручного сканирования обнаружено: снижение показателя по сравнению с предыдущим сканированием, удаление заголовка, который ранее присутствовал, или критические проблемы безопасности. Если всё в порядке, сообщение не отправляется.

en: Can I change the scan frequency?
ru_RU: Можно ли изменить частоту сканирования?

en: Automated scans run weekly via WordPress cron. You can run a manual scan anytime from the Dashboard. The scan checks your own site headers via HTTP request — zero external API calls.
ru_RU: Автоматическое сканирование выполняется еженедельно с помощью cron-задачи WordPress. Вы можете запустить сканирование вручную в любое время из панели управления. При сканировании проверяются заголовки вашего сайта посредством HTTP-запросов — без каких-либо вызовов внешних API.

en: Does Shield send data to external servers?
ru_RU: Передает ли Shield данные на внешние серверы?

en: Only the license key is validated with Lemon Squeezy (once every 24h). All scans, analysis, and recommendations run 100% locally on your server. No header data, no site data, no visitor data ever leaves your WordPress.
ru_RU: С помощью Lemon Squeezy проверяется только лицензионный ключ (один раз в сутки). Все сканирования, анализы и рекомендации выполняются полностью на вашем сервере. Никакие данные заголовков, сайта или посетителей никогда не покидают ваш WordPress.

en: Does Shield work with Cloudflare?
ru_RU: Работает ли Shield с Cloudflare?

en: Yes. Cloudflare passes through headers set by WordPress. If you also set headers in Cloudflare dashboard, you may get duplicates — use the Resolve duplicate headers option in Settings to fix this.
ru_RU: Да. Cloudflare пропускает заголовки, установленные в WordPress. Если вы также настраиваете заголовки в панели управления Cloudflare, могут возникнуть дубликаты — чтобы исправить это, воспользуйтесь опцией «Устранить дубликаты заголовков» в настройках.

en: What does the Score Trend chart show?
ru_RU: Что показывает график динамики результатов?

en: A visual timeline of your security score over time. Each dot is a scan. Filter by week, month, or year. Useful to spot when a hosting change, plugin update, or configuration error affected your security.
ru_RU: Визуальная временная шкала, отражающая динамику вашего показателя безопасности. Каждая точка соответствует одному сканированию. Можно фильтровать данные по неделям, месяцам или годам. Это поможет определить, когда смена хостинга, обновление плагина или ошибка в настройках повлияли на уровень вашей безопасности.

en: Payment methods?
ru_RU: Какие способы оплаты доступны?

en: Lemon Squeezy: credit/debit cards, PayPal, Apple Pay. We never see payment data. EU VAT handled automatically. Invoices in your Lemon Squeezy account.
ru_RU: Lemon Squeezy: кредитные/дебетовые карты, PayPal, Apple Pay. Мы никогда не видим данные о платежах. НДС в странах ЕС рассчитывается автоматически. Счета-фактуры доступны в вашем аккаунте Lemon Squeezy.

en: Refund policy?
ru_RU: Политика возврата?

en: 14-day full refund, no questions asked. Contact support.
ru_RU: 14-дневная гарантия полного возврата средств без каких-либо вопросов. Обратитесь в службу поддержки.

en: What happens if I delete the plugin?
ru_RU: Что произойдет, если я удалю плагин?

en: Your license is automatically deactivated on Lemon Squeezy, freeing the activation slot. You can reuse the same key on another site. All plugin settings and scan history are removed from the database.
ru_RU: Ваша лицензия на сайте Lemon Squeezy автоматически деактивируется, освобождая слот активации. Вы можете повторно использовать тот же ключ на другом сайте. Все настройки плагина и история сканирования удаляются из базы данных.

en: Need more help? %1$sSupport forum%2$s or %3$sOpenHeaders.org%4$s
ru_RU: Нужна дополнительная помощь? %1$sФорум поддержки%2$s или %3$sOpenHeaders.org%4$s

note: Description of the plugin/theme
en: Headers Security Advanced & HSTS WP - Simple, Light and Fast. The plugin uses advanced security rules that provide huge levels of protection and it is important that your site uses it. This step is important to submit your website and/or domain to an approved HSTS list. Google officially compiles this list and it is used by Chrome, Firefox, Opera, Safari, IE11 and Edge. You can forward your site to the official HSTS preload directory. Cross Site Request Forgery (CSRF) is a common attack with the installation of Headers Security Advanced & HSTS WP will help you mitigate CSRF on your WordPress site.
ru_RU: Headers Security Advanced & HSTS WP — простой, легкий и быстрый. Плагин использует расширенные правила безопасности, обеспечивающие высочайший уровень защиты, и очень важно, чтобы ваш сайт его использовал. Этот шаг необходим для добавления вашего сайта и/или домена в утвержденный список HSTS. Google официально составляет этот список, и он используется браузерами Chrome, Firefox, Opera, Safari, IE11 и Edge. Вы можете добавить свой сайт в официальный каталог предварительной загрузки HSTS. Межсайтовая подделка запросов (CSRF) — распространенный вид атаки, и установка Headers Security Advanced & HSTS WP поможет вам снизить риск CSRF на вашем сайте WordPress.
