Headers Security Advanced & HSTS WP - en to ru_RU translation catalogue (415 entries)

en: # Add for Elementor
ru_RU: # Добавить для Elementor

en: # Add for Facebook Pixel
ru_RU: # Добавить для Facebook Pixel

en: # Add for Google Analytics / GTM
ru_RU: # Добавить для Google Analytics / GTM

en: # Add for Google Fonts
ru_RU: # Добавить для Google Fonts

en: # Add for Stripe (WooCommerce)
ru_RU: # Добавление для Stripe (WooCommerce)

en: # Add for YouTube embeds
ru_RU: # Добавить для встраивания видео с YouTube

en: # Minimum safe CSP for WordPress
ru_RU: # Минимальные безопасные настройки CSP для WordPress

en: $29/site? With 4+ sites you save
ru_RU: 29 долларов за сайт? При заказе от 4 сайтов вы экономите

en: %1$sDo you need help with the Headers Security Advanced & HSTS WP plugin?%2$s Don't worry, I've got it covered!
ru_RU: %1$sВам нужна помощь с плагином Headers Security Advanced & HSTS для WordPress?%2$s Не волнуйтесь, я вам помогу!

en: %1$sHeaders Security Advanced & HSTS WP%2$s adds 10+ security headers to protect your WordPress site from phishing, data theft, clickjacking, XSS, and protocol downgrade attacks. Easy to configure, compatible with all servers and caching plugins.
ru_RU: %1$sПлагин «Headers Security Advanced & HSTS»%2$s добавляет более 10 защитных заголовков для защиты вашего сайта WordPress от фишинга, кражи данных, кликджекинга, XSS и атак по понижению уровня протокола. Прост в настройке, совместим со всеми серверами и плагинами кэширования.

en: %1$sHelp me decide what the next features of this plugin will be!%2$s Take part in a nerdy survey!
ru_RU: %1$sПомогите мне решить, какими будут следующие функции этого плагина!%2$s Примите участие в опросе для настоящих гиков!

en: %1$sThe Headers Security Advanced & HSTS WP%2$s project implements HTTP response headers that your site can use to increase the security of your website. The plug-in will automatically set up all Best Practices (you don’t have to think about anything). You will also be able to change the headers simply in the plugin settings.
ru_RU: %1$sПроект «Headers Security Advanced & HSTS WP»%2$s реализует заголовки HTTP-ответов, которые ваш сайт может использовать для повышения безопасности. Плагин автоматически настроит все рекомендации по лучшим практикам (вам не нужно ни о чём заботиться). Кроме того, вы сможете легко изменять настройки заголовков прямо в настройках плагина.

en: %1$sYour website is finally safe! 🚀%2$s Implement enhanced security headers, HSTS preload for optimum website protection.
ru_RU: %1$sВаш сайт наконец-то в безопасности! 🚀%2$s Внедрите расширенные заголовки безопасности и предварительную загрузку HSTS для оптимальной защиты сайта.

en: %d of 10 headers active
ru_RU: %d из 10 заголовков активны

en: %d of 10 headers from server
ru_RU: %d из 10 заголовков с сервера

en: %d scans
ru_RU: %d сканов

en: %d/%d bonus headers
ru_RU: %d/%d дополнительные заголовки

en: .htaccess support
ru_RU: Поддержка .htaccess

en: // required for Elementor editor
ru_RU: // Требуется для редактора Elementor

en: 1 site
ru_RU: 1 сайт

en: 10+ security headers
ru_RU: 10 и более заголовков безопасности

en: 14-day full refund, no questions asked. Contact support.
ru_RU: 14-дневная гарантия полного возврата средств без каких-либо вопросов. Обратитесь в службу поддержки.

en: A URL where the browser sends JSON violation reports. You can use external services (Report URI, URIports, Sentry) or the built-in Shield CSP Analytics endpoint. Configure it in Settings → CSP Report URI.
ru_RU: URL-адрес, на который браузер отправляет отчеты о нарушениях JSON. Можно использовать внешние сервисы (Report URI, URIports, Sentry) или встроенный конечный пункт Shield CSP Analytics. Настройте его в разделе «Настройки» → «URI отчета CSP».

en: A header is removed
ru_RU: Заголовок удален

en: A visual timeline of your security score over time. Each dot is a scan. Filter by week, month, or year. Useful to spot when a hosting change, plugin update, or configuration error affected your security.
ru_RU: Визуальная временная шкала, отражающая динамику вашего показателя безопасности. Каждая точка соответствует одному сканированию. Можно фильтровать данные по неделям, месяцам или годам. Это поможет определить, когда смена хостинга, обновление плагина или ошибка в настройках повлияли на уровень вашей безопасности.

en: A wildcard allows resources from any domain, which reduces the effectiveness of CSP. Try to specify exact domains instead.
ru_RU: Использование подстановочных знаков допускает ресурсы из любого домена, что снижает эффективность CSP. Вместо этого постарайтесь указывать конкретные домены.

en: ALLOW-FROM is deprecated
ru_RU: ALLOW-FROM является устаревшим

en: ALLOW-FROM requires a specific URL. Without it, the header is invalid and your site is vulnerable to clickjacking attacks.
ru_RU: Для параметра ALLOW-FROM необходимо указать конкретный URL-адрес. Без него этот заголовок будет недействительным, и ваш сайт станет уязвимым для атак типа «кликджекинг».

en: Activate
ru_RU: Активировать

en: Active
ru_RU: Активный

en: Active Sites
ru_RU: Активные сайты

en: Adds HTTP security headers to your WordPress site: HSTS, CSP, Permissions Policy, X-Frame-Options, and more. These headers tell browsers how to protect visitors from attacks like XSS, clickjacking, and protocol downgrades.
ru_RU: Добавляет на ваш сайт WordPress защитные заголовки HTTP: HSTS, CSP, Permissions Policy, X-Frame-Options и другие. Эти заголовки указывают браузерам, как защитить посетителей от таких атак, как XSS, кликджекинг и понижение уровня протокола.

en: All
ru_RU: Все

en: All Free features, plus:
ru_RU: Все бесплатные функции, а также:

en: All major security headers are active and properly configured. Keep an eye on the weekly scan reports for any changes.
ru_RU: Все основные заголовки безопасности активны и настроены надлежащим образом. Следите за еженедельными отчётами о сканировании на предмет каких-либо изменений.

en: Allows inline scripts/styles in HTML. Most WordPress themes need it. Having CSP with unsafe-inline is still much better than no CSP. For maximum security, use nonce-based CSP.
ru_RU: Разрешает использование встроенных скриптов и стилей в HTML. Это необходимо для большинства тем WordPress. Использование CSP с параметром `unsafe-inline` всё же намного лучше, чем отсутствие CSP вообще. Для обеспечения максимальной безопасности используйте CSP на основе nonce.

en: Analyzes your configuration, generates personalized recommendations in plain language. Runs 100% locally — no external data, no API costs, no privacy concerns. Shows what to fix, why, how, and the score impact.
ru_RU: Анализирует вашу конфигурацию и формирует персональные рекомендации простым и понятным языком. Работает полностью автономно — без использования внешних данных, без затрат на API и без угроз конфиденциальности. Показывает, что нужно исправить, почему, как это сделать и как это повлияет на оценку.

en: Automated scans run weekly via WordPress cron. You can run a manual scan anytime from the Dashboard. The scan checks your own site headers via HTTP request — zero external API calls.
ru_RU: Автоматическое сканирование выполняется еженедельно с помощью cron-задачи WordPress. Вы можете запустить сканирование вручную в любое время из панели управления. При сканировании проверяются заголовки вашего сайта посредством HTTP-запросов — без каких-либо вызовов внешних API.

en: BEST VALUE
ru_RU: ЛУЧШЕЕ СООТНОШЕНИЕ

en: BONUS HEADERS
ru_RU: ДОПОЛНИТЕЛЬНЫЕ ЗАГОЛОВКИ

en: Blocks Flash/PDF cross-domain data.
ru_RU: Блокирует междоменный обмен данными Flash/PDF.

en: Blocks Flash/PDF from loading cross-domain data.
ru_RU: Блокирует загрузку междоменных данных в Flash/PDF.

en: Blocks clickjacking via iframes.
ru_RU: Блокирует кликджекинг через iframe.

en: Browser extension. Monitors real resources loaded in your browser. The most accurate way to build a CSP. Free Chrome/Firefox extension.
ru_RU: Расширение для браузера. Отслеживает реальные ресурсы, загружаемые в вашем браузере. Самый точный способ создания CSP. Бесплатное расширение для Chrome и Firefox.

en: Buy me a coffee
ru_RU: Купи мне кофе

en: CSP / Permissions Policy
ru_RU: CSP / Политика разрешений

en: CSP FAQ
ru_RU: Часто задаваемые вопросы о CSP

en: CSP Guide
ru_RU: Руководство по CSP

en: CSP Guide & Analytics
ru_RU: Руководство и аналитика CSP

en: CSP Header Contents
ru_RU: Содержание заголовка CSP

en: CSP Report URI
ru_RU: URI отчета CSP

en: CSP allows inline scripts (unsafe-inline)
ru_RU: CSP разрешает встроенные скрипты (unsafe-inline)

en: CSP allows unsafe-eval. This permits dynamic code execution, which is a security risk.
ru_RU: CSP разрешает unsafe-eval. Это позволяет выполнять динамический код, что представляет угрозу безопасности.

en: CSP allows unsafe-inline scripts. Consider using nonce-based or hash-based CSP for stronger protection.
ru_RU: CSP допускает использование небезопасных встроенных скриптов. Для обеспечения более надежной защиты рекомендуется использовать CSP на основе nonce или хешей.

en: CSP blocking needed resources. Check Dev Tools Console. Common: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Check the CSP Guide in Shield for common WordPress directives and recommended tools.
ru_RU: CSP блокирует необходимые ресурсы. Проверьте консоль инструментов разработчика. Часто встречаются: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Ознакомьтесь с руководством по CSP в Shield, чтобы узнать о типичных директивах WordPress и рекомендуемых инструментах.

en: CSP configuration guide with recommended tools, best practices, and real-time violation analytics to monitor what browsers are blocking on your site.
ru_RU: Руководство по настройке CSP с перечнем рекомендуемых инструментов, передовыми методами и аналитикой нарушений в режиме реального времени, позволяющей отслеживать, что именно блокируют браузеры на вашем сайте.

en: CSP header is missing. Your site is vulnerable to XSS attacks.
ru_RU: Отсутствует заголовок CSP. Ваш сайт уязвим для атак XSS.

en: CSP is blocking something. How to fix?
ru_RU: CSP что-то блокирует. Как это исправить?

en: CSP is the most powerful protection against XSS attacks, but every site is different. Page builders, third-party plugins, analytics, ads, and JavaScript-loaded resources all need to be included. No automated tool can guarantee a complete CSP — the safest approach is: start with Report-Only, monitor real violations, then build your policy from real data.
ru_RU: CSP — это наиболее эффективная защита от атак XSS, но каждый сайт уникален. Необходимо учитывать конструкторы страниц, сторонние плагины, аналитические инструменты, рекламные объявления и ресурсы, загружаемые с помощью JavaScript. Ни один автоматизированный инструмент не может гарантировать создание полной политики CSP — самый безопасный подход заключается в следующем: начните с режима «Только отчет», отслеживайте реальные нарушения, а затем формируйте свою политику на основе реальных данных.

en: CSP uses wildcard (*)
ru_RU: CSP использует подстановочный знак (*)

en: CSP violation reporting not configured
ru_RU: Отчетность о нарушениях CSP не настроена

en: Camera/Microphone permissions too open
ru_RU: Слишком широкие права доступа к камере и микрофону

en: Can I change the scan frequency?
ru_RU: Можно ли изменить частоту сканирования?

en: Can I use Shield CSP Analytics and an external service together?
ru_RU: Можно ли использовать Shield CSP Analytics и внешний сервис одновременно?

en: Check: (1) Plugin activated? (2) Verify with SecurityHeaders.com. (3) CDN stripping headers? Check CDN settings. (4) Full-page cache? Clear it. (5) Managed hosting overriding?
ru_RU: Проверьте: (1) Плагин активирован? (2) Проверьте на сайте SecurityHeaders.com. (3) CDN удаляет заголовки? Проверьте настройки CDN. (4) Кэш всей страницы? Очистите его. (5) Переопределение на управляемом хостинге?

en: Common CSP Directives for WordPress
ru_RU: Общие директивы CSP для WordPress

en: Community support
ru_RU: Поддержка сообщества

en: Configure Headers
ru_RU: Настроить заголовки

en: Configure a Report URI in Settings → CSP Report URI, or follow the CSP Guide to get started.
ru_RU: Настройте URI отчета в разделе «Настройки» → «URI отчета CSP» или воспользуйтесь руководством по CSP, чтобы начать работу.

en: Configure a custom CSP in Settings → CSP Header Contents. Start with report-only mode to test before enforcing.
ru_RU: Настройте пользовательский CSP в разделе «Настройки» → «Содержимое заголовка CSP». Для начала воспользуйтесь режимом «Только отчет» для тестирования, прежде чем применять настройки.

en: Configure the CSP Report URI in settings or use the built-in Shield analytics endpoint.
ru_RU: Настройте URI отчета CSP в настройках или воспользуйтесь встроенным конечным пунктом аналитики Shield.

en: Congratulations, you are safe!
ru_RU: Поздравляем, вы в безопасности!

en: Consider adding preload directive for HSTS preload list submission.
ru_RU: Рассмотрите возможность добавления директивы предварительной загрузки для отправки списка предварительной загрузки HSTS.

en: Contact your hosting provider to enable SSL/HTTPS.
ru_RU: Обратитесь к своему хостинг-провайдеру, чтобы включить SSL/HTTPS.

en: Content Security Policy (CSP)
ru_RU: Политика безопасности контента (CSP)

en: Content Security Policy is an HTTP header that tells browsers which resources (scripts, styles, images, fonts, frames) are allowed to load on your page. Anything not listed is blocked. It is the most effective protection against XSS (Cross-Site Scripting) attacks.
ru_RU: Политика безопасности контента (Content Security Policy) — это HTTP-заголовок, который указывает браузерам, какие ресурсы (скрипты, стили, изображения, шрифты, фреймы) разрешено загружать на вашу страницу. Все, что не указано в списке, блокируется. Это наиболее эффективная защита от атак XSS (межсайтового скриптинга).

en: Content Security Policy is using default (basic) settings
ru_RU: Политика безопасности контента использует настройки по умолчанию (базовые)

en: Content Security Policy tells browsers exactly which resources can load on your pages and from which domains. Everything not allowed is blocked. The strongest protection against XSS attacks.
ru_RU: Политика безопасности контента (CSP) точно определяет браузерам, какие ресурсы и с каких доменов могут загружаться на ваши страницы. Все, что не разрешено, блокируется. Это самая надежная защита от XSS-атак.

en: Content Security Policy — The Right Way
ru_RU: Политика безопасности контента — правильный подход

en: Controls allowed resources. Blocks XSS.
ru_RU: Контролирует разрешенные ресурсы. Блокирует XSS.

en: Controls browser APIs: camera, microphone, geolocation, payment, USB. Setting them to () disables access, preventing malicious scripts from using sensitive features.
ru_RU: Управляет API браузера: камера, микрофон, геолокация, платежи, USB. Установка значения () для этих параметров блокирует доступ, предотвращая использование конфиденциальных функций вредоносными скриптами.

en: Controls browser features (camera, mic, location). Blocks unauthorized access.
ru_RU: Управляет функциями браузера (камера, микрофон, местоположение). Блокирует несанкционированный доступ.

en: Controls camera, mic, location access.
ru_RU: Управляет доступом к камере, микрофону и местоположению.

en: Controls cross-origin resource loading.
ru_RU: Управляет загрузкой ресурсов из других доменов.

en: Controls how resources are loaded cross-origin. Adds isolation.
ru_RU: Управляет процессом загрузки ресурсов из других доменов. Обеспечивает изоляцию.

en: Controls iframe embedding. DENY blocks all framing, SAMEORIGIN allows only your domain. Prevents clickjacking attacks. ALLOW-FROM is deprecated — use CSP frame-ancestors instead.
ru_RU: Управляет встраиванием iframe. DENY блокирует любое встраивание, SAMEORIGIN разрешает только ваш домен. Предотвращает атаки типа «кликджекинг». ALLOW-FROM устарел — вместо него используйте атрибут CSP frame-ancestors.

en: Controls referrer info. Protects privacy.
ru_RU: Контролирует информацию о реферере. Обеспечивает конфиденциальность.

en: Controls what URL info is sent when users click links. Recommended: strict-origin-when-cross-origin. Protects privacy by not leaking URL paths to external sites.
ru_RU: Управляет тем, какая информация об URL-адресах отправляется при переходе пользователей по ссылкам. Рекомендуется: strict-origin-when-cross-origin. Обеспечивает конфиденциальность, предотвращая утечку путей URL-адресов внешних сайтов.

en: Controls what info is sent when users click links. Protects privacy.
ru_RU: Определяет, какая информация отправляется при переходе пользователей по ссылкам. Обеспечивает конфиденциальность.

en: Controls what resources can load. Blocks code injection and XSS.
ru_RU: Контролирует, какие ресурсы могут загружаться. Блокирует внедрение кода и XSS.

en: Controls who can load your resources.
ru_RU: Определяет, кто может загружать ваши ресурсы.

en: Controls who can load your resources. Blocks data theft.
ru_RU: Контролирует, кто может загружать ваши ресурсы. Предотвращает кражу данных.

en: Copy and adapt these for your site. Each line is a separate service.
ru_RU: Скопируйте и адаптируйте их для своего сайта. Каждая строка представляет собой отдельную услугу.

en: Could not reach license server. Please try again.
ru_RU: Не удалось подключиться к серверу лицензий. Попробуйте ещё раз.

en: Could not reach site: %s
ru_RU: Не удалось подключиться к сайту: %s

en: Critical issues found
ru_RU: Выявленные критические проблемы

en: Cross-Origin isolation headers. COOP isolates from pop-ups, COEP requires explicit cross-origin permission, CORP controls who loads your resources. Together they block Spectre-type attacks.
ru_RU: Заголовки, обеспечивающие междоменную изоляцию. COOP изолирует всплывающие окна, COEP требует явного разрешения на междоменный доступ, а CORP контролирует, кто загружает ваши ресурсы. Вместе они блокируют атаки типа Spectre.

en: Custom Webhook (JSON POST)
ru_RU: Пользовательский веб-хук (JSON POST)

en: Custom Webhook (JSON)
ru_RU: Пользовательский веб-хук (JSON)

en: Customize HSTS, CSP, and other security headers.
ru_RU: Настройте HSTS, CSP и другие заголовки безопасности.

en: Dashboard
ru_RU: Панель управления

en: Date
ru_RU: Дата

en: Deactivate License
ru_RU: Деактивировать лицензию

en: Disable (Permissions-Policy).
ru_RU: Отключить (Политика прав доступа).

en: Disable (Strict-Transport-Security).
ru_RU: Отключить (Strict-Transport-Security).

en: Disable (X-Content-Type-Options).
ru_RU: Отключить (X-Content-Type-Options).

en: Disable (X-Frame-Options).
ru_RU: Отключить (X-Frame-Options).

en: Disable HSTS in plugin settings. Clear browser HSTS cache: Chrome chrome://net-internals/#hsts, search domain, click Delete. If on preload list, submit removal at hstspreload.org.
ru_RU: Отключите HSTS в настройках плагина. Очистите кэш HSTS в браузере: в Chrome откройте страницу chrome://net-internals/#hsts, найдите нужный домен и нажмите «Удалить». Если сайт находится в списке предварительной загрузки, подайте заявку на удаление на сайте hstspreload.org.

en: Disable headers one at a time using Settings checkboxes. Usually CSP is the cause. You can also deactivate the plugin as emergency fix — all headers removed, no data lost.
ru_RU: Отключайте заголовки по одному, используя флажки в настройках. Обычно причиной является CSP. В качестве экстренного решения вы также можете отключить плагин — все заголовки будут удалены, данные не потеряются.

en: Does Shield send data to external servers?
ru_RU: Передает ли Shield данные на внешние серверы?

en: Does Shield work with Cloudflare?
ru_RU: Работает ли Shield с Cloudflare?

en: Does it work with Nginx / LiteSpeed / IIS?
ru_RU: Работает ли это с Nginx / LiteSpeed / IIS?

en: Don't have a license? %1$sGet Shield%2$s
ru_RU: У вас нет лицензии? %1$sПолучить Shield%2$s

en: Donate via PayPal
ru_RU: Сделать пожертвование через PayPal

en: Download Report
ru_RU: Скачать отчет

en: Download a JSON file with all your security header settings. Does not include license key.
ru_RU: Скачайте файл JSON со всеми настройками заголовков безопасности. Ключ лицензии в него не входит.

en: Duplicate header detected: %s. This can cause browser conflicts. Use the plugin's "Resolve duplicate headers" option.
ru_RU: Обнаружен дубликат заголовка: %s. Это может привести к конфликтам в браузере. Воспользуйтесь опцией плагина «Устранить дубликаты заголовков».

en: Duplicate header resolver
ru_RU: Решатель дубликатов заголовков

en: Duplicate header warnings — how to fix?
ru_RU: Предупреждения о дублировании заголовков — как исправить?

en: Either add a specific URL or switch to DENY/SAMEORIGIN.
ru_RU: Добавьте конкретный URL-адрес или переключитесь на режим DENY/SAMEORIGIN.

en: Elementor and some page builders use JavaScript eval() to process templates and widgets dynamically. Without unsafe-eval, the editor and some frontend features break. This is a known limitation of these builders.
ru_RU: Elementor и некоторые конструкторы страниц используют функцию eval() в JavaScript для динамической обработки шаблонов и виджетов. Без плагина unsafe-eval редактор и некоторые функции интерфейса перестают работать. Это известное ограничение данных конструкторов.

en: Email & webhook alerts
ru_RU: Уведомления по электронной почте и через веб-хуки

en: Email Alerts
ru_RU: Оповещения по электронной почте

en: Email alerts and webhook notifications to Slack, Discord, Microsoft Teams, or any custom endpoint. Get alerted when your security score drops, a header is removed, or critical issues are found.
ru_RU: Уведомления по электронной почте и через веб-хуки в Slack, Discord, Microsoft Teams или любой другой настраиваемый конечный пункт. Получайте уведомления, когда снижается ваш показатель безопасности, удаляется заголовок или обнаруживаются критические проблемы.

en: Email is sent when a weekly scan or manual scan detects: score dropped compared to previous scan, a header was removed that was previously present, or critical security issues. No email is sent when everything is fine.
ru_RU: Сообщение по электронной почте отправляется, если в ходе еженедельного или ручного сканирования обнаружено: снижение показателя по сравнению с предыдущим сканированием, удаление заголовка, который ранее присутствовал, или критические проблемы безопасности. Если всё в порядке, сообщение не отправляется.

en: Enable Preload in settings, then submit your site at hstspreload.org.
ru_RU: Включите функцию предварительной загрузки в настройках, а затем добавьте свой сайт на сайте hstspreload.org.

en: Enabling preload further helps prevent any potential man-in-the-middle attacks, thus improving connection security as far as it concerns HSTS. Please note that even if this flag is enabled, your website still needs to be manually submitted to the list. Please also note that inclusion in the preload list has permanent consequences and is not easy to undo, so you should only enable this flag and submit your website after making sure that all of the resources and services within your domain (and its subdomains, if includeSubDomains is also enabled) are indeed accessible and functional via HTTPS. %1$sLearn more%2$s.
ru_RU: Включение предварительной загрузки дополнительно помогает предотвратить возможные атаки «человек посередине», тем самым повышая безопасность соединения в том, что касается HSTS. Обратите внимание, что даже если этот флаг включен, ваш сайт всё равно необходимо вручную добавить в список. Также обратите внимание, что включение в список предварительной загрузки имеет необратимые последствия и его нелегко отменить, поэтому вам следует включить этот флаг и добавить свой веб-сайт в список только после того, как вы убедитесь, что все ресурсы и службы в пределах вашего домена (и его поддоменов, если также включен флаг includeSubDomains) действительно доступны и работают через HTTPS. %1$sУзнать больше%2$s.

en: Enter your custom URL (Sentry, URIports, Datadog, and Report URI) for CSP violation reports.
ru_RU: Введите свой собственный URL-адрес (Sentry, URIports, Datadog и Report URI) для отчетов о нарушениях CSP.

en: Enter your license key to unlock Shield features. The free version will always remain fully functional.
ru_RU: Введите лицензионный ключ, чтобы разблокировать функции Shield. Бесплатная версия всегда будет оставаться полностью функциональной.

en: Every feature this plugin has offered since day one remains completely free — no limits, no paywalls, no "lite" restrictions. That will never change. Shield is a separate set of brand-new advanced tools (Security Advisor, automated scanning, real-time alerts) built for professionals who want deeper monitoring.
ru_RU: Все функции, которые этот плагин предлагал с самого начала, остаются полностью бесплатными — без ограничений, без платных версий и без ограничений «Lite». Это никогда не изменится. Shield — это отдельный набор совершенно новых расширенных инструментов (Security Advisor, автоматическое сканирование, оповещения в режиме реального времени), созданный для профессионалов, которым требуется более тщательный мониторинг.

en: Every scan (including clean reports)
ru_RU: Каждое сканирование (включая отчеты без нарушений)

en: Every scan (including clean)
ru_RU: Каждое сканирование (включая очистку)

en: Everything in Shield
ru_RU: Всё в Shield

en: Everything you need to know about security headers, this plugin, and Pro.
ru_RU: Всё, что нужно знать о заголовках безопасности, этом плагине и версии Pro.

en: Expires
ru_RU: Истекает

en: Export
ru_RU: Экспорт

en: Export / Import
ru_RU: Экспорт / Импорт

en: Export / Import Settings
ru_RU: Настройки экспорта/импорта

en: Export / Import settings
ru_RU: Настройки экспорта / импорта

en: Export Settings
ru_RU: Экспорт настроек

en: Export downloads a JSON file with all header settings (HSTS, CSP, Permissions Policy, toggles, webhook URLs). Import uploads the file to another site. License key is never exported. Ideal for agencies deploying the same security configuration across multiple client sites.
ru_RU: Функция «Экспорт» позволяет скачать файл JSON со всеми настройками заголовков (HSTS, CSP, политика разрешений, переключатели, URL-адреса веб-хуков). Функция «Импорт» загружает этот файл на другой сайт. Лицензионный ключ никогда не экспортируется. Идеально подходит для агентств, развертывающих одну и ту же конфигурацию безопасности на нескольких сайтах клиентов.

en: Export the generated CSP from Csper.io.
ru_RU: Экспортируйте сгенерированный CSP из Csper.io.

en: Export your security header configuration and import it on other sites. Ideal for agencies and freelancers managing multiple WordPress installations.
ru_RU: Экспортируйте настройки заголовка безопасности и импортируйте их на другие сайты. Идеально подходит для агентств и фрилансеров, управляющих несколькими установками WordPress.

en: Exported settings include:
ru_RU: Экспортируемые настройки включают:

en: External Scan
ru_RU: Внешнее сканирование

en: Extra protection — not scored by SecurityHeaders.com
ru_RU: Дополнительная защита — не оценивается сайтом SecurityHeaders.com

en: Forces HTTPS. Blocks eavesdropping.
ru_RU: Обязательное использование HTTPS. Блокировка перехвата данных.

en: Forces encrypted (HTTPS) connection. Blocks eavesdropping attacks.
ru_RU: Обеспечивает зашифрованное (HTTPS) соединение. Блокирует атаки с перехватом данных.

en: Forever
ru_RU: Навсегда

en: Free
ru_RU: Бесплатно

en: Free forever
ru_RU: Бесплатно навсегда

en: Free forever. Shield for those who want more.
ru_RU: Бесплатно навсегда. Shield — для тех, кому этого недостаточно.

en: Free vs Shield
ru_RU: «Свободный» против «Щит»

en: Frequently Asked Questions
ru_RU: Часто задаваемые вопросы

en: General
ru_RU: Общие

en: Get Shield
ru_RU: Получить Shield

en: Get Unlimited
ru_RU: Получите безлимитный доступ

en: Get alerted when something changes. Configure once, then forget.
ru_RU: Получайте уведомления при любых изменениях. Настройте один раз — и больше не беспокойтесь.

en: Go to Settings → Max-Age and set it to 63072000 (2 years, recommended).
ru_RU: Перейдите в «Настройки» → «Max-Age» и установите значение 63072000 (2 года, рекомендуется).

en: Google CSP Evaluator
ru_RU: Оценщик Google CSP

en: Grade
ru_RU: Оценка

en: Grade based on 6 scored headers — aligned with SecurityHeaders.com
ru_RU: Оценка основана на 6 оцениваемых заголовках — в соответствии с SecurityHeaders.com

en: HSTS (max-age, includeSubDomains, preload), CSP Header Contents, CSP Report URI, Permissions Policy, X-Frame-Options, all header enable/disable toggles, and webhook/notification URLs. License key and scan history are NOT exported.
ru_RU: HSTS (max-age, includeSubDomains, preload), содержимое заголовка CSP, URI отчета CSP, политика разрешений, X-Frame-Options, все переключатели включения/отключения заголовков, а также URL-адреса веб-хуков и уведомлений. Лицензионный ключ и история сканирования НЕ экспортируются.

en: HSTS Preload
ru_RU: Предварительная загрузка HSTS

en: HSTS broke my site. How to fix?
ru_RU: HSTS привёл к сбою моего сайта. Как это исправить?

en: HSTS forces browsers to always use HTTPS. Without it, attackers can intercept the first HTTP request before redirect. With HSTS, browsers never try plain HTTP.
ru_RU: HSTS заставляет браузеры всегда использовать протокол HTTPS. Без него злоумышленники могут перехватить первый HTTP-запрос до перенаправления. При использовании HSTS браузеры никогда не пытаются подключиться по простому HTTP.

en: HSTS header is missing. Your site is vulnerable to downgrade attacks.
ru_RU: Отсутствует заголовок HSTS. Ваш сайт уязвим для атак с понижением версии протокола.

en: HSTS max-age too short
ru_RU: Слишком короткий срок действия HSTS

en: HSTS requires HTTPS. Enable SSL certificate first, then configure HSTS. Most hosting providers offer free SSL via Let's Encrypt.
ru_RU: Для работы HSTS требуется протокол HTTPS. Сначала включите SSL-сертификат, а затем настройте HSTS. Большинство хостинг-провайдеров предлагают бесплатные SSL-сертификаты через Let's Encrypt.

en: HTTP Content-Security-Policy header controls website resources, reducing XSS risk by specifying allowed server origins and script endpoints.
ru_RU: Заголовок HTTP Content-Security-Policy контролирует ресурсы веб-сайта, снижая риск XSS за счёт указания разрешенных источников серверов и конечных точек скриптов.

en: Happens when both server and plugin set the same header. Use "Resolve duplicate headers" checkboxes in Settings. Verify with SecurityHeaders.com or curl -I.
ru_RU: Это происходит, когда и сервер, и плагин устанавливают один и тот же заголовок. Установите флажки «Устранить дубликаты заголовков» в настройках. Проверьте с помощью SecurityHeaders.com или команды `curl -I`.

en: Header
ru_RU: Заголовок

en: Header %s is not present in the response.
ru_RU: Заголовок %s отсутствует в ответе.

en: Header Status
ru_RU: Вид шапки сайта

en: Header removed: %s
ru_RU: Заголовок удален: %s

en: Headers
ru_RU: Заголовки

en: Headers Security Advanced & HSTS WP
ru_RU: Заголовки, Безопасность, Расширенные настройки и HSTS, WP

en: Headers Security Advanced & HSTS WP - Simple, Light and Fast. The plugin uses advanced security rules that provide huge levels of protection and it is important that your site uses it. This step is important to submit your website and/or domain to an approved HSTS list. Google officially compiles this list and it is used by Chrome, Firefox, Opera, Safari, IE11 and Edge. You can forward your site to the official HSTS preload directory. Cross Site Request Forgery (CSRF) is a common attack with the installation of Headers Security Advanced & HSTS WP will help you mitigate CSRF on your WordPress site.
ru_RU: Headers Security Advanced & HSTS WP — простой, легкий и быстрый. Плагин использует расширенные правила безопасности, обеспечивающие высочайший уровень защиты, и очень важно, чтобы ваш сайт его использовал. Этот шаг необходим для добавления вашего сайта и/или домена в утвержденный список HSTS. Google официально составляет этот список, и он используется браузерами Chrome, Firefox, Opera, Safari, IE11 и Edge. Вы можете добавить свой сайт в официальный каталог предварительной загрузки HSTS. Межсайтовая подделка запросов (CSRF) — распространенный вид атаки, и установка Headers Security Advanced & HSTS WP поможет вам снизить риск CSRF на вашем сайте WordPress.

en: Headers not showing up
ru_RU: Заголовки не отображаются

en: How do I build a CSP with Shield?
ru_RU: Как создать CSP с помощью Shield?

en: How do I find which domains to add?
ru_RU: Как определить, какие домены следует добавить?

en: How do webhook notifications work?
ru_RU: Как работают уведомления через веб-хуки?

en: How does Export/Import work?
ru_RU: Как работает функция «Экспорт/Импорт»?

en: How is the security score calculated?
ru_RU: Как рассчитывается показатель безопасности?

en: How to check my headers?
ru_RU: Как проверить заголовки?

en: How to set up
ru_RU: Как настроить

en: I create projects available to everyone for free and I like to create simple but functional projects. Every feature this plugin offers today will remain completely free, forever. That is a promise I intend to keep.
ru_RU: Я создаю проекты, доступные всем бесплатно, и мне нравится разрабатывать простые, но функциональные решения. Все функции, которые предлагает этот плагин сегодня, останутся полностью бесплатными навсегда. Это обещание я намерен сдержать.

en: Ideal for agencies
ru_RU: Идеально подходит для агентств

en: Ideal for freelancers
ru_RU: Идеально подходит для фрилансеров

en: Import
ru_RU: Импорт

en: Import Settings
ru_RU: Импорт настроек

en: Imported %d settings successfully. Reloading...
ru_RU: Настройки %d успешно импортированы. Перезагрузка...

en: Include Subdomains:
ru_RU: Включить поддомены:

en: Increase max-age to at least 31536000 (1 year) for HSTS preload eligibility.
ru_RU: Увеличьте значение max-age как минимум до 31536000 (1 год) для соответствия требованиям предварительной загрузки HSTS.

en: Install the Csper.io browser extension (free) and browse your site. It records every resource loaded.
ru_RU: Установите расширение для браузера Csper.io (бесплатно) и просмотрите свой сайт. Оно фиксирует каждый загруженный ресурс.

en: Insufficient permissions.
ru_RU: Недостаточные права доступа.

en: Invalid export file.
ru_RU: Файл экспорта неверный.

en: Invalid license key format.
ru_RU: Неверный формат лицензионного ключа.

en: Invalid response from license server.
ru_RU: Неверный ответ от сервера лицензий.

en: Is it compatible with caching plugins?
ru_RU: Совместим ли он с плагинами кэширования?

en: Is the free version really free forever?
ru_RU: Бесплатная версия действительно будет бесплатной навсегда?

en: Isolates from cross-origin pop-ups.
ru_RU: Изолирует всплывающие окна из других доменов.

en: Isolates your site from pop-ups. Blocks cross-origin attacks.
ru_RU: Защищает ваш сайт от всплывающих окон. Блокирует междоменные атаки.

en: Issues
ru_RU: Вопросы

en: Issues Found
ru_RU: Обнаруженные проблемы

en: It is advisable to set "max-age" to a high value, such as a full year (31536000 seconds). This ensures that browsers continue to store security information for a long period of time, which helps protect users from man-in-the-middle attacks. However, it is important to keep in mind that setting the value too high could cause problems if you need to change your site's SSL configuration in the future. Therefore, it is important to carefully consider your usage and security needs before setting the value.
ru_RU: Рекомендуется установить для параметра «max-age» высокое значение, например, целый год (31 536 000 секунд). Это гарантирует, что браузеры будут хранить информацию о безопасности в течение длительного периода времени, что помогает защитить пользователей от атак «человек посередине». Однако важно помнить, что установка слишком высокого значения может вызвать проблемы, если в будущем вам понадобится изменить конфигурацию SSL вашего сайта. Поэтому перед установкой этого значения важно тщательно проанализировать свои потребности в использовании и безопасности.

en: Last 24h
ru_RU: Последние 24 часа

en: Last 7 days
ru_RU: Последние 7 дней

en: Last scan: %s
ru_RU: Последнее сканирование: %s

en: Last scan: %s ago
ru_RU: Последнее сканирование: %s назад

en: Lemon Squeezy: credit/debit cards, PayPal, Apple Pay. We never see payment data. EU VAT handled automatically. Invoices in your Lemon Squeezy account.
ru_RU: Lemon Squeezy: кредитные/дебетовые карты, PayPal, Apple Pay. Мы никогда не видим данные о платежах. НДС в странах ЕС рассчитывается автоматически. Счета-фактуры доступны в вашем аккаунте Lemon Squeezy.

en: License
ru_RU: Лицензия

en: License activated! Shield features are now available. Reloading...
ru_RU: Лицензия активирована! Теперь доступны функции Shield. Загрузка продолжается...

en: License deactivated. Free features remain active.
ru_RU: Лицензия деактивирована. Бесплатные функции остаются активными.

en: License key
ru_RU: Лицензионный ключ

en: License key not found. Please check and try again.
ru_RU: Лицензионный ключ не найден. Проверьте его и попробуйте ещё раз.

en: License validation failed. Please check your key.
ru_RU: Проверка лицензии завершилась неудачно. Проверьте свой ключ.

en: Likely X-Frame-Options DENY (admin uses iframes) or CSP blocking inline scripts. Set X-Frame to SAMEORIGIN, ensure CSP has unsafe-inline for script-src and style-src.
ru_RU: Вероятно, это связано с настройкой X-Frame-Options на DENY (администратор использует iframe) или с блокировкой встроенных скриптов в рамках CSP. Установите для X-Frame значение SAMEORIGIN и убедитесь, что в настройках CSP для параметров script-src и style-src указан параметр unsafe-inline.

en: Maintaining a plugin trusted by 100,000+ sites takes constant work: security patches, WordPress updates, new browser standards, support. To fund this effort, I built %1$sShield%2$s — a set of brand-new advanced tools for professionals who need more. Nothing existing moves behind a paywall. Your support through Shield directly funds free updates for everyone.
ru_RU: Поддержка плагина, которому доверяют более 100 000 сайтов, требует постоянной работы: исправления уязвимостей, обновления WordPress, адаптация к новым стандартам браузеров, техническая поддержка. Чтобы обеспечить финансирование этой работы, я создал %1$sShield%2$s — набор совершенно новых передовых инструментов для профессионалов, которым требуется больше. Ни один из существующих инструментов не доступен только по подписке. Ваша поддержка через Shield напрямую финансирует бесплатные обновления для всех.

en: Maintaining a plugin used by 100,000+ sites is a serious responsibility. Security updates, WordPress compatibility, support requests, and new browser standards all require constant work. For years, "Buy me a coffee" donations covered a fraction of that effort. Shield lets professionals who need advanced features (security analysis, automated scanning, real-time alerts) pay a fair price, and that revenue funds continued free development for everyone. The free plugin gets better because Shield exists, not worse.
ru_RU: Поддержка плагина, которым пользуются более 100 000 сайтов, — это серьезная ответственность. Обновления безопасности, обеспечение совместимости с WordPress, обработка запросов в службу поддержки и адаптация к новым стандартам браузеров — все это требует постоянной работы. В течение многих лет пожертвования через функцию «Купи мне кофе» покрывали лишь небольшую часть этих затрат. Shield позволяет профессионалам, которым нужны расширенные функции (анализ безопасности, автоматическое сканирование, оповещения в реальном времени), платить справедливую цену, а эти доходы финансируют дальнейшую бесплатную разработку для всех. Благодаря Shield бесплатный плагин становится лучше, а не хуже.

en: Max-Age:
ru_RU: Максимальный возраст:

en: Maximum activations reached. Deactivate on another site first, or contact support.
ru_RU: Достигнут максимальный лимит активаций. Сначала отключите активацию на другом сайте или обратитесь в службу поддержки.

en: Minimum for preload: 31536000 (1 year). Recommended: 63072000 (2 years). Start with 86400 (1 day) to test, then increase.
ru_RU: Минимальное значение для предварительной загрузки: 31536000 (1 год). Рекомендуемое значение: 63072000 (2 года). Для тестирования начните со значения 86400 (1 день), затем увеличьте его.

en: Missing
ru_RU: Отсутствует

en: Modern CSP/security reporting. 10,000 reports/month free. Excellent for high-traffic sites.
ru_RU: Современная отчетность по CSP и безопасности. 10 000 отчетов в месяц бесплатно. Отлично подходит для сайтов с высокой посещаемостью.

en: Monitor CSP Analytics (tab above) for 7+ days — add missing domains.
ru_RU: Проследите за показателями CSP Analytics (вкладка выше) в течение 7 и более дней — добавьте отсутствующие домены.

en: Monitors Content Security Policy violations reported by browsers. Shows which resources are being blocked and where.
ru_RU: Отслеживает нарушения политики безопасности контента, о которых сообщают браузеры. Показывает, какие ресурсы блокируются и где.

en: Month
ru_RU: Месяц

en: Multiple sites?
ru_RU: Несколько сайтов?

en: Need more help? %1$sSupport forum%2$s or %3$sOpenHeaders.org%4$s
ru_RU: Нужна дополнительная помощь? %1$sФорум поддержки%2$s или %3$sOpenHeaders.org%4$s

en: Needs work
ru_RU: Нуждается в работе

en: No CSP violations recorded yet.
ru_RU: На данный момент нарушений CSP не зафиксировано.

en: No action needed. Your site is well protected.
ru_RU: Никаких действий не требуется. Ваш сайт надежно защищен.

en: No results found.
ru_RU: Результатов не найдено.

en: No scan yet
ru_RU: Сканирование ещё не выполнено

en: No webhook URL provided.
ru_RU: URL-адрес веб-хука не указан.

en: No. Headers add less than 1KB to each response. The plugin uses WordPress native hooks and Apache .htaccess. Zero database queries at page load for visitors.
ru_RU: Нет. Заголовки добавляют менее 1 КБ к каждому ответу. Плагин использует встроенные хуки WordPress и файл .htaccess Apache. При загрузке страницы для посетителей не выполняется ни одного запроса к базе данных.

en: Not set
ru_RU: Не задано

en: Notification settings saved.
ru_RU: Настройки уведомлений сохранены.

en: Notifications
ru_RU: Уведомления

en: Notify when:
ru_RU: Уведомлять, когда:

en: Only if you enforce a policy that is too restrictive. That is why you should always start with Report-Only mode: it logs violations without blocking anything. Monitor for 7+ days, fix the policy, then enforce.
ru_RU: Только в том случае, если вы применяете слишком строгую политику. Именно поэтому всегда следует начинать с режима «Только отчет»: в этом режиме нарушения фиксируются в журнале, но не блокируются. Проведите мониторинг в течение 7 и более дней, скорректируйте политику, а затем приступайте к её применению.

en: Only if your entire domain (including all subdomains) works over HTTPS. Preload is hardcoded in browsers and difficult to undo. Removal takes months. Test thoroughly first.
ru_RU: Только в том случае, если весь ваш домен (включая все поддомены) работает по протоколу HTTPS. Функция предварительной загрузки жестко запрограммирована в браузерах, и отменить её довольно сложно. На её удаление уходят месяцы. Сначала тщательно всё протестируйте.

en: Only the license key is validated with Lemon Squeezy (once every 24h). All scans, analysis, and recommendations run 100% locally on your server. No header data, no site data, no visitor data ever leaves your WordPress.
ru_RU: С помощью Lemon Squeezy проверяется только лицензионный ключ (один раз в сутки). Все сканирования, анализы и рекомендации выполняются полностью на вашем сервере. Никакие данные заголовков, сайта или посетителей никогда не покидают ваш WordPress.

en: Open browser Dev Tools (F12), check Console for CSP violations. They show exactly which resource was blocked. Add that domain to the correct directive in your CSP.
ru_RU: Откройте инструменты разработчика в браузере (F12) и проверьте консоль на наличие нарушений CSP. Там будет точно указано, какой ресурс был заблокирован. Добавьте этот домен в соответствующую директиву в вашем CSP.

en: Or enter your license key in the License tab.
ru_RU: Или введите ключ лицензии на вкладке «Лицензия».

en: PDF Security Report (before/after)
ru_RU: Отчет о безопасности PDF (до и после)

en: Paste the CSP into Settings → CSP Header Contents with "Content-Security-Policy-Report-Only" first (enable in your server config or use a Report URI service).
ru_RU: Вставьте CSP в раздел «Настройки» → «Содержимое заголовка CSP», предварительно указав «Content-Security-Policy-Report-Only» (включите эту настройку в конфигурации сервера или воспользуйтесь сервисом Report URI).

en: Paste your CSP to check for bypasses, unsafe directives, and missing protections. Free by Google.
ru_RU: Вставьте свой CSP, чтобы проверить наличие обходов, небезопасных директив и отсутствующих мер защиты. Бесплатно от Google.

en: Payment methods?
ru_RU: Какие способы оплаты доступны?

en: Permissions Policy
ru_RU: Политика предоставления разрешений

en: Permissions Policy Contents
ru_RU: Содержание политики доступа

en: Preload:
ru_RU: Предварительная загрузка:

en: Prevents MIME-sniffing attacks.
ru_RU: Предотвращает атаки типа «MIME-sniffing».

en: Prevents browser from guessing file types. Blocks MIME-sniffing attacks.
ru_RU: Предотвращает определение браузером типов файлов. Блокирует атаки с использованием MIME-sniffing.

en: Prevents your site from being embedded in frames. Blocks clickjacking.
ru_RU: Предотвращает встраивание вашего сайта в фреймы. Блокирует кликджекинг.

en: Priority support
ru_RU: Приоритетная поддержка

en: Professional CSP violation monitoring with dashboard and alerts. Free tier available. Paste the URL in Settings → CSP Report URI.
ru_RU: Профессиональный мониторинг нарушений CSP с панелью мониторинга и оповещениями. Доступен бесплатный тарифный план. Вставьте URL-адрес в разделе «Настройки» → «URI отчета CSP».

en: Quick selection:
ru_RU: Быстрый выбор:

en: Rarely. If another plugin sets the same headers, use the "Resolve duplicate headers" checkboxes in Settings to let one source handle each header.
ru_RU: Редко. Если другой плагин устанавливает те же заголовки, установите флажки «Устранять дубликаты заголовков» в настройках, чтобы каждый заголовок обрабатывался только одним источником.

en: Ready for HSTS Preload
ru_RU: Готовность к предварительной загрузке HSTS

en: Receives alerts on score drops, header changes, critical issues.
ru_RU: Получает уведомления о снижении оценки, изменениях заголовка и критических проблемах.

en: Recommended Tools
ru_RU: Рекомендуемые инструменты

en: Refund policy?
ru_RU: Политика возврата?

en: Replace * with specific domains (e.g., *.googleapis.com, *.cloudflare.com).
ru_RU: Замените * на конкретные домены (например, *.googleapis.com, *.cloudflare.com).

en: Report URI
ru_RU: URI отчета

en: Resolve duplicate site headers (beta):
ru_RU: Устранение дубликатов заголовков сайтов (бета-версия):

en: Revenue from Shield goes directly into maintaining and improving the free plugin for everyone.
ru_RU: Доходы от Shield напрямую идут на поддержку и совершенствование бесплатного плагина для всех пользователей.

en: Review
ru_RU: Отзыв

en: Run Scan
ru_RU: Запустить сканирование

en: Safe Workflow (Step by Step)
ru_RU: Безопасный рабочий процесс (пошаговая инструкция)

en: Save Notification Settings
ru_RU: Сохранить настройки уведомлений

en: Saved!
ru_RU: Сохранено!

en: Scan History (%d)
ru_RU: История сканирования (%d)

en: Score
ru_RU: Оценка

en: Score Trend
ru_RU: Динамика результатов

en: Score Trend chart (week/month/year)
ru_RU: График динамики результатов (неделя/месяц/год)

en: Search FAQ...
ru_RU: Поиск в разделе «Часто задаваемые вопросы»...

en: Secure
ru_RU: Безопасность

en: Security Advisor
ru_RU: Консультант по безопасности

en: Security Dashboard & Advisor
ru_RU: Панель управления безопасностью и консультант

en: Security Headers
ru_RU: Заголовки безопасности

en: Security Headers Dashboard
ru_RU: Панель управления параметрами безопасности

en: Security header active.
ru_RU: Заголовок безопасности активен.

en: Security is a right, not a privilege. Plugin version %s.
ru_RU: Безопасность — это право, а не привилегия. Версия плагина %s.

en: Security score (A-F), AI-powered recommendations, header status for all 10 security headers, automated scanning, and scan history.
ru_RU: Оценка безопасности (A–F), рекомендации на основе искусственного интеллекта, статус всех 10 заголовков безопасности, автоматическое сканирование и история сканирования.

en: Security score dropped from %1$d to %2$d
ru_RU: Показатель безопасности снизился с %1$d до %2$d

en: Security score drops
ru_RU: Показатель безопасности снижается

en: SecurityHeaders.com shows bad grade
ru_RU: На сайте SecurityHeaders.com указана низкая оценка

en: Send notifications when:
ru_RU: Отправлять уведомления, когда:

en: Send scan results to Slack, Discord, Teams, or custom URL (JSON). Triggered when score drops, headers change, or critical issues found. Each has a Test button. Custom webhook sends full scan data for automation.
ru_RU: Отправляйте результаты сканирования в Slack, Discord, Teams или по настраиваемому URL-адресу (в формате JSON). Событие запускается при снижении оценки, изменении заголовков или обнаружении критических проблем. У каждого из них есть кнопка «Проверить». Настраиваемый веб-хук отправляет полные данные сканирования для автоматизации.

en: Sends CSP as Report-Only header. Browser evaluates the policy but blocks nothing — only reports violations. Perfect for testing a new CSP safely before enforcing.
ru_RU: Отправляет CSP в качестве заголовка Report-Only. Браузер анализирует политику, но ничего не блокирует — только сообщает о нарушениях. Идеально подходит для безопасного тестирования новой политики CSP перед её введением в действие.

en: Set camera=() and microphone=() in Permissions Policy to disable them completely.
ru_RU: Установите значения camera=() и microphone=() в политике разрешений, чтобы полностью отключить их.

en: Settings
ru_RU: Настройки

en: Setup guide
ru_RU: Руководство по настройке

en: Shield ($29/year) covers 1 site. Shield Unlimited ($99/year) covers unlimited sites with the same license key. Perfect for agencies and freelancers.
ru_RU: План «Shield» (29 долларов в год) распространяется на 1 сайт. План «Shield Unlimited» (99 долларов в год) распространяется на неограниченное количество сайтов с использованием одного и того же лицензионного ключа. Идеально подходит для агентств и фрилансеров.

en: Shield provides a CSP Guide with recommended tools (Csper.io browser extension, Google CSP Evaluator), ready-to-use code snippets for WordPress, and CSP Analytics that collects real violation data from your visitors. Follow the safe workflow: generate with Csper.io, validate, test in Report-Only, monitor, then enforce.
ru_RU: Shield предоставляет руководство по CSP с перечнем рекомендуемых инструментов (расширение для браузера Csper.io, Google CSP Evaluator), готовые к использованию фрагменты кода для WordPress, а также инструмент CSP Analytics, который собирает реальные данные о нарушениях от ваших посетителей. Следуйте безопасному алгоритму действий: сгенерируйте правила с помощью Csper.io, проверьте их, протестируйте в режиме «Только отчет», отслеживайте, а затем принудительно примените.

en: Should I enable HSTS Preload?
ru_RU: Стоит ли мне включить предварительную загрузку HSTS?

en: Site broke after changing settings
ru_RU: Сайт перестал работать после изменения настроек

en: Site stays protected. Reverts to free. All headers keep working. You lose Shield features (dashboard, advisor, alerts, analytics). Your CSP stays active. Nothing breaks.
ru_RU: Сайт остается защищенным. Переходит на бесплатную версию. Все заголовки продолжают работать. Вы теряете доступ к функциям Shield (панель управления, консультант, оповещения, аналитика). Ваш CSP остается активным. Ничего не перестает работать.

en: Some headers are disabled to avoid duplicates
ru_RU: Некоторые заголовки отключены, чтобы избежать дублирования

en: Status
ru_RU: Статус

en: Strict Transport Security (HSTS)
ru_RU: Протокол строгой транспортной безопасности (HSTS)

en: Support
ru_RU: Поддержка

en: Switch to DENY or SAMEORIGIN and use CSP frame-ancestors for fine-grained control.
ru_RU: Переключитесь на значение DENY или SAMEORIGIN и используйте предшествующие фреймы CSP для более точного управления.

en: Test
ru_RU: Тест

en: Test notification sent!
ru_RU: Уведомление о тестировании отправлено!

en: The "includeSubDomains" flag specifies that the effect of the header should also be applied to subdomains of the domain. When this directive is present, all requests to any subdomains of your domain are automatically redirected to the HTTPS protocol, providing enhanced security for the website and the users who visit it.
ru_RU: Флаг «includeSubDomains» указывает, что действие этого заголовка должно распространяться и на поддомены данного домена. При наличии этой директивы все запросы к любым поддоменам вашего домена автоматически перенаправляются на протокол HTTPS, что обеспечивает повышенную безопасность веб-сайта и пользователей, которые его посещают.

en: The "preload" flag allows the website to be included in the %1$sHSTS preload list%2$s, which instructs browsers to always use HTTPS connection for the site and its subdomains, without ever making insecure HTTP requests.
ru_RU: Флаг «preload» позволяет включить веб-сайт в список предварительной загрузки %1$sHSTS%2$s, который указывает браузерам всегда использовать HTTPS-соединение для этого сайта и его поддоменов, не отправляя при этом незащищенных HTTP-запросов.

en: The ALLOW-FROM directive is not supported by modern browsers (Chrome, Firefox). Use CSP frame-ancestors directive instead for the same effect with better browser support.
ru_RU: Директива ALLOW-FROM не поддерживается современными браузерами (Chrome, Firefox). Для достижения того же результата с более широкой поддержкой браузеров используйте вместо неё директиву CSP frame-ancestors.

en: The HTTP Permissions-Policy header provides a mechanism to allow and deny the use of browser features in a document or within any <iframe> elements in the document.
ru_RU: Заголовок HTTP Permissions-Policy предоставляет механизм, позволяющий разрешать или запрещать использование функций браузера в документе или в любых элементах <iframe>, содержащихся в документе.

en: The Max-Age parameter specifies the period of time (in seconds) for which the browser should store the HSTS information. During this time period, the browser will always use HTTPS to communicate with the website, even if the visitor has entered "http" or an HTTP link in the address bar. This helps protect the website and its visitors from man-in-the-middle (MITM) attacks and other security threats.
ru_RU: Параметр Max-Age определяет период времени (в секундах), в течение которого браузер должен хранить информацию HSTS. В течение этого периода браузер всегда будет использовать протокол HTTPS для связи с веб-сайтом, даже если посетитель ввёл «http» или ссылку HTTP в адресную строку. Это помогает защитить веб-сайт и его посетителей от атак «человек посередине» (MITM) и других угроз безопасности.

en: The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe>, <embed> or <object>. Sites can use this to avoid click-jacking attacks, by ensuring that their content is not embedded into other sites.
ru_RU: Заголовок HTTP-ответа X-Frame-Options можно использовать для указания, следует ли разрешить браузеру отображать страницу в рамках <frame>, <iframe>, <embed> или <object>. Сайты могут использовать эту настройку для защиты от атак типа «кликджекинг», гарантируя, что их контент не будет встраиваться в другие сайты.

en: The browser sends reports to the URL configured in the CSP header. You can only have one report-uri per policy. For basic monitoring, Shield Analytics is enough. For high-traffic professional sites, use URIports or Report URI.
ru_RU: Браузер отправляет отчеты по URL-адресу, указанному в заголовке CSP. В каждой политике может быть только один Report-URI. Для базового мониторинга достаточно Shield Analytics. Для профессиональных сайтов с высокой посещаемостью используйте URIports или Report URI.

en: The default CSP only enforces HTTPS upgrades. A custom CSP tells browsers exactly which resources are allowed to load on your site, blocking everything else. This is the most powerful protection against XSS attacks.
ru_RU: Стандартная политика CSP обеспечивает только переход на HTTPS. Пользовательская политика CSP точно указывает браузерам, какие ресурсы разрешено загружать на вашем сайте, блокируя все остальное. Это наиболее эффективная защита от атак XSS.

en: The grade is based on the 6 headers scored by SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, and Permissions-Policy. All 6 present without warnings = A+. All 6 with CSP warning = A. Missing 1 = B, missing 2 = C, missing 3-4 = D, missing 5+ = F. Four additional bonus headers (COOP, COEP, CORP, X-Permitted) are shown separately. This ensures our grade matches what you see on SecurityHeaders.com.
ru_RU: Оценка выставляется на основе 6 заголовков, учитываемых сайтом SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy и Permissions-Policy. Все 6 присутствуют без предупреждений = A+. Все 6 с предупреждением CSP = A. Отсутствует 1 = B, отсутствует 2 = C, отсутствует 3–4 = D, отсутствует 5+ = F. Четыре дополнительных бонусных заголовка (COOP, COEP, CORP, X-Permitted) отображаются отдельно. Это гарантирует, что наша оценка соответствует тому, что вы видите на SecurityHeaders.com.

en: The nosniff value prevents browsers from guessing file types. Stops MIME-confusion attacks where text files get executed as scripts. No reason not to enable it.
ru_RU: Значение nosniff не позволяет браузерам определять типы файлов. Предотвращает атаки типа «MIME-confusion», при которых текстовые файлы запускаются как скрипты. Нет причин не включать эту настройку.

en: The security of your website is our priority! 🛸
ru_RU: Безопасность вашего сайта — наш приоритет! 🛸

en: This is a test notification from Headers Security Advanced & HSTS WP Shield.
ru_RU: Это тестовое уведомление от Headers Security Advanced и HSTS WP Shield.

en: This is acceptable for most WordPress sites. Focus on other headers first.
ru_RU: Для большинства сайтов на WordPress этого вполне достаточно. Сначала сосредоточьтесь на других заголовках.

en: This is common for WordPress sites but weakens CSP protection. Many plugins inject inline scripts, making it hard to avoid. For maximum security, consider using nonce-based CSP in the future.
ru_RU: Это типично для сайтов на WordPress, но ослабляет защиту CSP. Многие плагины вставляют встроенные скрипты, что затрудняет предотвращение этой проблемы. Для обеспечения максимальной безопасности рекомендуется в будущем использовать CSP на основе nonce.

en: This license has been disabled. Contact support.
ru_RU: Эта лицензия отключена. Обратитесь в службу поддержки.

en: This license has expired. Please renew.
ru_RU: Срок действия этой лицензии истек. Пожалуйста, продлите её.

en: Three ways: 1) Use the Csper.io browser extension while browsing your site. 2) Check the CSP Analytics tab for violations reported by real visitors. 3) Open Chrome DevTools → Console tab and look for CSP violation errors.
ru_RU: Три способа: 1) Используйте расширение для браузера Csper.io при просмотре вашего сайта. 2) Проверьте вкладку «CSP Analytics» на наличие нарушений, о которых сообщили реальные посетители. 3) Откройте Chrome DevTools → вкладку «Консоль» и найдите ошибки, связанные с нарушением CSP.

en: Three ways: SecurityHeaders.com (paste URL), browser Dev Tools (F12 > Network > first request > Response Headers), or command line: curl -I https://yoursite.com
ru_RU: Три способа: SecurityHeaders.com (вставьте URL), инструменты разработчика браузера (F12 > Сеть > первый запрос > Заголовки ответа) или командная строка: curl -I https://yoursite.com

en: Top Grade
ru_RU: Высший сорт

en: Top blocked domains
ru_RU: Самые популярные заблокированные домены

en: Top violated directives
ru_RU: Наиболее часто нарушаемые директивы

en: Total violations
ru_RU: Общее количество нарушений

en: Tracks your security score over time. Each dot represents a scan. Hover to see details. Drops indicate a header was removed or misconfigured.
ru_RU: Отслеживает динамику вашего показателя безопасности. Каждая точка обозначает одно сканирование. Наведите курсор, чтобы увидеть подробности. Падения на графике означают, что какой-либо заголовок был удален или настроен неверно.

en: Troubleshooting
ru_RU: Устранение ошибок

en: Unlimited site activations
ru_RU: Неограниченное количество активаций сайта

en: Unlock Shield
ru_RU: Разблокировать щит

en: Upload a previously exported JSON file. This will overwrite your current settings.
ru_RU: Загрузите ранее экспортированный файл JSON. При этом ваши текущие настройки будут перезаписаны.

en: Usually means CSP not configured or using only default. Configure all headers in Settings. The Shield Security Advisor shows exactly what to fix for each grade improvement.
ru_RU: Как правило, это означает, что CSP не настроен или используются только настройки по умолчанию. Настройте все заголовки в разделе «Настройки». Shield Security Advisor показывает, что именно нужно исправить для повышения каждой оценки.

en: Validate it on Google CSP Evaluator — fix any warnings.
ru_RU: Проверьте его в Google CSP Evaluator — устраните все предупреждения.

en: Verify independently:
ru_RU: Проверьте самостоятельно:

en: Verify on SecurityHeaders.com
ru_RU: Проверить на сайте SecurityHeaders.com

en: Verify your headers on SecurityHeaders.com
ru_RU: Проверьте свои заголовки на сайте SecurityHeaders.com

en: Verify your server headers using the External Scan link in the dashboard.
ru_RU: Проверьте заголовки вашего сервера, воспользовавшись ссылкой «Внешнее сканирование» на панели управления.

en: We recommend enabling the "includeSubDomains" option in the HSTS header to ensure that all subsections of your site (subdomains) are only loaded via HTTPS. However, before enabling this flag, it is important to ensure that all subdomains, resources and web services working under your domain are available via HTTPS and that there are no compatibility issues with any external services used by your site.
ru_RU: Мы рекомендуем включить параметр «includeSubDomains» в заголовке HSTS, чтобы обеспечить загрузку всех подразделов вашего сайта (поддоменов) исключительно по протоколу HTTPS. Однако перед включением этого параметра важно убедиться, что все поддомены, ресурсы и веб-сервисы, работающие в рамках вашего домена, доступны по протоколу HTTPS, а также что не возникает проблем совместимости с какими-либо внешними сервисами, используемыми вашим сайтом.

en: Webhook Notifications
ru_RU: Уведомления через веб-хуки

en: Week
ru_RU: Неделя

en: Weekly automated scans
ru_RU: Еженедельные автоматические проверки

en: Weekly scan completed. Score: %1$d/100 (Grade: %2$s)
ru_RU: Еженедельное сканирование завершено. Результат: %1$d/100 (Оценка: %2$s)

en: What are COOP, COEP, CORP?
ru_RU: Что такое COOP, COEP и CORP?

en: What does Security Advisor do?
ru_RU: Чем занимается Security Advisor?

en: What does the Score Trend chart show?
ru_RU: Что показывает график динамики результатов?

en: What does this plugin do?
ru_RU: Что делает этот плагин?

en: What does unsafe-inline mean?
ru_RU: Что означает «unsafe-inline»?

en: What happens if I delete the plugin?
ru_RU: Что произойдет, если я удалю плагин?

en: What happens when Shield license expires?
ru_RU: Что происходит, когда срок действия лицензии Shield истекает?

en: What is CSP?
ru_RU: Что такое CSP?

en: What is HSTS and why do I need it?
ru_RU: Что такое HSTS и зачем он нужен?

en: What is Permissions-Policy?
ru_RU: Что такое политика прав доступа?

en: What is Referrer-Policy?
ru_RU: Что такое Referrer-Policy?

en: What is Report-Only mode?
ru_RU: Что такое режим «Только для просмотра»?

en: What is X-Content-Type-Options?
ru_RU: Что такое X-Content-Type-Options?

en: What is X-Frame-Options?
ru_RU: Что такое X-Frame-Options?

en: What is a CSP Report URI?
ru_RU: Что такое URI отчета CSP?

en: What it protects
ru_RU: Что он защищает

en: What max-age should I use?
ru_RU: Какое значение max-age следует использовать?

en: When do email alerts trigger?
ru_RU: Когда срабатывают уведомления по электронной почте?

en: When zero violations: switch to enforced mode in Settings → CSP Header Contents.
ru_RU: Если нарушений нет: переключитесь в режим принудительного применения в разделе «Настройки» → «Содержимое заголовка CSP».

en: Which WordPress versions are supported?
ru_RU: Какие версии WordPress поддерживаются?

en: Why did you introduce Shield if the plugin was always free?
ru_RU: Зачем вы запустили Shield, если плагин и так всегда был бесплатным?

en: Why does Elementor need unsafe-eval?
ru_RU: Почему Elementor нуждается в unsafe-eval?

en: Why does WordPress need unsafe-inline?
ru_RU: Зачем WordPress нужен плагин unsafe-inline?

en: Why is CSP hard to configure?
ru_RU: Почему CSP сложно настроить?

en: Will CSP break my site?
ru_RU: Не повредит ли CSP мой сайт?

en: Will it conflict with other security plugins?
ru_RU: Не возникнет ли конфликт с другими плагинами безопасности?

en: Will this plugin slow down my site?
ru_RU: Этот плагин замедлит работу моего сайта?

en: With Plugin
ru_RU: С помощью плагина

en: Without CSP reporting, you won't know when your policy blocks something unexpected. With Shield, you can use the built-in CSP analytics endpoint or connect Sentry/Datadog.
ru_RU: Без отчетности CSP вы не узнаете, когда ваша политика блокирует что-то непредвиденное. С помощью Shield вы можете использовать встроенный конечный пункт аналитики CSP или подключить Sentry/Datadog.

en: Without Plugin
ru_RU: Без плагина

en: WooCommerce / page builder stopped working
ru_RU: WooCommerce / конструктор страниц перестал работать

en: WordPress 4.7 and above. Uses only WordPress core APIs with no external dependencies.
ru_RU: WordPress 4.7 и выше. Использует только базовые API WordPress без каких-либо внешних зависимостей.

en: WordPress core, most themes, and most plugins output inline scripts and styles directly in the HTML. Without unsafe-inline, these would be blocked. The ideal solution is nonce-based CSP, but most WordPress plugins do not support it yet.
ru_RU: Ядро WordPress, большинство тем и плагинов выводят встроенные скрипты и стили непосредственно в HTML-коде. Без параметра `unsafe-inline` они были бы заблокированы. Идеальным решением является CSP на основе nonce, но большинство плагинов WordPress пока не поддерживают его.

en: WordPress sites load resources from many sources: theme, plugins, Google Fonts, analytics, CDNs. CSP must list every legitimate source. Miss one and something breaks. Follow the CSP Guide in Shield for tools and step-by-step instructions.
ru_RU: Сайты WordPress загружают ресурсы из множества источников: темы, плагины, Google Fonts, аналитические сервисы, CDN. В политике CSP необходимо указать все допустимые источники. Если пропустить хотя бы один, возникнут сбои в работе. Ознакомьтесь с руководством по CSP в Shield, где вы найдете инструменты и пошаговые инструкции.

en: X-Frame-Options
ru_RU: X-Frame-Options (защитита от Кликджекинга)

en: X-Frame-Options ALLOW-FROM is set without a URL
ru_RU: Параметр X-Frame-Options ALLOW-FROM задан без URL-адреса

en: Year
ru_RU: Год

en: Yes. Cloudflare passes through headers set by WordPress. If you also set headers in Cloudflare dashboard, you may get duplicates — use the Resolve duplicate headers option in Settings to fix this.
ru_RU: Да. Cloudflare пропускает заголовки, установленные в WordPress. Если вы также настраиваете заголовки в панели управления Cloudflare, могут возникнуть дубликаты — чтобы исправить это, воспользуйтесь опцией «Устранить дубликаты заголовков» в настройках.

en: Yes. Every security header, every configuration option, every protection this plugin offers today will remain completely free. No features will ever be moved behind a paywall. Shield is a separate set of brand-new tools (Security Advisor, CSP generator, monitoring) built on top. Revenue from Shield funds free updates for all users.
ru_RU: Да. Все заголовки безопасности, все настройки и все средства защиты, которые предлагает этот плагин сегодня, останутся полностью бесплатными. Ни одна из функций никогда не станет платной. Shield — это отдельный набор совершенно новых инструментов (Security Advisor, генератор CSP, мониторинг), созданный на базе существующего плагина. Доходы от Shield идут на финансирование бесплатных обновлений для всех пользователей.

en: Yes. The PHP wp_headers filter works on any server. The .htaccess method is Apache-only but the PHP method handles Nginx, LiteSpeed, and IIS automatically.
ru_RU: Да. Фильтр PHP wp_headers работает на любом сервере. Метод с использованием файла .htaccess подходит только для Apache, а метод с использованием PHP автоматически поддерживает Nginx, LiteSpeed и IIS.

en: Yes. Works with WP Super Cache, W3 Total Cache, LiteSpeed Cache, WP Rocket. For Varnish or Cloudflare full-page cache, the .htaccess method sets headers at server level.
ru_RU: Да. Работает с WP Super Cache, W3 Total Cache, LiteSpeed Cache и WP Rocket. Для полностраничного кэширования с помощью Varnish или Cloudflare метод .htaccess устанавливает заголовки на уровне сервера.

en: You do not have sufficient permissions to access this page.
ru_RU: У вас недостаточно прав для доступа к этой странице.

en: You do not have sufficient permissions.
ru_RU: У вас нет достаточных разрешений.

en: You've disabled some headers, likely because your hosting server already sets them. This is correct and prevents duplicate header issues. Make sure the server-level headers are properly configured.
ru_RU: Вы отключили некоторые заголовки, вероятно, потому что ваш хостинг-сервер уже устанавливает их. Это правильный подход, который позволяет избежать проблем, связанных с дублированием заголовков. Убедитесь, что заголовки на уровне сервера настроены правильно.

en: Your Permissions Policy allows any site to access camera and microphone. Unless your site needs these features, restrict them to prevent unauthorized access.
ru_RU: В соответствии с вашей политикой разрешений любой сайт может получить доступ к камере и микрофону. Если вашему сайту эти функции не требуются, ограничьте их доступ, чтобы предотвратить несанкционированный доступ.

en: Your license is automatically deactivated on Lemon Squeezy, freeing the activation slot. You can reuse the same key on another site. All plugin settings and scan history are removed from the database.
ru_RU: Ваша лицензия на сайте Lemon Squeezy автоматически деактивируется, освобождая слот активации. Вы можете повторно использовать тот же ключ на другом сайте. Все настройки плагина и история сканирования удаляются из базы данных.

en: Your max-age is %1$s seconds (%2$s days). For HSTS preload list, it must be at least 31536000 (1 year). A longer max-age means browsers will remember to always use HTTPS for your site.
ru_RU: Ваш параметр max-age составляет %1$s секунд (%2$s день). Для списка предварительной загрузки HSTS он должен быть не менее 31536000 (1 год). Более длительный срок max-age означает, что браузеры будут запоминать, что для вашего сайта всегда следует использовать HTTPS.

en: Your security headers are protecting against %1$s out of %2$s threat categories. Each header blocks a specific type of attack.
ru_RU: Ваши заголовки безопасности обеспечивают защиту от %1$s из %2$s категорий угроз. Каждый заголовок блокирует определённый тип атаки.

en: Your server sends the CSP with the header Content-Security-Policy-Report-Only instead of Content-Security-Policy. The browser checks the policy but does NOT block anything — it only sends violation reports. Perfect for testing before going live.
ru_RU: Ваш сервер отправляет CSP с заголовком Content-Security-Policy-Report-Only вместо Content-Security-Policy. Браузер проверяет политику, но НИЧЕГО не блокирует — он только отправляет отчеты о нарушениях. Идеально подходит для тестирования перед запуском в производственную среду.

en: Your site is not using HTTPS
ru_RU: Ваш сайт не использует протокол HTTPS

en: Your site meets the requirements for the HSTS Preload list. This means browsers will ALWAYS use HTTPS for your site, even on the first visit. It's the highest level of HTTPS protection.
ru_RU: Ваш сайт соответствует требованиям списка HSTS Preload. Это означает, что браузеры ВСЕГДА будут использовать протокол HTTPS для доступа к вашему сайту, даже при первом посещении. Это самый высокий уровень защиты HTTPS.

en: ago
ru_RU: назад

en: month
ru_RU: месяц

en: per year
ru_RU: в год

en: per year, unlimited sites
ru_RU: в год, без ограничения количества сайтов

en: points added by the plugin
ru_RU: баллы, добавленные плагином

en: wp-admin or REST API issues
ru_RU: Проблемы с wp-admin или REST API

en: ℹ️ Low
ru_RU: ℹ️ Низкий

en: ⚠️ Good, but there's room for improvement.
ru_RU: ⚠️ Неплохо, но есть над чем поработать.

en: ⚠️ High
ru_RU: ⚠️ Высокий

en: ✅ All Good
ru_RU: ✅ Всё в порядке

en: ❌ Header %s was removed or is no longer present.
ru_RU: ❌ Заголовок %s был удален или больше отсутствует.

en: 🎉 Excellent! Your security headers are well configured.
ru_RU: 🎉 Отлично! Ваши заголовки безопасности настроены правильно.

en: 🎉 Excellent! Your site is well protected.
ru_RU: 🎉 Отлично! Ваш сайт надежно защищен.

en: 💡 Medium
ru_RU: 💡 Средний

en: 📉 Security score dropped from %1$d to %2$d.
ru_RU: 📉 Показатель безопасности снизился с %1$d до %2$d.

en: 📋 Info
ru_RU: 📋 Информация

en: 🚨 Critical
ru_RU: 🚨 Критическая ситуация

en: 🚨 Your site needs attention. Several headers are missing or misconfigured.
ru_RU: 🚨 Вашему сайту требуется внимание. Несколько заголовков отсутствуют или настроены неверно.

en: 🛡️ Header Status
ru_RU: 🛡️ Состояние заголовка
