Arabian Gulf, measured

An open weekly measurement of how well the public domains of the six Arabian Gulf states are protected. This is issue 1, published on 16 October 2026.

Check your domain

The issue in one sentence

Of 11,919 live domains in the Arabian Gulf, 81.2% can be spoofed in email and 3.2% pass DNSSEC validation.

Six figures to quote

Dubai at night from space, with Palm Jumeirah lit in the sea below the coast road — Dubai at night, photographed by NASA from the International Space Station on 11 March 2016

Clauses

Issue 1, 16 October 2026

All sectors

Can be impersonated in email9,667 of 11,91081.2%Cite
81.2% of the measured domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c1
81.2٪ من النطاقات المقيسة في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c1
DNSSEC validates384 of 11,9193.2%Cite
3.2% of the measured domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c2
3.2٪ من النطاقات المقيسة في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c2
HSTS for a year or more1,908 of 10,11918.9%Cite
18.9% of the websites of the measured domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c3
18.9٪ من مواقع النطاقات المقيسة في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c3
Still accept TLS 1.0 or 1.13,192 of 9,85132.4%Cite
32.4% of the websites of the measured domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c4
32.4٪ من مواقع النطاقات المقيسة في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c4
Post quantum key exchange5,265 of 10,11652.0%Cite
52.0% of the websites of the measured domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c5
52.0٪ من مواقع النطاقات المقيسة في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c5
security.txt published215 of 10,1132.1%Cite
2.1% of the websites of the measured domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c6
2.1٪ من مواقع النطاقات المقيسة في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c6

Government

Can be impersonated in email1,177 of 1,84963.7%Cite
63.7% of government domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c1-government
63.7٪ من نطاقات الجهات الحكومية في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c1-government
DNSSEC validates224 of 1,85212.1%Cite
12.1% of government domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c2-government
12.1٪ من نطاقات الجهات الحكومية في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c2-government
HSTS for a year or more275 of 1,04926.2%Cite
26.2% of the websites of government domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c3-government
26.2٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c3-government
Still accept TLS 1.0 or 1.1217 of 95822.7%Cite
22.7% of the websites of government domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c4-government
22.7٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c4-government
Post quantum key exchange258 of 1,04824.6%Cite
24.6% of the websites of government domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c5-government
24.6٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c5-government
security.txt published7 of 1,0480.7%Cite
0.7% of the websites of government domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c6-government
0.7٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c6-government

Education

Can be impersonated in email1,532 of 1,90980.3%Cite
80.3% of university and school domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c1-education
80.3٪ من نطاقات الجامعات والمدارس في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c1-education
DNSSEC validates37 of 1,9111.9%Cite
1.9% of university and school domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c2-education
1.9٪ من نطاقات الجامعات والمدارس في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c2-education
HSTS for a year or more345 of 1,69320.4%Cite
20.4% of the websites of university and school domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c3-education
20.4٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c3-education
Still accept TLS 1.0 or 1.1345 of 1,64021.0%Cite
21.0% of the websites of university and school domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c4-education
21.0٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c4-education
Post quantum key exchange767 of 1,69345.3%Cite
45.3% of the websites of university and school domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c5-education
45.3٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c5-education
security.txt published23 of 1,6901.4%Cite
1.4% of the websites of university and school domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c6-education
1.4٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c6-education

Health

Can be impersonated in email174 of 20684.5%Cite
84.5% of healthcare domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c1-health
84.5٪ من نطاقات القطاع الصحي في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c1-health
DNSSEC validates10 of 2064.9%Cite
4.9% of healthcare domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c2-health
4.9٪ من نطاقات القطاع الصحي في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c2-health
HSTS for a year or more27 of 16916.0%Cite
16.0% of the websites of healthcare domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c3-health
16.0٪ من مواقع نطاقات القطاع الصحي في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c3-health
Still accept TLS 1.0 or 1.133 of 16520.0%Cite
20.0% of the websites of healthcare domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c4-health
20.0٪ من مواقع نطاقات القطاع الصحي في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c4-health
Post quantum key exchange79 of 16946.7%Cite
46.7% of the websites of healthcare domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c5-health
46.7٪ من مواقع نطاقات القطاع الصحي في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c5-health
security.txt published1 of 1690.6%Cite
0.6% of the websites of healthcare domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c6-health
0.6٪ من مواقع نطاقات القطاع الصحي في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c6-health

Business

Can be impersonated in email2,027 of 2,84871.2%Cite
71.2% of company domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c1-business
71.2٪ من نطاقات الشركات في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c1-business
DNSSEC validates66 of 2,8512.3%Cite
2.3% of company domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c2-business
2.3٪ من نطاقات الشركات في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c2-business
HSTS for a year or more469 of 2,44719.2%Cite
19.2% of the websites of company domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c3-business
19.2٪ من مواقع نطاقات الشركات في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c3-business
Still accept TLS 1.0 or 1.1425 of 2,36218.0%Cite
18.0% of the websites of company domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c4-business
18.0٪ من مواقع نطاقات الشركات في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c4-business
Post quantum key exchange1,142 of 2,44546.7%Cite
46.7% of the websites of company domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c5-business
46.7٪ من مواقع نطاقات الشركات في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c5-business
security.txt published61 of 2,4462.5%Cite
2.5% of the websites of company domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c6-business
2.5٪ من مواقع نطاقات الشركات في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c6-business

Non-profit

Can be impersonated in email4,291 of 4,55894.1%Cite
94.1% of non-profit domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c1-nonprofit
94.1٪ من نطاقات المنظمات غير الربحية في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c1-nonprofit
DNSSEC validates31 of 4,5590.7%Cite
0.7% of non-profit domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c2-nonprofit
0.7٪ من نطاقات المنظمات غير الربحية في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c2-nonprofit
HSTS for a year or more711 of 4,34616.4%Cite
16.4% of the websites of non-profit domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c3-nonprofit
16.4٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c3-nonprofit
Still accept TLS 1.0 or 1.12,068 of 4,31847.9%Cite
47.9% of the websites of non-profit domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c4-nonprofit
47.9٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c4-nonprofit
Post quantum key exchange2,814 of 4,34664.7%Cite
64.7% of the websites of non-profit domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c5-nonprofit
64.7٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c5-nonprofit
security.txt published119 of 4,3452.7%Cite
2.7% of the websites of non-profit domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c6-nonprofit
2.7٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c6-nonprofit

Network

Can be impersonated in email466 of 54086.3%Cite
86.3% of network domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c1-network
86.3٪ من نطاقات الشبكات في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c1-network
DNSSEC validates16 of 5403.0%Cite
3.0% of network domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c2-network
3.0٪ من نطاقات الشبكات في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c2-network
HSTS for a year or more81 of 41519.5%Cite
19.5% of the websites of network domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c3-network
19.5٪ من مواقع نطاقات الشبكات في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c3-network
Still accept TLS 1.0 or 1.1104 of 40825.5%Cite
25.5% of the websites of network domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c4-network
25.5٪ من مواقع نطاقات الشبكات في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c4-network
Post quantum key exchange205 of 41549.4%Cite
49.4% of the websites of network domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c5-network
49.4٪ من مواقع نطاقات الشبكات في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c5-network
security.txt published4 of 4151.0%Cite
1.0% of the websites of network domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c6-network
1.0٪ من مواقع نطاقات الشبكات في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c6-network

Measured in the week of 16 October 2026 over 11,919 live domains. A share leaves out the domains where its check does not apply or could not be measured.

What we measure

Doha at night from space, the city's lights spreading from the bay along its roads

standards in four groups, from the foundations to the frontier

We read what any visitor sees from outside, touch no server and need no permission.

We name no organisation and rank no state.

domain suffixes across the six states, from gov.kw to net.om

First we gather the names.
From Certificate Transparency logs and the Tranco list, 16,368 names in this issue.
Then we read what anyone sees.
179,315 DNS queries through two public resolvers, and 10,119 websites read from servers outside the Arabian Gulf.
Then we look again.
The two resolvers agreed on 99.9% of the DMARC answers, and every inconclusive result is measured again before the run ends.
On Monday, the issue.
Totals only, with no organisation named, and the open data as CSV and JSON with an archive of every issue.

Bahrain at night from space, the island's towns joined by lit roads in a dark sea

Muscat and Al Seeb at night from space, the coast road and the airport in amber light beside a dark sea

Type your domain and see where it stands, in seconds.

Nothing you type is sent to this site, because your browser asks the resolvers directly.