Oman
844 live domains measured in this issue: 184 government, 180 universities and schools, 3 healthcare, 448 companies, 23 non-profit and 6 network.
The issue in one sentence
Of 844 live domains in Oman, 67.6% can be spoofed in email and 0.0% pass DNSSEC validation.
Six figures for Oman
Clauses
Issue 1, 16 October 2026
All sectors
Can be impersonated in email569 of 84267.6%Cite
67.6% of the measured domains in Oman can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/#c1
67.6٪ من النطاقات المقيسة في عُمان يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/#c1
DNSSEC validates0 of 8440.0%Cite
0.0% of the measured domains in Oman carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/#c2
0.0٪ من النطاقات المقيسة في عُمان تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/#c2
HSTS for a year or more145 of 64422.5%Cite
22.5% of the websites of the measured domains in Oman hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/#c3
22.5٪ من مواقع النطاقات المقيسة في عُمان تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/#c3
Still accept TLS 1.0 or 1.1127 of 61720.6%Cite
20.6% of the websites of the measured domains in Oman still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/#c4
20.6٪ من مواقع النطاقات المقيسة في عُمان ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/#c4
Post quantum key exchange199 of 64430.9%Cite
30.9% of the websites of the measured domains in Oman accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/#c5
30.9٪ من مواقع النطاقات المقيسة في عُمان تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/#c5
security.txt published7 of 6441.1%Cite
1.1% of the websites of the measured domains in Oman say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/#c6
1.1٪ من مواقع النطاقات المقيسة في عُمان توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/#c6
Government
Can be impersonated in email93 of 18450.5%Cite
50.5% of government domains in Oman can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=government#c1-government
50.5٪ من نطاقات الجهات الحكومية في عُمان يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=government#c1-government
DNSSEC validates0 of 1840.0%Cite
0.0% of government domains in Oman carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=government#c2-government
0.0٪ من نطاقات الجهات الحكومية في عُمان تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=government#c2-government
HSTS for a year or more40 of 12931.0%Cite
31.0% of the websites of government domains in Oman hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=government#c3-government
31.0٪ من مواقع نطاقات الجهات الحكومية في عُمان تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=government#c3-government
Still accept TLS 1.0 or 1.142 of 12633.3%Cite
33.3% of the websites of government domains in Oman still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=government#c4-government
33.3٪ من مواقع نطاقات الجهات الحكومية في عُمان ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=government#c4-government
Post quantum key exchange8 of 1296.2%Cite
6.2% of the websites of government domains in Oman accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=government#c5-government
6.2٪ من مواقع نطاقات الجهات الحكومية في عُمان تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=government#c5-government
security.txt published0 of 1290.0%Cite
0.0% of the websites of government domains in Oman say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=government#c6-government
0.0٪ من مواقع نطاقات الجهات الحكومية في عُمان توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=government#c6-government
Education
Can be impersonated in email135 of 18075.0%Cite
75.0% of university and school domains in Oman can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=education#c1-education
75.0٪ من نطاقات الجامعات والمدارس في عُمان يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=education#c1-education
DNSSEC validates0 of 1800.0%Cite
0.0% of university and school domains in Oman carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=education#c2-education
0.0٪ من نطاقات الجامعات والمدارس في عُمان تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=education#c2-education
HSTS for a year or more28 of 15318.3%Cite
18.3% of the websites of university and school domains in Oman hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=education#c3-education
18.3٪ من مواقع نطاقات الجامعات والمدارس في عُمان تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=education#c3-education
Still accept TLS 1.0 or 1.118 of 14912.1%Cite
12.1% of the websites of university and school domains in Oman still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=education#c4-education
12.1٪ من مواقع نطاقات الجامعات والمدارس في عُمان ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=education#c4-education
Post quantum key exchange37 of 15324.2%Cite
24.2% of the websites of university and school domains in Oman accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=education#c5-education
24.2٪ من مواقع نطاقات الجامعات والمدارس في عُمان تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=education#c5-education
security.txt published3 of 1532.0%Cite
2.0% of the websites of university and school domains in Oman say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=education#c6-education
2.0٪ من مواقع نطاقات الجامعات والمدارس في عُمان توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=education#c6-education
Health
Can be impersonated in email3 of 3100.0%Cite
100.0% of healthcare domains in Oman can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=health#c1-health
100.0٪ من نطاقات القطاع الصحي في عُمان يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=health#c1-health
DNSSEC validates0 of 30.0%Cite
0.0% of healthcare domains in Oman carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=health#c2-health
0.0٪ من نطاقات القطاع الصحي في عُمان تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=health#c2-health
HSTS for a year or more0 of 30.0%Cite
0.0% of the websites of healthcare domains in Oman hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=health#c3-health
0.0٪ من مواقع نطاقات القطاع الصحي في عُمان تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=health#c3-health
Still accept TLS 1.0 or 1.11 of 333.3%Cite
33.3% of the websites of healthcare domains in Oman still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=health#c4-health
33.3٪ من مواقع نطاقات القطاع الصحي في عُمان ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=health#c4-health
Post quantum key exchange0 of 30.0%Cite
0.0% of the websites of healthcare domains in Oman accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=health#c5-health
0.0٪ من مواقع نطاقات القطاع الصحي في عُمان تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=health#c5-health
security.txt published0 of 30.0%Cite
0.0% of the websites of healthcare domains in Oman say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=health#c6-health
0.0٪ من مواقع نطاقات القطاع الصحي في عُمان توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=health#c6-health
Business
Can be impersonated in email312 of 44670.0%Cite
70.0% of company domains in Oman can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=business#c1-business
70.0٪ من نطاقات الشركات في عُمان يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=business#c1-business
DNSSEC validates0 of 4480.0%Cite
0.0% of company domains in Oman carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=business#c2-business
0.0٪ من نطاقات الشركات في عُمان تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=business#c2-business
HSTS for a year or more74 of 33622.0%Cite
22.0% of the websites of company domains in Oman hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=business#c3-business
22.0٪ من مواقع نطاقات الشركات في عُمان تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=business#c3-business
Still accept TLS 1.0 or 1.161 of 31619.3%Cite
19.3% of the websites of company domains in Oman still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=business#c4-business
19.3٪ من مواقع نطاقات الشركات في عُمان ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=business#c4-business
Post quantum key exchange147 of 33643.8%Cite
43.8% of the websites of company domains in Oman accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=business#c5-business
43.8٪ من مواقع نطاقات الشركات في عُمان تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=business#c5-business
security.txt published3 of 3360.9%Cite
0.9% of the websites of company domains in Oman say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=business#c6-business
0.9٪ من مواقع نطاقات الشركات في عُمان توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=business#c6-business
Non-profit
Can be impersonated in email21 of 2391.3%Cite
91.3% of non-profit domains in Oman can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=nonprofit#c1-nonprofit
91.3٪ من نطاقات المنظمات غير الربحية في عُمان يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=nonprofit#c1-nonprofit
DNSSEC validates0 of 230.0%Cite
0.0% of non-profit domains in Oman carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=nonprofit#c2-nonprofit
0.0٪ من نطاقات المنظمات غير الربحية في عُمان تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=nonprofit#c2-nonprofit
HSTS for a year or more2 of 219.5%Cite
9.5% of the websites of non-profit domains in Oman hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=nonprofit#c3-nonprofit
9.5٪ من مواقع نطاقات المنظمات غير الربحية في عُمان تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=nonprofit#c3-nonprofit
Still accept TLS 1.0 or 1.14 of 2119.0%Cite
19.0% of the websites of non-profit domains in Oman still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=nonprofit#c4-nonprofit
19.0٪ من مواقع نطاقات المنظمات غير الربحية في عُمان ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=nonprofit#c4-nonprofit
Post quantum key exchange5 of 2123.8%Cite
23.8% of the websites of non-profit domains in Oman accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=nonprofit#c5-nonprofit
23.8٪ من مواقع نطاقات المنظمات غير الربحية في عُمان تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=nonprofit#c5-nonprofit
security.txt published1 of 214.8%Cite
4.8% of the websites of non-profit domains in Oman say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=nonprofit#c6-nonprofit
4.8٪ من مواقع نطاقات المنظمات غير الربحية في عُمان توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=nonprofit#c6-nonprofit
Network
Can be impersonated in email5 of 683.3%Cite
83.3% of network domains in Oman can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=network#c1-network
83.3٪ من نطاقات الشبكات في عُمان يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=network#c1-network
DNSSEC validates0 of 60.0%Cite
0.0% of network domains in Oman carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=network#c2-network
0.0٪ من نطاقات الشبكات في عُمان تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=network#c2-network
HSTS for a year or more1 of 250.0%Cite
50.0% of the websites of network domains in Oman hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=network#c3-network
50.0٪ من مواقع نطاقات الشبكات في عُمان تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=network#c3-network
Still accept TLS 1.0 or 1.11 of 250.0%Cite
50.0% of the websites of network domains in Oman still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=network#c4-network
50.0٪ من مواقع نطاقات الشبكات في عُمان ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=network#c4-network
Post quantum key exchange2 of 2100.0%Cite
100.0% of the websites of network domains in Oman accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=network#c5-network
100.0٪ من مواقع نطاقات الشبكات في عُمان تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=network#c5-network
security.txt published0 of 20.0%Cite
0.0% of the websites of network domains in Oman say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/om/?s=network#c6-network
0.0٪ من مواقع نطاقات الشبكات في عُمان توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/om/?s=network#c6-network
Measured in the week of 16 October 2026 over 844 live domains. A share leaves out the domains where its check does not apply or could not be measured.
Every standard in Oman
Each share is the part of the measured domains that pass the standard, the count beside it says how many passed of how many were measured, and every standard has a page on why it matters and how to fix it.
All sectors
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 32.4% | 273 of 842 | |
| SPF in place | 70.7% | 597 of 844 | |
| MTA-STS enforced | 5.1% | 33 of 650 | |
| TLS-RPT published | 12.8% | 83 of 650 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 844 | |
| CAA published | 2.0% | 17 of 844 | |
| Websites | |||
| Valid HTTPS | 83.1% | 535 of 644 | |
| Redirects to HTTPS | 76.7% | 447 of 583 | |
| HSTS for a year or more | 22.5% | 145 of 644 | |
| TLS 1.3 supported | 67.7% | 436 of 644 | |
| No TLS 1.0 or 1.1 | 79.4% | 490 of 617 | |
| Post quantum ready | 30.9% | 199 of 644 | |
| Vulnerability disclosure | |||
| security.txt published | 1.1% | 7 of 644 | |
Government
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 49.5% | 91 of 184 | |
| SPF in place | 74.5% | 137 of 184 | |
| MTA-STS enforced | 14.2% | 19 of 134 | |
| TLS-RPT published | 41.0% | 55 of 134 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 184 | |
| CAA published | 0.0% | 0 of 184 | |
| Websites | |||
| Valid HTTPS | 78.3% | 101 of 129 | |
| Redirects to HTTPS | 87.5% | 77 of 88 | |
| HSTS for a year or more | 31.0% | 40 of 129 | |
| TLS 1.3 supported | 31.8% | 41 of 129 | |
| No TLS 1.0 or 1.1 | 66.7% | 84 of 126 | |
| Post quantum ready | 6.2% | 8 of 129 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 129 | |
Education
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 25.0% | 45 of 180 | |
| SPF in place | 76.7% | 138 of 180 | |
| MTA-STS enforced | 3.0% | 5 of 165 | |
| TLS-RPT published | 6.7% | 11 of 165 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 180 | |
| CAA published | 2.2% | 4 of 180 | |
| Websites | |||
| Valid HTTPS | 87.6% | 134 of 153 | |
| Redirects to HTTPS | 76.9% | 113 of 147 | |
| HSTS for a year or more | 18.3% | 28 of 153 | |
| TLS 1.3 supported | 73.9% | 113 of 153 | |
| No TLS 1.0 or 1.1 | 87.9% | 131 of 149 | |
| Post quantum ready | 24.2% | 37 of 153 | |
| Vulnerability disclosure | |||
| security.txt published | 2.0% | 3 of 153 | |
Health
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 0.0% | 0 of 3 | |
| SPF in place | 33.3% | 1 of 3 | |
| MTA-STS enforced | 0.0% | 0 of 3 | |
| TLS-RPT published | 0.0% | 0 of 3 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 3 | |
| CAA published | 0.0% | 0 of 3 | |
| Websites | |||
| Valid HTTPS | 100.0% | 3 of 3 | |
| Redirects to HTTPS | 66.7% | 2 of 3 | |
| HSTS for a year or more | 0.0% | 0 of 3 | |
| TLS 1.3 supported | 66.7% | 2 of 3 | |
| No TLS 1.0 or 1.1 | 66.7% | 2 of 3 | |
| Post quantum ready | 0.0% | 0 of 3 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 3 | |
Business
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 30.0% | 134 of 446 | |
| SPF in place | 68.1% | 305 of 448 | |
| MTA-STS enforced | 2.5% | 8 of 326 | |
| TLS-RPT published | 4.6% | 15 of 326 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 448 | |
| CAA published | 2.7% | 12 of 448 | |
| Websites | |||
| Valid HTTPS | 82.4% | 277 of 336 | |
| Redirects to HTTPS | 73.7% | 238 of 323 | |
| HSTS for a year or more | 22.0% | 74 of 336 | |
| TLS 1.3 supported | 77.7% | 261 of 336 | |
| No TLS 1.0 or 1.1 | 80.7% | 255 of 316 | |
| Post quantum ready | 43.8% | 147 of 336 | |
| Vulnerability disclosure | |||
| security.txt published | 0.9% | 3 of 336 | |
Non-profit
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 8.7% | 2 of 23 | |
| SPF in place | 60.9% | 14 of 23 | |
| MTA-STS enforced | 5.3% | 1 of 19 | |
| TLS-RPT published | 5.3% | 1 of 19 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 23 | |
| CAA published | 4.3% | 1 of 23 | |
| Websites | |||
| Valid HTTPS | 85.7% | 18 of 21 | |
| Redirects to HTTPS | 80.0% | 16 of 20 | |
| HSTS for a year or more | 9.5% | 2 of 21 | |
| TLS 1.3 supported | 81.0% | 17 of 21 | |
| No TLS 1.0 or 1.1 | 81.0% | 17 of 21 | |
| Post quantum ready | 23.8% | 5 of 21 | |
| Vulnerability disclosure | |||
| security.txt published | 4.8% | 1 of 21 | |
Network
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 16.7% | 1 of 6 | |
| SPF in place | 33.3% | 2 of 6 | |
| MTA-STS enforced | 0.0% | 0 of 3 | |
| TLS-RPT published | 33.3% | 1 of 3 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 6 | |
| CAA published | 0.0% | 0 of 6 | |
| Websites | |||
| Valid HTTPS | 100.0% | 2 of 2 | |
| Redirects to HTTPS | 50.0% | 1 of 2 | |
| HSTS for a year or more | 50.0% | 1 of 2 | |
| TLS 1.3 supported | 100.0% | 2 of 2 | |
| No TLS 1.0 or 1.1 | 50.0% | 1 of 2 | |
| Post quantum ready | 100.0% | 2 of 2 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 2 | |
Can its suffixes be signed?
A domain can only pass DNSSEC when the suffix above it is signed, so this is the first thing to look at.
- gov.omNot signed, so no domain under it can pass DNSSEC until it is.
- edu.omNot signed, so no domain under it can pass DNSSEC until it is.
- med.omNot signed, so no domain under it can pass DNSSEC until it is.
- com.omNot signed, so no domain under it can pass DNSSEC until it is.
- co.omNot signed, so no domain under it can pass DNSSEC until it is.
- org.omNot signed, so no domain under it can pass DNSSEC until it is.
- net.omNot signed, so no domain under it can pass DNSSEC until it is.
262 names seen in certificate logs no longer exist in DNS and are not counted.
Each state has a page of its own figures, because this measurement neither ranks the states nor compares them.