Issue 1
Published on 16 October 2026, measuring 11,919 live domains in the six Arabian Gulf states.
Six figures to quote
Clauses
Issue 1, 16 October 2026
All sectors
Can be impersonated in email9,667 of 11,91081.2%Cite
81.2% of the measured domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c1
81.2٪ من النطاقات المقيسة في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c1
DNSSEC validates384 of 11,9193.2%Cite
3.2% of the measured domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c2
3.2٪ من النطاقات المقيسة في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c2
HSTS for a year or more1,908 of 10,11918.9%Cite
18.9% of the websites of the measured domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c3
18.9٪ من مواقع النطاقات المقيسة في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c3
Still accept TLS 1.0 or 1.13,192 of 9,85132.4%Cite
32.4% of the websites of the measured domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c4
32.4٪ من مواقع النطاقات المقيسة في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c4
Post quantum key exchange5,265 of 10,11652.0%Cite
52.0% of the websites of the measured domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c5
52.0٪ من مواقع النطاقات المقيسة في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c5
security.txt published215 of 10,1132.1%Cite
2.1% of the websites of the measured domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/#c6
2.1٪ من مواقع النطاقات المقيسة في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/#c6
Government
Can be impersonated in email1,177 of 1,84963.7%Cite
63.7% of government domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c1-government
63.7٪ من نطاقات الجهات الحكومية في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c1-government
DNSSEC validates224 of 1,85212.1%Cite
12.1% of government domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c2-government
12.1٪ من نطاقات الجهات الحكومية في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c2-government
HSTS for a year or more275 of 1,04926.2%Cite
26.2% of the websites of government domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c3-government
26.2٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c3-government
Still accept TLS 1.0 or 1.1217 of 95822.7%Cite
22.7% of the websites of government domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c4-government
22.7٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c4-government
Post quantum key exchange258 of 1,04824.6%Cite
24.6% of the websites of government domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c5-government
24.6٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c5-government
security.txt published7 of 1,0480.7%Cite
0.7% of the websites of government domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=government#c6-government
0.7٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=government#c6-government
Education
Can be impersonated in email1,532 of 1,90980.3%Cite
80.3% of university and school domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c1-education
80.3٪ من نطاقات الجامعات والمدارس في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c1-education
DNSSEC validates37 of 1,9111.9%Cite
1.9% of university and school domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c2-education
1.9٪ من نطاقات الجامعات والمدارس في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c2-education
HSTS for a year or more345 of 1,69320.4%Cite
20.4% of the websites of university and school domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c3-education
20.4٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c3-education
Still accept TLS 1.0 or 1.1345 of 1,64021.0%Cite
21.0% of the websites of university and school domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c4-education
21.0٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c4-education
Post quantum key exchange767 of 1,69345.3%Cite
45.3% of the websites of university and school domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c5-education
45.3٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c5-education
security.txt published23 of 1,6901.4%Cite
1.4% of the websites of university and school domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=education#c6-education
1.4٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=education#c6-education
Health
Can be impersonated in email174 of 20684.5%Cite
84.5% of healthcare domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c1-health
84.5٪ من نطاقات القطاع الصحي في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c1-health
DNSSEC validates10 of 2064.9%Cite
4.9% of healthcare domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c2-health
4.9٪ من نطاقات القطاع الصحي في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c2-health
HSTS for a year or more27 of 16916.0%Cite
16.0% of the websites of healthcare domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c3-health
16.0٪ من مواقع نطاقات القطاع الصحي في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c3-health
Still accept TLS 1.0 or 1.133 of 16520.0%Cite
20.0% of the websites of healthcare domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c4-health
20.0٪ من مواقع نطاقات القطاع الصحي في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c4-health
Post quantum key exchange79 of 16946.7%Cite
46.7% of the websites of healthcare domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c5-health
46.7٪ من مواقع نطاقات القطاع الصحي في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c5-health
security.txt published1 of 1690.6%Cite
0.6% of the websites of healthcare domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=health#c6-health
0.6٪ من مواقع نطاقات القطاع الصحي في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=health#c6-health
Business
Can be impersonated in email2,027 of 2,84871.2%Cite
71.2% of company domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c1-business
71.2٪ من نطاقات الشركات في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c1-business
DNSSEC validates66 of 2,8512.3%Cite
2.3% of company domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c2-business
2.3٪ من نطاقات الشركات في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c2-business
HSTS for a year or more469 of 2,44719.2%Cite
19.2% of the websites of company domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c3-business
19.2٪ من مواقع نطاقات الشركات في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c3-business
Still accept TLS 1.0 or 1.1425 of 2,36218.0%Cite
18.0% of the websites of company domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c4-business
18.0٪ من مواقع نطاقات الشركات في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c4-business
Post quantum key exchange1,142 of 2,44546.7%Cite
46.7% of the websites of company domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c5-business
46.7٪ من مواقع نطاقات الشركات في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c5-business
security.txt published61 of 2,4462.5%Cite
2.5% of the websites of company domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=business#c6-business
2.5٪ من مواقع نطاقات الشركات في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=business#c6-business
Non-profit
Can be impersonated in email4,291 of 4,55894.1%Cite
94.1% of non-profit domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c1-nonprofit
94.1٪ من نطاقات المنظمات غير الربحية في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c1-nonprofit
DNSSEC validates31 of 4,5590.7%Cite
0.7% of non-profit domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c2-nonprofit
0.7٪ من نطاقات المنظمات غير الربحية في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c2-nonprofit
HSTS for a year or more711 of 4,34616.4%Cite
16.4% of the websites of non-profit domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c3-nonprofit
16.4٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c3-nonprofit
Still accept TLS 1.0 or 1.12,068 of 4,31847.9%Cite
47.9% of the websites of non-profit domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c4-nonprofit
47.9٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c4-nonprofit
Post quantum key exchange2,814 of 4,34664.7%Cite
64.7% of the websites of non-profit domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c5-nonprofit
64.7٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c5-nonprofit
security.txt published119 of 4,3452.7%Cite
2.7% of the websites of non-profit domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=nonprofit#c6-nonprofit
2.7٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=nonprofit#c6-nonprofit
Network
Can be impersonated in email466 of 54086.3%Cite
86.3% of network domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c1-network
86.3٪ من نطاقات الشبكات في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c1-network
DNSSEC validates16 of 5403.0%Cite
3.0% of network domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c2-network
3.0٪ من نطاقات الشبكات في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c2-network
HSTS for a year or more81 of 41519.5%Cite
19.5% of the websites of network domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c3-network
19.5٪ من مواقع نطاقات الشبكات في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c3-network
Still accept TLS 1.0 or 1.1104 of 40825.5%Cite
25.5% of the websites of network domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c4-network
25.5٪ من مواقع نطاقات الشبكات في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c4-network
Post quantum key exchange205 of 41549.4%Cite
49.4% of the websites of network domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c5-network
49.4٪ من مواقع نطاقات الشبكات في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c5-network
security.txt published4 of 4151.0%Cite
1.0% of the websites of network domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/?s=network#c6-network
1.0٪ من مواقع نطاقات الشبكات في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/?s=network#c6-network
Measured in the week of 16 October 2026 over 11,919 live domains. A share leaves out the domains where its check does not apply or could not be measured.
Every standard
Each share is the part of the measured domains that pass the standard, the count beside it says how many passed of how many were measured, and every standard has a page on why it matters and how to fix it.
All sectors
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 18.8% | 2,243 of 11,910 | |
| SPF in place | 69.7% | 8,307 of 11,911 | |
| MTA-STS enforced | 0.5% | 50 of 9,344 | |
| TLS-RPT published | 1.5% | 137 of 9,341 | |
| DNS | |||
| DNSSEC validates | 3.2% | 384 of 11,919 | |
| CAA published | 2.2% | 264 of 11,914 | |
| Websites | |||
| Valid HTTPS | 92.2% | 9,332 of 10,119 | |
| Redirects to HTTPS | 80.8% | 7,786 of 9,637 | |
| HSTS for a year or more | 18.9% | 1,908 of 10,119 | |
| TLS 1.3 supported | 86.7% | 8,772 of 10,119 | |
| No TLS 1.0 or 1.1 | 67.6% | 6,659 of 9,851 | |
| Post quantum ready | 52.0% | 5,265 of 10,116 | |
| Vulnerability disclosure | |||
| security.txt published | 2.1% | 215 of 10,113 | |
Government
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 36.3% | 672 of 1,849 | |
| SPF in place | 68.3% | 1,264 of 1,850 | |
| MTA-STS enforced | 2.1% | 28 of 1,342 | |
| TLS-RPT published | 5.5% | 74 of 1,339 | |
| DNS | |||
| DNSSEC validates | 12.1% | 224 of 1,852 | |
| CAA published | 4.4% | 81 of 1,848 | |
| Websites | |||
| Valid HTTPS | 79.9% | 838 of 1,049 | |
| Redirects to HTTPS | 78.0% | 625 of 801 | |
| HSTS for a year or more | 26.2% | 275 of 1,049 | |
| TLS 1.3 supported | 52.8% | 554 of 1,049 | |
| No TLS 1.0 or 1.1 | 77.3% | 741 of 958 | |
| Post quantum ready | 24.6% | 258 of 1,048 | |
| Vulnerability disclosure | |||
| security.txt published | 0.7% | 7 of 1,048 | |
Education
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 19.7% | 377 of 1,909 | |
| SPF in place | 74.5% | 1,423 of 1,910 | |
| MTA-STS enforced | 0.5% | 8 of 1,687 | |
| TLS-RPT published | 1.3% | 22 of 1,687 | |
| DNS | |||
| DNSSEC validates | 1.9% | 37 of 1,911 | |
| CAA published | 1.9% | 37 of 1,911 | |
| Websites | |||
| Valid HTTPS | 90.7% | 1,535 of 1,693 | |
| Redirects to HTTPS | 78.8% | 1,280 of 1,625 | |
| HSTS for a year or more | 20.4% | 345 of 1,693 | |
| TLS 1.3 supported | 84.9% | 1,437 of 1,693 | |
| No TLS 1.0 or 1.1 | 79.0% | 1,295 of 1,640 | |
| Post quantum ready | 45.3% | 767 of 1,693 | |
| Vulnerability disclosure | |||
| security.txt published | 1.4% | 23 of 1,690 | |
Health
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 15.5% | 32 of 206 | |
| SPF in place | 75.6% | 155 of 205 | |
| MTA-STS enforced | 0.0% | 0 of 186 | |
| TLS-RPT published | 0.0% | 0 of 186 | |
| DNS | |||
| DNSSEC validates | 4.9% | 10 of 206 | |
| CAA published | 0.0% | 0 of 206 | |
| Websites | |||
| Valid HTTPS | 92.9% | 157 of 169 | |
| Redirects to HTTPS | 75.8% | 122 of 161 | |
| HSTS for a year or more | 16.0% | 27 of 169 | |
| TLS 1.3 supported | 88.2% | 149 of 169 | |
| No TLS 1.0 or 1.1 | 80.0% | 132 of 165 | |
| Post quantum ready | 46.7% | 79 of 169 | |
| Vulnerability disclosure | |||
| security.txt published | 0.6% | 1 of 169 | |
Business
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 28.8% | 821 of 2,848 | |
| SPF in place | 72.6% | 2,069 of 2,850 | |
| MTA-STS enforced | 0.5% | 11 of 2,259 | |
| TLS-RPT published | 1.5% | 33 of 2,259 | |
| DNS | |||
| DNSSEC validates | 2.3% | 66 of 2,851 | |
| CAA published | 2.5% | 70 of 2,851 | |
| Websites | |||
| Valid HTTPS | 90.2% | 2,207 of 2,447 | |
| Redirects to HTTPS | 77.9% | 1,824 of 2,342 | |
| HSTS for a year or more | 19.2% | 469 of 2,447 | |
| TLS 1.3 supported | 84.1% | 2,057 of 2,447 | |
| No TLS 1.0 or 1.1 | 82.0% | 1,937 of 2,362 | |
| Post quantum ready | 46.7% | 1,142 of 2,445 | |
| Vulnerability disclosure | |||
| security.txt published | 2.5% | 61 of 2,446 | |
Non-profit
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 5.9% | 267 of 4,558 | |
| SPF in place | 67.0% | 3,053 of 4,556 | |
| MTA-STS enforced | 0.0% | 1 of 3,465 | |
| TLS-RPT published | 0.1% | 3 of 3,465 | |
| DNS | |||
| DNSSEC validates | 0.7% | 31 of 4,559 | |
| CAA published | 1.3% | 57 of 4,558 | |
| Websites | |||
| Valid HTTPS | 97.2% | 4,224 of 4,346 | |
| Redirects to HTTPS | 84.8% | 3,648 of 4,301 | |
| HSTS for a year or more | 16.4% | 711 of 4,346 | |
| TLS 1.3 supported | 96.4% | 4,191 of 4,346 | |
| No TLS 1.0 or 1.1 | 52.1% | 2,250 of 4,318 | |
| Post quantum ready | 64.7% | 2,814 of 4,346 | |
| Vulnerability disclosure | |||
| security.txt published | 2.7% | 119 of 4,345 | |
Network
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 13.7% | 74 of 540 | |
| SPF in place | 63.5% | 343 of 540 | |
| MTA-STS enforced | 0.5% | 2 of 405 | |
| TLS-RPT published | 1.2% | 5 of 405 | |
| DNS | |||
| DNSSEC validates | 3.0% | 16 of 540 | |
| CAA published | 3.5% | 19 of 540 | |
| Websites | |||
| Valid HTTPS | 89.4% | 371 of 415 | |
| Redirects to HTTPS | 70.5% | 287 of 407 | |
| HSTS for a year or more | 19.5% | 81 of 415 | |
| TLS 1.3 supported | 92.5% | 384 of 415 | |
| No TLS 1.0 or 1.1 | 74.5% | 304 of 408 | |
| Post quantum ready | 49.4% | 205 of 415 | |
| Vulnerability disclosure | |||
| security.txt published | 1.0% | 4 of 415 | |
How to cite this issue
Ali AlEnezi (2026). Gulf Cybersecurity Baseline, issue 1, 16 October 2026. https://gbaseline.3li.info/en/issues/1/
علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني العدد 1 الصادر في 16 أكتوبر 2026 https://gbaseline.3li.info/issues/1/
@misc{gbaseline-issue-1,
author = {AlEnezi, Ali},
title = {Gulf Cybersecurity Baseline, issue 1},
year = {2026},
date = {2026-10-16},
url = {https://gbaseline.3li.info/en/issues/1/},
note = {An open weekly measurement of how well the public domains of the six Arabian Gulf states protect email, DNS and the web, published as totals anyone can quote with a live check for any single domain}
}