Issue 1 Qatar
Published on 16 October 2026, with the figures for Qatar.
Six figures for Qatar
Clauses
Issue 1, 16 October 2026
All sectors
Can be impersonated in email831 of 1,11574.5%Cite
74.5% of the measured domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/#c1
74.5٪ من النطاقات المقيسة في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/#c1
DNSSEC validates0 of 1,1150.0%Cite
0.0% of the measured domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/#c2
0.0٪ من النطاقات المقيسة في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/#c2
HSTS for a year or more175 of 92319.0%Cite
19.0% of the websites of the measured domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/#c3
19.0٪ من مواقع النطاقات المقيسة في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/#c3
Still accept TLS 1.0 or 1.1168 of 91218.4%Cite
18.4% of the websites of the measured domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/#c4
18.4٪ من مواقع النطاقات المقيسة في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/#c4
Post quantum key exchange378 of 92341.0%Cite
41.0% of the websites of the measured domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/#c5
41.0٪ من مواقع النطاقات المقيسة في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/#c5
security.txt published7 of 9210.8%Cite
0.8% of the websites of the measured domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/#c6
0.8٪ من مواقع النطاقات المقيسة في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/#c6
Government
Can be impersonated in email136 of 19769.0%Cite
69.0% of government domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=government#c1-government
69.0٪ من نطاقات الجهات الحكومية في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=government#c1-government
DNSSEC validates0 of 1970.0%Cite
0.0% of government domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=government#c2-government
0.0٪ من نطاقات الجهات الحكومية في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=government#c2-government
HSTS for a year or more21 of 9821.4%Cite
21.4% of the websites of government domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=government#c3-government
21.4٪ من مواقع نطاقات الجهات الحكومية في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=government#c3-government
Still accept TLS 1.0 or 1.125 of 9626.0%Cite
26.0% of the websites of government domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=government#c4-government
26.0٪ من مواقع نطاقات الجهات الحكومية في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=government#c4-government
Post quantum key exchange15 of 9815.3%Cite
15.3% of the websites of government domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=government#c5-government
15.3٪ من مواقع نطاقات الجهات الحكومية في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=government#c5-government
security.txt published1 of 971.0%Cite
1.0% of the websites of government domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=government#c6-government
1.0٪ من مواقع نطاقات الجهات الحكومية في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=government#c6-government
Education
Can be impersonated in email61 of 7977.2%Cite
77.2% of university and school domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=education#c1-education
77.2٪ من نطاقات الجامعات والمدارس في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=education#c1-education
DNSSEC validates0 of 790.0%Cite
0.0% of university and school domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=education#c2-education
0.0٪ من نطاقات الجامعات والمدارس في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=education#c2-education
HSTS for a year or more10 of 7014.3%Cite
14.3% of the websites of university and school domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=education#c3-education
14.3٪ من مواقع نطاقات الجامعات والمدارس في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=education#c3-education
Still accept TLS 1.0 or 1.114 of 7020.0%Cite
20.0% of the websites of university and school domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=education#c4-education
20.0٪ من مواقع نطاقات الجامعات والمدارس في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=education#c4-education
Post quantum key exchange21 of 7030.0%Cite
30.0% of the websites of university and school domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=education#c5-education
30.0٪ من مواقع نطاقات الجامعات والمدارس في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=education#c5-education
security.txt published1 of 691.4%Cite
1.4% of the websites of university and school domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=education#c6-education
1.4٪ من مواقع نطاقات الجامعات والمدارس في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=education#c6-education
Business
Can be impersonated in email561 of 74175.7%Cite
75.7% of company domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=business#c1-business
75.7٪ من نطاقات الشركات في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=business#c1-business
DNSSEC validates0 of 7410.0%Cite
0.0% of company domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=business#c2-business
0.0٪ من نطاقات الشركات في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=business#c2-business
HSTS for a year or more122 of 68017.9%Cite
17.9% of the websites of company domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=business#c3-business
17.9٪ من مواقع نطاقات الشركات في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=business#c3-business
Still accept TLS 1.0 or 1.1100 of 67214.9%Cite
14.9% of the websites of company domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=business#c4-business
14.9٪ من مواقع نطاقات الشركات في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=business#c4-business
Post quantum key exchange327 of 68048.1%Cite
48.1% of the websites of company domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=business#c5-business
48.1٪ من مواقع نطاقات الشركات في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=business#c5-business
security.txt published5 of 6800.7%Cite
0.7% of the websites of company domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=business#c6-business
0.7٪ من مواقع نطاقات الشركات في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=business#c6-business
Non-profit
Can be impersonated in email53 of 7273.6%Cite
73.6% of non-profit domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=nonprofit#c1-nonprofit
73.6٪ من نطاقات المنظمات غير الربحية في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=nonprofit#c1-nonprofit
DNSSEC validates0 of 720.0%Cite
0.0% of non-profit domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=nonprofit#c2-nonprofit
0.0٪ من نطاقات المنظمات غير الربحية في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=nonprofit#c2-nonprofit
HSTS for a year or more19 of 6031.7%Cite
31.7% of the websites of non-profit domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=nonprofit#c3-nonprofit
31.7٪ من مواقع نطاقات المنظمات غير الربحية في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=nonprofit#c3-nonprofit
Still accept TLS 1.0 or 1.127 of 5945.8%Cite
45.8% of the websites of non-profit domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=nonprofit#c4-nonprofit
45.8٪ من مواقع نطاقات المنظمات غير الربحية في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=nonprofit#c4-nonprofit
Post quantum key exchange9 of 6015.0%Cite
15.0% of the websites of non-profit domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=nonprofit#c5-nonprofit
15.0٪ من مواقع نطاقات المنظمات غير الربحية في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=nonprofit#c5-nonprofit
security.txt published0 of 600.0%Cite
0.0% of the websites of non-profit domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=nonprofit#c6-nonprofit
0.0٪ من مواقع نطاقات المنظمات غير الربحية في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=nonprofit#c6-nonprofit
Network
Can be impersonated in email20 of 2676.9%Cite
76.9% of network domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=network#c1-network
76.9٪ من نطاقات الشبكات في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=network#c1-network
DNSSEC validates0 of 260.0%Cite
0.0% of network domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=network#c2-network
0.0٪ من نطاقات الشبكات في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=network#c2-network
HSTS for a year or more3 of 1520.0%Cite
20.0% of the websites of network domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=network#c3-network
20.0٪ من مواقع نطاقات الشبكات في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=network#c3-network
Still accept TLS 1.0 or 1.12 of 1513.3%Cite
13.3% of the websites of network domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=network#c4-network
13.3٪ من مواقع نطاقات الشبكات في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=network#c4-network
Post quantum key exchange6 of 1540.0%Cite
40.0% of the websites of network domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=network#c5-network
40.0٪ من مواقع نطاقات الشبكات في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=network#c5-network
security.txt published0 of 150.0%Cite
0.0% of the websites of network domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/qa/?s=network#c6-network
0.0٪ من مواقع نطاقات الشبكات في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/qa/?s=network#c6-network
Measured in the week of 16 October 2026 over 1,115 live domains. A share leaves out the domains where its check does not apply or could not be measured.
Every standard in Qatar
Each share is the part of the measured domains that pass the standard, the count beside it says how many passed of how many were measured, and every standard has a page on why it matters and how to fix it.
All sectors
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 25.5% | 284 of 1,115 | |
| SPF in place | 70.3% | 783 of 1,114 | |
| MTA-STS enforced | 0.2% | 2 of 856 | |
| TLS-RPT published | 0.9% | 8 of 856 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 1,115 | |
| CAA published | 1.9% | 21 of 1,115 | |
| Websites | |||
| Valid HTTPS | 91.9% | 848 of 923 | |
| Redirects to HTTPS | 81.6% | 711 of 871 | |
| HSTS for a year or more | 19.0% | 175 of 923 | |
| TLS 1.3 supported | 84.7% | 782 of 923 | |
| No TLS 1.0 or 1.1 | 81.6% | 744 of 912 | |
| Post quantum ready | 41.0% | 378 of 923 | |
| Vulnerability disclosure | |||
| security.txt published | 0.8% | 7 of 921 | |
Government
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 31.0% | 61 of 197 | |
| SPF in place | 60.4% | 119 of 197 | |
| MTA-STS enforced | 1.7% | 2 of 120 | |
| TLS-RPT published | 1.7% | 2 of 120 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 197 | |
| CAA published | 2.5% | 5 of 197 | |
| Websites | |||
| Valid HTTPS | 84.7% | 83 of 98 | |
| Redirects to HTTPS | 92.5% | 62 of 67 | |
| HSTS for a year or more | 21.4% | 21 of 98 | |
| TLS 1.3 supported | 57.1% | 56 of 98 | |
| No TLS 1.0 or 1.1 | 74.0% | 71 of 96 | |
| Post quantum ready | 15.3% | 15 of 98 | |
| Vulnerability disclosure | |||
| security.txt published | 1.0% | 1 of 97 | |
Education
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 22.8% | 18 of 79 | |
| SPF in place | 59.5% | 47 of 79 | |
| MTA-STS enforced | 0.0% | 0 of 63 | |
| TLS-RPT published | 0.0% | 0 of 63 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 79 | |
| CAA published | 1.3% | 1 of 79 | |
| Websites | |||
| Valid HTTPS | 91.4% | 64 of 70 | |
| Redirects to HTTPS | 94.1% | 64 of 68 | |
| HSTS for a year or more | 14.3% | 10 of 70 | |
| TLS 1.3 supported | 82.9% | 58 of 70 | |
| No TLS 1.0 or 1.1 | 80.0% | 56 of 70 | |
| Post quantum ready | 30.0% | 21 of 70 | |
| Vulnerability disclosure | |||
| security.txt published | 1.4% | 1 of 69 | |
Business
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 24.3% | 180 of 741 | |
| SPF in place | 75.1% | 556 of 740 | |
| MTA-STS enforced | 0.0% | 0 of 596 | |
| TLS-RPT published | 0.8% | 5 of 596 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 741 | |
| CAA published | 1.8% | 13 of 741 | |
| Websites | |||
| Valid HTTPS | 94.6% | 643 of 680 | |
| Redirects to HTTPS | 78.6% | 524 of 667 | |
| HSTS for a year or more | 17.9% | 122 of 680 | |
| TLS 1.3 supported | 91.8% | 624 of 680 | |
| No TLS 1.0 or 1.1 | 85.1% | 572 of 672 | |
| Post quantum ready | 48.1% | 327 of 680 | |
| Vulnerability disclosure | |||
| security.txt published | 0.7% | 5 of 680 | |
Non-profit
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 26.4% | 19 of 72 | |
| SPF in place | 65.3% | 47 of 72 | |
| MTA-STS enforced | 0.0% | 0 of 58 | |
| TLS-RPT published | 1.7% | 1 of 58 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 72 | |
| CAA published | 2.8% | 2 of 72 | |
| Websites | |||
| Valid HTTPS | 81.7% | 49 of 60 | |
| Redirects to HTTPS | 90.9% | 50 of 55 | |
| HSTS for a year or more | 31.7% | 19 of 60 | |
| TLS 1.3 supported | 51.7% | 31 of 60 | |
| No TLS 1.0 or 1.1 | 54.2% | 32 of 59 | |
| Post quantum ready | 15.0% | 9 of 60 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 60 | |
Network
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 23.1% | 6 of 26 | |
| SPF in place | 53.8% | 14 of 26 | |
| MTA-STS enforced | 0.0% | 0 of 19 | |
| TLS-RPT published | 0.0% | 0 of 19 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 26 | |
| CAA published | 0.0% | 0 of 26 | |
| Websites | |||
| Valid HTTPS | 60.0% | 9 of 15 | |
| Redirects to HTTPS | 78.6% | 11 of 14 | |
| HSTS for a year or more | 20.0% | 3 of 15 | |
| TLS 1.3 supported | 86.7% | 13 of 15 | |
| No TLS 1.0 or 1.1 | 86.7% | 13 of 15 | |
| Post quantum ready | 40.0% | 6 of 15 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 15 | |
How to cite this issue
Ali AlEnezi (2026). Gulf Cybersecurity Baseline, issue 1, 16 October 2026. https://gbaseline.3li.info/en/issues/1/
علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني العدد 1 الصادر في 16 أكتوبر 2026 https://gbaseline.3li.info/issues/1/
@misc{gbaseline-issue-1,
author = {AlEnezi, Ali},
title = {Gulf Cybersecurity Baseline, issue 1},
year = {2026},
date = {2026-10-16},
url = {https://gbaseline.3li.info/en/issues/1/},
note = {An open weekly measurement of how well the public domains of the six Arabian Gulf states protect email, DNS and the web, published as totals anyone can quote with a live check for any single domain}
}