Issue 2 Qatar
Published on 19 October 2026, with the figures for Qatar.
Six figures for Qatar
Clauses
Issue 2, 19 October 2026
All sectors
Can be impersonated in email831 of 1,11574.5%Cite
74.5% of the measured domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/#c1
74.5٪ من النطاقات المقيسة في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/#c1
DNSSEC validates0 of 1,1150.0%Cite
0.0% of the measured domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/#c2
0.0٪ من النطاقات المقيسة في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/#c2
HSTS for a year or more175 of 91419.1%Cite
19.1% of the websites of the measured domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/#c3
19.1٪ من مواقع النطاقات المقيسة في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/#c3
Still accept TLS 1.0 or 1.1168 of 90118.6%Cite
18.6% of the websites of the measured domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/#c4
18.6٪ من مواقع النطاقات المقيسة في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/#c4
Post quantum key exchange374 of 91341.0%Cite
41.0% of the websites of the measured domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/#c5
41.0٪ من مواقع النطاقات المقيسة في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/#c5
security.txt published7 of 9120.8%Cite
0.8% of the websites of the measured domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/#c6
0.8٪ من مواقع النطاقات المقيسة في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/#c6
Government
Can be impersonated in email136 of 19769.0%Cite
69.0% of government domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=government#c1-government
69.0٪ من نطاقات الجهات الحكومية في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=government#c1-government
DNSSEC validates0 of 1970.0%Cite
0.0% of government domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=government#c2-government
0.0٪ من نطاقات الجهات الحكومية في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=government#c2-government
HSTS for a year or more21 of 9721.6%Cite
21.6% of the websites of government domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=government#c3-government
21.6٪ من مواقع نطاقات الجهات الحكومية في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=government#c3-government
Still accept TLS 1.0 or 1.125 of 9426.6%Cite
26.6% of the websites of government domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=government#c4-government
26.6٪ من مواقع نطاقات الجهات الحكومية في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=government#c4-government
Post quantum key exchange15 of 9615.6%Cite
15.6% of the websites of government domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=government#c5-government
15.6٪ من مواقع نطاقات الجهات الحكومية في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=government#c5-government
security.txt published1 of 961.0%Cite
1.0% of the websites of government domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=government#c6-government
1.0٪ من مواقع نطاقات الجهات الحكومية في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=government#c6-government
Education
Can be impersonated in email62 of 8077.5%Cite
77.5% of university and school domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=education#c1-education
77.5٪ من نطاقات الجامعات والمدارس في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=education#c1-education
DNSSEC validates0 of 800.0%Cite
0.0% of university and school domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=education#c2-education
0.0٪ من نطاقات الجامعات والمدارس في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=education#c2-education
HSTS for a year or more10 of 7014.3%Cite
14.3% of the websites of university and school domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=education#c3-education
14.3٪ من مواقع نطاقات الجامعات والمدارس في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=education#c3-education
Still accept TLS 1.0 or 1.114 of 7020.0%Cite
20.0% of the websites of university and school domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=education#c4-education
20.0٪ من مواقع نطاقات الجامعات والمدارس في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=education#c4-education
Post quantum key exchange21 of 7030.0%Cite
30.0% of the websites of university and school domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=education#c5-education
30.0٪ من مواقع نطاقات الجامعات والمدارس في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=education#c5-education
security.txt published1 of 691.4%Cite
1.4% of the websites of university and school domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=education#c6-education
1.4٪ من مواقع نطاقات الجامعات والمدارس في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=education#c6-education
Business
Can be impersonated in email560 of 74075.7%Cite
75.7% of company domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=business#c1-business
75.7٪ من نطاقات الشركات في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=business#c1-business
DNSSEC validates0 of 7400.0%Cite
0.0% of company domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=business#c2-business
0.0٪ من نطاقات الشركات في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=business#c2-business
HSTS for a year or more122 of 67318.1%Cite
18.1% of the websites of company domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=business#c3-business
18.1٪ من مواقع نطاقات الشركات في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=business#c3-business
Still accept TLS 1.0 or 1.1100 of 66315.1%Cite
15.1% of the websites of company domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=business#c4-business
15.1٪ من مواقع نطاقات الشركات في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=business#c4-business
Post quantum key exchange323 of 67348.0%Cite
48.0% of the websites of company domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=business#c5-business
48.0٪ من مواقع نطاقات الشركات في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=business#c5-business
security.txt published5 of 6730.7%Cite
0.7% of the websites of company domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=business#c6-business
0.7٪ من مواقع نطاقات الشركات في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=business#c6-business
Non-profit
Can be impersonated in email53 of 7273.6%Cite
73.6% of non-profit domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=nonprofit#c1-nonprofit
73.6٪ من نطاقات المنظمات غير الربحية في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=nonprofit#c1-nonprofit
DNSSEC validates0 of 720.0%Cite
0.0% of non-profit domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=nonprofit#c2-nonprofit
0.0٪ من نطاقات المنظمات غير الربحية في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=nonprofit#c2-nonprofit
HSTS for a year or more19 of 5932.2%Cite
32.2% of the websites of non-profit domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=nonprofit#c3-nonprofit
32.2٪ من مواقع نطاقات المنظمات غير الربحية في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=nonprofit#c3-nonprofit
Still accept TLS 1.0 or 1.127 of 5945.8%Cite
45.8% of the websites of non-profit domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=nonprofit#c4-nonprofit
45.8٪ من مواقع نطاقات المنظمات غير الربحية في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=nonprofit#c4-nonprofit
Post quantum key exchange9 of 5915.3%Cite
15.3% of the websites of non-profit domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=nonprofit#c5-nonprofit
15.3٪ من مواقع نطاقات المنظمات غير الربحية في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=nonprofit#c5-nonprofit
security.txt published0 of 590.0%Cite
0.0% of the websites of non-profit domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=nonprofit#c6-nonprofit
0.0٪ من مواقع نطاقات المنظمات غير الربحية في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=nonprofit#c6-nonprofit
Network
Can be impersonated in email20 of 2676.9%Cite
76.9% of network domains in Qatar can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=network#c1-network
76.9٪ من نطاقات الشبكات في قطر يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=network#c1-network
DNSSEC validates0 of 260.0%Cite
0.0% of network domains in Qatar carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=network#c2-network
0.0٪ من نطاقات الشبكات في قطر تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=network#c2-network
HSTS for a year or more3 of 1520.0%Cite
20.0% of the websites of network domains in Qatar hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=network#c3-network
20.0٪ من مواقع نطاقات الشبكات في قطر تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=network#c3-network
Still accept TLS 1.0 or 1.12 of 1513.3%Cite
13.3% of the websites of network domains in Qatar still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=network#c4-network
13.3٪ من مواقع نطاقات الشبكات في قطر ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=network#c4-network
Post quantum key exchange6 of 1540.0%Cite
40.0% of the websites of network domains in Qatar accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=network#c5-network
40.0٪ من مواقع نطاقات الشبكات في قطر تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=network#c5-network
security.txt published0 of 150.0%Cite
0.0% of the websites of network domains in Qatar say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/qa/?s=network#c6-network
0.0٪ من مواقع نطاقات الشبكات في قطر توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/qa/?s=network#c6-network
Measured in the week of 19 October 2026 over 1,115 live domains. A share leaves out the domains where its check does not apply or could not be measured.
Every standard in Qatar
Each share is the part of the measured domains that pass the standard, the count beside it says how many passed of how many were measured, and every standard has a page on why it matters and how to fix it.
All sectors
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 25.5% | 284 of 1,115 | |
| SPF in place | 70.3% | 783 of 1,114 | |
| MTA-STS enforced | 0.2% | 2 of 856 | |
| TLS-RPT published | 0.9% | 8 of 856 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 1,115 | |
| CAA published | 1.9% | 21 of 1,115 | |
| Websites | |||
| Valid HTTPS | 91.5% | 836 of 914 | |
| Redirects to HTTPS | 81.6% | 702 of 860 | |
| HSTS for a year or more | 19.1% | 175 of 914 | |
| TLS 1.3 supported | 84.4% | 771 of 914 | |
| No TLS 1.0 or 1.1 | 81.4% | 733 of 901 | |
| Post quantum ready | 41.0% | 374 of 913 | |
| Vulnerability disclosure | |||
| security.txt published | 0.8% | 7 of 912 | |
Government
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 31.0% | 61 of 197 | |
| SPF in place | 60.9% | 120 of 197 | |
| MTA-STS enforced | 1.7% | 2 of 121 | |
| TLS-RPT published | 1.7% | 2 of 121 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 197 | |
| CAA published | 2.5% | 5 of 197 | |
| Websites | |||
| Valid HTTPS | 81.4% | 79 of 97 | |
| Redirects to HTTPS | 92.4% | 61 of 66 | |
| HSTS for a year or more | 21.6% | 21 of 97 | |
| TLS 1.3 supported | 56.7% | 55 of 97 | |
| No TLS 1.0 or 1.1 | 73.4% | 69 of 94 | |
| Post quantum ready | 15.6% | 15 of 96 | |
| Vulnerability disclosure | |||
| security.txt published | 1.0% | 1 of 96 | |
Education
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 22.5% | 18 of 80 | |
| SPF in place | 58.8% | 47 of 80 | |
| MTA-STS enforced | 0.0% | 0 of 63 | |
| TLS-RPT published | 0.0% | 0 of 63 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 80 | |
| CAA published | 1.3% | 1 of 80 | |
| Websites | |||
| Valid HTTPS | 91.4% | 64 of 70 | |
| Redirects to HTTPS | 94.1% | 64 of 68 | |
| HSTS for a year or more | 14.3% | 10 of 70 | |
| TLS 1.3 supported | 82.9% | 58 of 70 | |
| No TLS 1.0 or 1.1 | 80.0% | 56 of 70 | |
| Post quantum ready | 30.0% | 21 of 70 | |
| Vulnerability disclosure | |||
| security.txt published | 1.4% | 1 of 69 | |
Business
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 24.3% | 180 of 740 | |
| SPF in place | 75.1% | 555 of 739 | |
| MTA-STS enforced | 0.0% | 0 of 595 | |
| TLS-RPT published | 0.8% | 5 of 595 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 740 | |
| CAA published | 1.8% | 13 of 740 | |
| Websites | |||
| Valid HTTPS | 94.4% | 635 of 673 | |
| Redirects to HTTPS | 78.6% | 517 of 658 | |
| HSTS for a year or more | 18.1% | 122 of 673 | |
| TLS 1.3 supported | 91.1% | 613 of 673 | |
| No TLS 1.0 or 1.1 | 84.9% | 563 of 663 | |
| Post quantum ready | 48.0% | 323 of 673 | |
| Vulnerability disclosure | |||
| security.txt published | 0.7% | 5 of 673 | |
Non-profit
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 26.4% | 19 of 72 | |
| SPF in place | 65.3% | 47 of 72 | |
| MTA-STS enforced | 0.0% | 0 of 58 | |
| TLS-RPT published | 1.7% | 1 of 58 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 72 | |
| CAA published | 2.8% | 2 of 72 | |
| Websites | |||
| Valid HTTPS | 83.1% | 49 of 59 | |
| Redirects to HTTPS | 90.7% | 49 of 54 | |
| HSTS for a year or more | 32.2% | 19 of 59 | |
| TLS 1.3 supported | 54.2% | 32 of 59 | |
| No TLS 1.0 or 1.1 | 54.2% | 32 of 59 | |
| Post quantum ready | 15.3% | 9 of 59 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 59 | |
Network
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 23.1% | 6 of 26 | |
| SPF in place | 53.8% | 14 of 26 | |
| MTA-STS enforced | 0.0% | 0 of 19 | |
| TLS-RPT published | 0.0% | 0 of 19 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 26 | |
| CAA published | 0.0% | 0 of 26 | |
| Websites | |||
| Valid HTTPS | 60.0% | 9 of 15 | |
| Redirects to HTTPS | 78.6% | 11 of 14 | |
| HSTS for a year or more | 20.0% | 3 of 15 | |
| TLS 1.3 supported | 86.7% | 13 of 15 | |
| No TLS 1.0 or 1.1 | 86.7% | 13 of 15 | |
| Post quantum ready | 40.0% | 6 of 15 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 15 | |
How to cite this issue
Ali AlEnezi (2026). Gulf Cybersecurity Baseline, issue 2, 19 October 2026. https://gbaseline.3li.info/en/issues/2/
علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني العدد 2 الصادر في 19 أكتوبر 2026 https://gbaseline.3li.info/issues/2/
@misc{gbaseline-issue-2,
author = {AlEnezi, Ali},
title = {Gulf Cybersecurity Baseline, issue 2},
year = {2026},
date = {2026-10-19},
url = {https://gbaseline.3li.info/en/issues/2/},
note = {An open weekly measurement of how well the public domains of the six Arabian Gulf states protect email, DNS and the web, published as totals anyone can quote with a live check for any single domain}
}