Issue 2 Saudi Arabia
Published on 19 October 2026, with the figures for Saudi Arabia.
Six figures for Saudi Arabia
Clauses
Issue 2, 19 October 2026
All sectors
Can be impersonated in email6,592 of 7,66186.0%Cite
86.0% of the measured domains in Saudi Arabia can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/#c1
86.0٪ من النطاقات المقيسة في السعودية يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/#c1
DNSSEC validates373 of 7,6654.9%Cite
4.9% of the measured domains in Saudi Arabia carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/#c2
4.9٪ من النطاقات المقيسة في السعودية تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/#c2
HSTS for a year or more1,226 of 6,93517.7%Cite
17.7% of the websites of the measured domains in Saudi Arabia hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/#c3
17.7٪ من مواقع النطاقات المقيسة في السعودية تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/#c3
Still accept TLS 1.0 or 1.12,586 of 6,81138.0%Cite
38.0% of the websites of the measured domains in Saudi Arabia still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/#c4
38.0٪ من مواقع النطاقات المقيسة في السعودية ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/#c4
Post quantum key exchange4,066 of 6,93458.6%Cite
58.6% of the websites of the measured domains in Saudi Arabia accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/#c5
58.6٪ من مواقع النطاقات المقيسة في السعودية تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/#c5
security.txt published187 of 6,9322.7%Cite
2.7% of the websites of the measured domains in Saudi Arabia say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/#c6
2.7٪ من مواقع النطاقات المقيسة في السعودية توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/#c6
Government
Can be impersonated in email126 of 39631.8%Cite
31.8% of government domains in Saudi Arabia can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=government#c1-government
31.8٪ من نطاقات الجهات الحكومية في السعودية يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=government#c1-government
DNSSEC validates225 of 39756.7%Cite
56.7% of government domains in Saudi Arabia carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=government#c2-government
56.7٪ من نطاقات الجهات الحكومية في السعودية تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=government#c2-government
HSTS for a year or more68 of 19235.4%Cite
35.4% of the websites of government domains in Saudi Arabia hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=government#c3-government
35.4٪ من مواقع نطاقات الجهات الحكومية في السعودية تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=government#c3-government
Still accept TLS 1.0 or 1.142 of 18123.2%Cite
23.2% of the websites of government domains in Saudi Arabia still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=government#c4-government
23.2٪ من مواقع نطاقات الجهات الحكومية في السعودية ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=government#c4-government
Post quantum key exchange32 of 19116.8%Cite
16.8% of the websites of government domains in Saudi Arabia accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=government#c5-government
16.8٪ من مواقع نطاقات الجهات الحكومية في السعودية تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=government#c5-government
security.txt published2 of 1911.0%Cite
1.0% of the websites of government domains in Saudi Arabia say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=government#c6-government
1.0٪ من مواقع نطاقات الجهات الحكومية في السعودية توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=government#c6-government
Education
Can be impersonated in email1,084 of 1,26385.8%Cite
85.8% of university and school domains in Saudi Arabia can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=education#c1-education
85.8٪ من نطاقات الجامعات والمدارس في السعودية يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=education#c1-education
DNSSEC validates34 of 1,2632.7%Cite
2.7% of university and school domains in Saudi Arabia carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=education#c2-education
2.7٪ من نطاقات الجامعات والمدارس في السعودية تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=education#c2-education
HSTS for a year or more244 of 1,15121.2%Cite
21.2% of the websites of university and school domains in Saudi Arabia hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=education#c3-education
21.2٪ من مواقع نطاقات الجامعات والمدارس في السعودية تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=education#c3-education
Still accept TLS 1.0 or 1.1235 of 1,11321.1%Cite
21.1% of the websites of university and school domains in Saudi Arabia still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=education#c4-education
21.1٪ من مواقع نطاقات الجامعات والمدارس في السعودية ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=education#c4-education
Post quantum key exchange576 of 1,15150.0%Cite
50.0% of the websites of university and school domains in Saudi Arabia accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=education#c5-education
50.0٪ من مواقع نطاقات الجامعات والمدارس في السعودية تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=education#c5-education
security.txt published17 of 1,1501.5%Cite
1.5% of the websites of university and school domains in Saudi Arabia say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=education#c6-education
1.5٪ من مواقع نطاقات الجامعات والمدارس في السعودية توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=education#c6-education
Health
Can be impersonated in email171 of 20384.2%Cite
84.2% of healthcare domains in Saudi Arabia can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=health#c1-health
84.2٪ من نطاقات القطاع الصحي في السعودية يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=health#c1-health
DNSSEC validates9 of 2034.4%Cite
4.4% of healthcare domains in Saudi Arabia carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=health#c2-health
4.4٪ من نطاقات القطاع الصحي في السعودية تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=health#c2-health
HSTS for a year or more26 of 16615.7%Cite
15.7% of the websites of healthcare domains in Saudi Arabia hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=health#c3-health
15.7٪ من مواقع نطاقات القطاع الصحي في السعودية تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=health#c3-health
Still accept TLS 1.0 or 1.132 of 16119.9%Cite
19.9% of the websites of healthcare domains in Saudi Arabia still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=health#c4-health
19.9٪ من مواقع نطاقات القطاع الصحي في السعودية ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=health#c4-health
Post quantum key exchange78 of 16647.0%Cite
47.0% of the websites of healthcare domains in Saudi Arabia accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=health#c5-health
47.0٪ من مواقع نطاقات القطاع الصحي في السعودية تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=health#c5-health
security.txt published1 of 1660.6%Cite
0.6% of the websites of healthcare domains in Saudi Arabia say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=health#c6-health
0.6٪ من مواقع نطاقات القطاع الصحي في السعودية توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=health#c6-health
Business
Can be impersonated in email693 of 99769.5%Cite
69.5% of company domains in Saudi Arabia can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=business#c1-business
69.5٪ من نطاقات الشركات في السعودية يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=business#c1-business
DNSSEC validates63 of 9986.3%Cite
6.3% of company domains in Saudi Arabia carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=business#c2-business
6.3٪ من نطاقات الشركات في السعودية تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=business#c2-business
HSTS for a year or more177 of 89119.9%Cite
19.9% of the websites of company domains in Saudi Arabia hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=business#c3-business
19.9٪ من مواقع نطاقات الشركات في السعودية تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=business#c3-business
Still accept TLS 1.0 or 1.1177 of 87120.3%Cite
20.3% of the websites of company domains in Saudi Arabia still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=business#c4-business
20.3٪ من مواقع نطاقات الشركات في السعودية ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=business#c4-business
Post quantum key exchange415 of 89146.6%Cite
46.6% of the websites of company domains in Saudi Arabia accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=business#c5-business
46.6٪ من مواقع نطاقات الشركات في السعودية تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=business#c5-business
security.txt published46 of 8915.2%Cite
5.2% of the websites of company domains in Saudi Arabia say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=business#c6-business
5.2٪ من مواقع نطاقات الشركات في السعودية توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=business#c6-business
Non-profit
Can be impersonated in email4,095 of 4,31694.9%Cite
94.9% of non-profit domains in Saudi Arabia can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=nonprofit#c1-nonprofit
94.9٪ من نطاقات المنظمات غير الربحية في السعودية يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=nonprofit#c1-nonprofit
DNSSEC validates26 of 4,3170.6%Cite
0.6% of non-profit domains in Saudi Arabia carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=nonprofit#c2-nonprofit
0.6٪ من نطاقات المنظمات غير الربحية في السعودية تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=nonprofit#c2-nonprofit
HSTS for a year or more640 of 4,14615.4%Cite
15.4% of the websites of non-profit domains in Saudi Arabia hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=nonprofit#c3-nonprofit
15.4٪ من مواقع نطاقات المنظمات غير الربحية في السعودية تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=nonprofit#c3-nonprofit
Still accept TLS 1.0 or 1.11,999 of 4,10248.7%Cite
48.7% of the websites of non-profit domains in Saudi Arabia still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=nonprofit#c4-nonprofit
48.7٪ من مواقع نطاقات المنظمات غير الربحية في السعودية ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=nonprofit#c4-nonprofit
Post quantum key exchange2,774 of 4,14666.9%Cite
66.9% of the websites of non-profit domains in Saudi Arabia accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=nonprofit#c5-nonprofit
66.9٪ من مواقع نطاقات المنظمات غير الربحية في السعودية تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=nonprofit#c5-nonprofit
security.txt published117 of 4,1452.8%Cite
2.8% of the websites of non-profit domains in Saudi Arabia say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=nonprofit#c6-nonprofit
2.8٪ من مواقع نطاقات المنظمات غير الربحية في السعودية توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=nonprofit#c6-nonprofit
Network
Can be impersonated in email423 of 48687.0%Cite
87.0% of network domains in Saudi Arabia can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=network#c1-network
87.0٪ من نطاقات الشبكات في السعودية يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=network#c1-network
DNSSEC validates16 of 4873.3%Cite
3.3% of network domains in Saudi Arabia carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=network#c2-network
3.3٪ من نطاقات الشبكات في السعودية تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=network#c2-network
HSTS for a year or more71 of 38918.3%Cite
18.3% of the websites of network domains in Saudi Arabia hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=network#c3-network
18.3٪ من مواقع نطاقات الشبكات في السعودية تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=network#c3-network
Still accept TLS 1.0 or 1.1101 of 38326.4%Cite
26.4% of the websites of network domains in Saudi Arabia still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=network#c4-network
26.4٪ من مواقع نطاقات الشبكات في السعودية ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=network#c4-network
Post quantum key exchange191 of 38949.1%Cite
49.1% of the websites of network domains in Saudi Arabia accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=network#c5-network
49.1٪ من مواقع نطاقات الشبكات في السعودية تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=network#c5-network
security.txt published4 of 3891.0%Cite
1.0% of the websites of network domains in Saudi Arabia say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/sa/?s=network#c6-network
1.0٪ من مواقع نطاقات الشبكات في السعودية توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/sa/?s=network#c6-network
Measured in the week of 19 October 2026 over 7,665 live domains. A share leaves out the domains where its check does not apply or could not be measured.
Every standard in Saudi Arabia
Each share is the part of the measured domains that pass the standard, the count beside it says how many passed of how many were measured, and every standard has a page on why it matters and how to fix it.
All sectors
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 14.0% | 1,069 of 7,661 | |
| SPF in place | 70.8% | 5,419 of 7,657 | |
| MTA-STS enforced | 0.1% | 5 of 6,132 | |
| TLS-RPT published | 0.3% | 17 of 6,131 | |
| DNS | |||
| DNSSEC validates | 4.9% | 373 of 7,665 | |
| CAA published | 2.0% | 157 of 7,662 | |
| Websites | |||
| Valid HTTPS | 94.9% | 6,579 of 6,935 | |
| Redirects to HTTPS | 82.2% | 5,540 of 6,740 | |
| HSTS for a year or more | 17.7% | 1,226 of 6,935 | |
| TLS 1.3 supported | 91.5% | 6,348 of 6,935 | |
| No TLS 1.0 or 1.1 | 62.0% | 4,225 of 6,811 | |
| Post quantum ready | 58.6% | 4,066 of 6,934 | |
| Vulnerability disclosure | |||
| security.txt published | 2.7% | 187 of 6,932 | |
Government
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 68.2% | 270 of 396 | |
| SPF in place | 88.8% | 350 of 394 | |
| MTA-STS enforced | 0.0% | 0 of 352 | |
| TLS-RPT published | 0.3% | 1 of 351 | |
| DNS | |||
| DNSSEC validates | 56.7% | 225 of 397 | |
| CAA published | 8.4% | 33 of 395 | |
| Websites | |||
| Valid HTTPS | 91.1% | 175 of 192 | |
| Redirects to HTTPS | 85.9% | 110 of 128 | |
| HSTS for a year or more | 35.4% | 68 of 192 | |
| TLS 1.3 supported | 47.9% | 92 of 192 | |
| No TLS 1.0 or 1.1 | 76.8% | 139 of 181 | |
| Post quantum ready | 16.8% | 32 of 191 | |
| Vulnerability disclosure | |||
| security.txt published | 1.0% | 2 of 191 | |
Education
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 14.2% | 179 of 1,263 | |
| SPF in place | 74.4% | 940 of 1,263 | |
| MTA-STS enforced | 0.1% | 1 of 1,109 | |
| TLS-RPT published | 0.4% | 4 of 1,109 | |
| DNS | |||
| DNSSEC validates | 2.7% | 34 of 1,263 | |
| CAA published | 2.0% | 25 of 1,263 | |
| Websites | |||
| Valid HTTPS | 91.3% | 1,051 of 1,151 | |
| Redirects to HTTPS | 76.3% | 857 of 1,123 | |
| HSTS for a year or more | 21.2% | 244 of 1,151 | |
| TLS 1.3 supported | 87.6% | 1,008 of 1,151 | |
| No TLS 1.0 or 1.1 | 78.9% | 878 of 1,113 | |
| Post quantum ready | 50.0% | 576 of 1,151 | |
| Vulnerability disclosure | |||
| security.txt published | 1.5% | 17 of 1,150 | |
Health
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 15.8% | 32 of 203 | |
| SPF in place | 75.2% | 152 of 202 | |
| MTA-STS enforced | 0.0% | 0 of 181 | |
| TLS-RPT published | 0.0% | 0 of 181 | |
| DNS | |||
| DNSSEC validates | 4.4% | 9 of 203 | |
| CAA published | 0.0% | 0 of 203 | |
| Websites | |||
| Valid HTTPS | 92.8% | 154 of 166 | |
| Redirects to HTTPS | 74.7% | 118 of 158 | |
| HSTS for a year or more | 15.7% | 26 of 166 | |
| TLS 1.3 supported | 89.2% | 148 of 166 | |
| No TLS 1.0 or 1.1 | 80.1% | 129 of 161 | |
| Post quantum ready | 47.0% | 78 of 166 | |
| Vulnerability disclosure | |||
| security.txt published | 0.6% | 1 of 166 | |
Business
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 30.5% | 304 of 997 | |
| SPF in place | 76.8% | 766 of 997 | |
| MTA-STS enforced | 0.2% | 2 of 853 | |
| TLS-RPT published | 0.8% | 7 of 853 | |
| DNS | |||
| DNSSEC validates | 6.3% | 63 of 998 | |
| CAA published | 3.1% | 31 of 998 | |
| Websites | |||
| Valid HTTPS | 92.6% | 825 of 891 | |
| Redirects to HTTPS | 82.9% | 692 of 835 | |
| HSTS for a year or more | 19.9% | 177 of 891 | |
| TLS 1.3 supported | 80.9% | 721 of 891 | |
| No TLS 1.0 or 1.1 | 79.7% | 694 of 871 | |
| Post quantum ready | 46.6% | 415 of 891 | |
| Vulnerability disclosure | |||
| security.txt published | 5.2% | 46 of 891 | |
Non-profit
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 5.1% | 221 of 4,316 | |
| SPF in place | 67.1% | 2,895 of 4,314 | |
| MTA-STS enforced | 0.0% | 0 of 3,268 | |
| TLS-RPT published | 0.0% | 1 of 3,268 | |
| DNS | |||
| DNSSEC validates | 0.6% | 26 of 4,317 | |
| CAA published | 1.2% | 51 of 4,316 | |
| Websites | |||
| Valid HTTPS | 97.0% | 4,023 of 4,146 | |
| Redirects to HTTPS | 85.0% | 3,498 of 4,114 | |
| HSTS for a year or more | 15.4% | 640 of 4,146 | |
| TLS 1.3 supported | 96.9% | 4,019 of 4,146 | |
| No TLS 1.0 or 1.1 | 51.3% | 2,103 of 4,102 | |
| Post quantum ready | 66.9% | 2,774 of 4,146 | |
| Vulnerability disclosure | |||
| security.txt published | 2.8% | 117 of 4,145 | |
Network
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 13.0% | 63 of 486 | |
| SPF in place | 64.9% | 316 of 487 | |
| MTA-STS enforced | 0.5% | 2 of 369 | |
| TLS-RPT published | 1.1% | 4 of 369 | |
| DNS | |||
| DNSSEC validates | 3.3% | 16 of 487 | |
| CAA published | 3.5% | 17 of 487 | |
| Websites | |||
| Valid HTTPS | 90.2% | 351 of 389 | |
| Redirects to HTTPS | 69.4% | 265 of 382 | |
| HSTS for a year or more | 18.3% | 71 of 389 | |
| TLS 1.3 supported | 92.5% | 360 of 389 | |
| No TLS 1.0 or 1.1 | 73.6% | 282 of 383 | |
| Post quantum ready | 49.1% | 191 of 389 | |
| Vulnerability disclosure | |||
| security.txt published | 1.0% | 4 of 389 | |
How to cite this issue
Ali AlEnezi (2026). Gulf Cybersecurity Baseline, issue 2, 19 October 2026. https://gbaseline.3li.info/en/issues/2/
علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني العدد 2 الصادر في 19 أكتوبر 2026 https://gbaseline.3li.info/issues/2/
@misc{gbaseline-issue-2,
author = {AlEnezi, Ali},
title = {Gulf Cybersecurity Baseline, issue 2},
year = {2026},
date = {2026-10-19},
url = {https://gbaseline.3li.info/en/issues/2/},
note = {An open weekly measurement of how well the public domains of the six Arabian Gulf states protect email, DNS and the web, published as totals anyone can quote with a live check for any single domain}
}