Header zur Origin-Isolation
Prüft, ob die Header COOP und CORP fehlen, die deine Website gegen Cross-Origin-Angriffe abschotten.
Was es prüft
Dieser Scanner prüft, ob deiner Seite die Herkunftsisolations-Header COOP und CORP fehlen. Er erkennt das Fehlen dieser Header, die deine Seite im Browser von anderen Herkünften trennen.
Warum es wichtig ist
Ohne diese Header ist deine Seite anfälliger für bestimmte Cross-Origin-Angriffe, bei denen eine andere Seite versucht, mit deiner zu interagieren oder Daten zu lesen, die sie nicht lesen sollte. Herkunftsisolation ist eine zusätzliche Schutzschicht, die solche Risiken verringert.
Wie man es behebt
Füge die Header Cross-Origin-Opener-Policy und Cross-Origin-Resource-Policy in der Konfiguration deines Servers oder CDN hinzu. Fang mit vorsichtigen Werten an und prüfe, ob deine Ressourcen und Integrationen noch funktionieren, bevor du sie verschärfst.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen