Cabeceras de aislamiento de origen
Comprueba si faltan las cabeceras COOP y CORP que aíslan tu web frente a ataques cross-origin.
Qué comprueba
Este escáner comprueba si a tu web le faltan las cabeceras de aislamiento de origen COOP y CORP. Detecta la ausencia de estas cabeceras que separan tu página de otros orígenes en el navegador.
Por qué importa
Sin estas cabeceras, tu página queda más expuesta a ciertos ataques cross-origin en los que otro sitio intenta interactuar con la tuya o leer datos que no debería. El aislamiento de origen es una capa extra de protección que reduce ese tipo de riesgos.
Cómo se arregla
Añade las cabeceras Cross-Origin-Opener-Policy y Cross-Origin-Resource-Policy en la configuración de tu servidor o CDN. Empieza con valores conservadores y comprueba que tus recursos e integraciones siguen funcionando antes de endurecerlos.
Compruébalo en tu web
Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.
Escanear mi web gratis