En-têtes d'isolation d'origine
Vérifie s'il manque les en-têtes COOP et CORP qui isolent ton site contre les attaques cross-origin.
Ce qu'elle vérifie
Ce scanner vérifie s'il manque à ton site les en-têtes d'isolation d'origine COOP et CORP. Il détecte l'absence de ces en-têtes qui séparent ta page des autres origines dans le navigateur.
Pourquoi ça compte
Sans ces en-têtes, ta page est plus exposée à certaines attaques cross-origin où un autre site tente d'interagir avec la tienne ou de lire des données qu'il ne devrait pas. L'isolation d'origine est une couche de protection supplémentaire qui réduit ce type de risque.
Comment la corriger
Ajoute les en-têtes Cross-Origin-Opener-Policy et Cross-Origin-Resource-Policy dans la configuration de ton serveur ou de ton CDN. Commence par des valeurs prudentes et vérifie que tes ressources et intégrations fonctionnent toujours avant de les renforcer.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement