Scanner de Referrer-Policy faible
Détecte une Referrer-Policy permissive qui laisse fuir l'URL complète de ton site vers des destinations externes.
Ce qu'elle vérifie
Ce scanner détecte si ton site a une Referrer-Policy permissive qui divulgue l'URL complète à des sites externes. Il identifie quand le navigateur envoie des adresses détaillées de ton site en visitant des liens ou en chargeant des ressources tierces.
Pourquoi ça compte
L'URL complète peut contenir des informations sensibles comme des identifiants de session, des tokens ou des chemins privés que tu ne voudrais pas partager avec d'autres sites. Une politique permissive envoie ces données vers des destinations externes chaque fois qu'un utilisateur quitte ton site.
Comment la corriger
Configure l'en-tête Referrer-Policy avec une valeur plus stricte comme strict-origin-when-cross-origin, qui ne partage que l'origine et non le chemin complet avec les sites externes. Ça se définit dans la configuration de ton serveur ou de ton CDN et c'est en général un changement simple et sans risque.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement