Intestazioni di isolamento dell'origine
Verifica se mancano le intestazioni COOP e CORP che isolano il tuo sito dagli attacchi cross-origin.
Cosa controlla
Questo scanner verifica se al tuo sito mancano gli header di isolamento dell'origine COOP e CORP. Rileva l'assenza di questi header che separano la tua pagina dalle altre origini nel browser.
Perché è importante
Senza questi header, la tua pagina è più esposta a certi attacchi cross-origin in cui un altro sito prova a interagire con il tuo o a leggere dati che non dovrebbe. L'isolamento dell'origine è un livello di protezione in più che riduce questo tipo di rischio.
Come risolverlo
Aggiungi gli header Cross-Origin-Opener-Policy e Cross-Origin-Resource-Policy nella configurazione del tuo server o CDN. Parti da valori prudenti e verifica che le tue risorse e integrazioni funzionino ancora prima di stringerli.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis