Scanner della Referrer-Policy debole
Rileva una Referrer-Policy permissiva che rivela l'URL completo del tuo sito a destinazioni esterne.
Cosa controlla
Questo scanner rileva se il tuo sito ha una Referrer-Policy permissiva che rivela l'URL completo a siti esterni. Individua quando il browser invia indirizzi dettagliati del tuo sito visitando link o caricando risorse di terze parti.
Perché è importante
L'URL completo può contenere informazioni sensibili come identificatori di sessione, token o percorsi privati che non vorresti condividere con altri siti. Una policy permissiva invia quei dati a destinazioni esterne ogni volta che un utente lascia il tuo sito.
Come risolverlo
Imposta l'header Referrer-Policy su un valore più rigido come strict-origin-when-cross-origin, che condivide solo l'origine e non il percorso completo con i siti esterni. Si definisce nella configurazione del server o del CDN ed è di solito una modifica semplice e sicura.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis