Headers voor origin-isolatie
Controleert of de headers COOP en CORP ontbreken die je site tegen cross-origin-aanvallen afschermen.
Wat het checkt
Deze scanner controleert of je site de origin-isolatieheaders COOP en CORP mist. Hij detecteert het ontbreken van deze headers die je pagina in de browser van andere origins scheiden.
Waarom het belangrijk is
Zonder deze headers is je pagina kwetsbaarder voor bepaalde cross-origin aanvallen waarbij een andere site probeert met de jouwe te interageren of gegevens te lezen die dat niet zou mogen. Origin-isolatie is een extra beschermingslaag die dat soort risico's verkleint.
Hoe je het oplost
Voeg de headers Cross-Origin-Opener-Policy en Cross-Origin-Resource-Policy toe in de configuratie van je server of CDN. Begin met voorzichtige waarden en controleer of je bronnen en integraties nog werken voordat je ze aanscherpt.
Check het op je site
Scan je site gratis en zie of deze en 44 andere checks slagen, met een fixprompt voor elk probleem.
Mijn site gratis scannen