Scanner voor zwakke Referrer-Policy
Detecteert een te ruime Referrer-Policy die de volledige URL van je site naar externe bestemmingen lekt.
Wat het checkt
Deze scanner detecteert of je site een ruime Referrer-Policy heeft die de volledige URL naar externe sites lekt. Hij identificeert wanneer de browser gedetailleerde adressen van je site verstuurt bij het bezoeken van links of het laden van bronnen van derden.
Waarom het belangrijk is
De volledige URL kan gevoelige informatie bevatten, zoals sessie-identificatoren, tokens of privépaden die je niet met andere sites wilt delen. Een ruim beleid stuurt die data naar externe bestemmingen elke keer dat een gebruiker je site verlaat.
Hoe je het oplost
Stel de Referrer-Policy-header in op een striktere waarde zoals strict-origin-when-cross-origin, die alleen de origin en niet het volledige pad met externe sites deelt. Het wordt gedefinieerd in de configuratie van je server of CDN en is meestal een eenvoudige, veilige aanpassing.
Check het op je site
Scan je site gratis en zie of deze en 44 andere checks slagen, met een fixprompt voor elk probleem.
Mijn site gratis scannen