Skaner słabej Referrer-Policy
Wykrywa zbyt liberalną Referrer-Policy, która ujawnia pełny URL Twojej strony zewnętrznym miejscom.
Co sprawdza
Ten skaner wykrywa, czy twoja strona ma pobłażliwą Referrer-Policy, która ujawnia pełny adres URL zewnętrznym witrynom. Wskazuje, gdy przeglądarka wysyła szczegółowe adresy z twojej strony przy odwiedzaniu linków lub ładowaniu zasobów od osób trzecich.
Dlaczego to ważne
Pełny adres URL może zawierać wrażliwe informacje, takie jak identyfikatory sesji, tokeny czy prywatne ścieżki, których nie chciałbyś udostępniać innym witrynom. Pobłażliwa polityka wysyła te dane do zewnętrznych miejsc za każdym razem, gdy użytkownik opuszcza twoją stronę.
Jak to naprawić
Ustaw nagłówek Referrer-Policy na bardziej restrykcyjną wartość, jak strict-origin-when-cross-origin, która udostępnia zewnętrznym witrynom tylko origin, a nie pełną ścieżkę. Definiuje się go w konfiguracji serwera lub CDN i zwykle jest to prosta, bezpieczna zmiana.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo