Cabeçalhos de isolamento de origem
Verifica se faltam os cabeçalhos COOP e CORP que isolam o teu site contra ataques cross-origin.
O que verifica
Este scanner verifica se ao teu site faltam os cabeçalhos de isolamento de origem COOP e CORP. Deteta a ausência destes cabeçalhos que separam a tua página de outras origens no navegador.
Porque importa
Sem estes cabeçalhos, a tua página fica mais exposta a certos ataques cross-origin em que outro site tenta interagir com o teu ou ler dados que não devia. O isolamento de origem é uma camada extra de proteção que reduz esse tipo de risco.
Como se corrige
Adiciona os cabeçalhos Cross-Origin-Opener-Policy e Cross-Origin-Resource-Policy na configuração do teu servidor ou CDN. Começa com valores conservadores e confirma que os teus recursos e integrações continuam a funcionar antes de os apertar.
Verifica-o no teu site
Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.
Analisar o meu site grátis