Немає акаунту? Зареєструйтесь
Якщо ви вже зареєстровані, авторизуйтесь
X Frame Options — заголовок HTTP-відповіді, що визначає, чи можна вбудовувати сторінку у фрейм, зменшуючи ризик клікджекінгу.
Браузер застосовує політику лише після отримання правильного HTTP-заголовка або атрибута cookie. Заголовки доповнюють безпечний код і не усувають уразливість на сервері; надто сувора політика може порушити роботу сайту.
X Frame Options — заголовок HTTP-відповіді, що визначає, чи можна вбудовувати сторінку у фрейм, зменшуючи ризик клікджекінгу.
Політика обмежує певну поведінку браузера: завантаження ресурсів, вбудовування сторінки, передавання реферера, доступ до функцій або надсилання cookie у міжсайтовому контексті.
Додавайте політику поетапно, перевіряйте синтаксис і заголовки реальної відповіді, тестуйте основні сценарії сайту та аналізуйте повідомлення консолі або звіти про порушення.
