Guía de vulnerabilidades de seguridad

Cuando su sitio abre un popup o es abierto por otro sitio, las dos ventanas pueden referenciarse mutuamente via window.opener. Un atacante puede explotar esto para navegar su ventana a una página de phishing, acceder a propiedades de window, o realizar ataques de canal lateral tipo Spectre para leer datos de origen cruzado de la memoria.

Configure Cross-Origin-Opener-Policy en 'same-origin' para aislar completamente su ventana de abridores de origen cruzado. Use 'same-origin-allow-popups' si su sitio necesita comunicarse con popups que abre.