Cross-Origin-Opener-Policy (COOP)

Quand votre site ouvre un popup ou est ouvert par un autre site, les deux fenêtres peuvent se référencer mutuellement via window.opener. Un attaquant peut exploiter cela pour rediriger votre fenêtre vers une page de phishing, accéder aux propriétés de la fenêtre ou effectuer des attaques de type Spectre pour lire des données cross-origin depuis la mémoire.

Configurez Cross-Origin-Opener-Policy sur 'same-origin' pour isoler complètement votre fenêtre des ouvrants cross-origin. Utilisez 'same-origin-allow-popups' si votre site doit communiquer avec les popups qu'il ouvre.