Nessun isolamento cross-origin

Bassa
Nessun isolamento cross-origin

Il tuo sito non è isolato cross-origin: non può usare API di prestazioni avanzate ed è più vulnerabile agli attacchi side-channel.

Rischio

Senza isolamento cross-origin (COOP + COEP), il tuo sito non può usare SharedArrayBuffer, timer ad alta risoluzione o performance.measureUserAgentSpecificMemory(). Ancora più grave, la memoria del tuo processo è vulnerabile ad attacchi di tipo Spectre da parte di contenuti cross-origin caricati nello stesso processo.

Soluzione

Imposta entrambi gli header Cross-Origin-Opener-Policy: same-origin e Cross-Origin-Embedder-Policy: require-corp. Assicurati che tutte le risorse cross-origin abbiano gli header CORS o CORP appropriati.

Esempio
Cross-Origin-Opener-Policy: same-origin Cross-Origin-Embedder-Policy: require-corp
Cross-Origin Isolation - web.dev
Discussione (0)

Nessun messaggio ancora.