Kein Clickjacking-Schutz
Prüfregel · RSC-SEC-005
- Sicherheit
- Schweregrad: Niedrig
- CWE-1021
Prüft X-Frame-Options bzw. CSP `frame-ancestors` gegen das Einbetten in fremde Seiten.
Prüfstufe
- Außen-Scan (anonym)
So behebt ihr es
CSP `frame-ancestors 'self'` setzen (moderner als X-Frame-Options).