Keine Referrer-Policy
Prüfregel · RSC-SEC-024
- Sicherheit
- Schweregrad: Niedrig
- CWE-200
Prüft, ob ausgehende Links interne URLs samt Query an Dritte weitergeben.
Prüfstufe
- Außen-Scan (anonym)
So behebt ihr es
`Referrer-Policy: strict-origin-when-cross-origin` setzen.