Перейти к содержимому
Skip to content
API Тарифы EN Войти
← Все HTTP-заголовки
Безопасность

Cross-Origin-Opener-Policy

Изолирует контекст браузера для предотвращения кросс-доменных атак типа Spectre.

Синтаксис

Cross-Origin-Opener-Policy: unsafe-none | same-origin-allow-popups | same-origin

Пример

Cross-Origin-Opener-Policy: same-origin

Описание

Cross-Origin-Opener-Policy (COOP) контролирует, разделяет ли документ контекст просмотра с кросс-доменными документами. Защита от атак Spectre.

Значения: unsafe-none (по умолчанию), same-origin-allow-popups, same-origin (полная изоляция).

Часто используется вместе с Cross-Origin-Embedder-Policy (COEP) для кросс-доменной изоляции.

Проверьте, правильно ли ваш сайт отправляет этот заголовок

Проверить заголовки →

Связанные статьи

Заголовки безопасности: полный гайд
Полное руководство по заголовкам HTTP-безопасности: CSP, HSTS, X-Frame-Options, Permissions-Policy, CORP, COEP. Настройка и примеры.

Связанные заголовки

Content-Security-Policy
Контролирует, какие ресурсы браузер может загружать для страницы, помогая предотвратить XSS и инъекции данных.
Cross-Origin-Resource-Policy
Ограничивает, какие домены могут загружать ресурс, предотвращая несанкционированное чтение.
Permissions-Policy
Управляет доступом к функциям браузера: камера, микрофон, геолокация и другие.
Referrer-Policy
Контролирует объём информации о реферере в запросах, балансируя между приватностью и аналитикой.
Strict-Transport-Security
Указывает браузерам обращаться к сайту только по HTTPS, защищая от атак понижения протокола и перехвата cookie.
X-Content-Type-Options
Запрещает браузерам угадывать MIME-тип содержимого, снижая риск XSS-атак.

Начните мониторинг бесплатно

Зарегистрируйтесь и получите доступ к API, мониторингу и уведомлениям

Создать аккаунт Документация API