Безопасность
Cross-Origin-Resource-Policy
Ограничивает, какие домены могут загружать ресурс, предотвращая несанкционированное чтение.
Синтаксис
Cross-Origin-Resource-Policy: same-site | same-origin | cross-originПример
Cross-Origin-Resource-Policy: same-originОписание
Cross-Origin-Resource-Policy (CORP) сообщает браузеру, какие домены могут включать ресурс. Предотвращает утечку данных.
Значения: same-site, same-origin, cross-origin.
Важен для ресурсов с конфиденциальными данными. Без него любой сайт может встроить ваши ресурсы.
Как этот заголовок отдают реальные сайты
Ответы главных страниц 502 популярных сайтов из каталога /check enterno.io, проверенных за последние 30 дней.
4,8 %
(24 из 502) отдают Cross-Origin-Resource-Policy.
Самые частые значения:
same-origin— сайтов: 17cross-origin— сайтов: 6
Посмотреть на примере: cloudflare.com, beget.com, codepen.io, npmjs.com, abuseipdb.com
Проверьте, правильно ли ваш сайт отправляет этот заголовок
Проверить заголовки →