Pemeriksaan kesiapan · Jalur Perkuat · bobot 4

Penyematan dalam frame dibatasi

Halaman beranda mengirimkan X-Frame-Options atau Content-Security-Policy dengan frame-ancestors.

Mengapa ini penting

Tanpanya, situs lain dapat memuat halaman Anda dalam frame tersembunyi dan mengelabui pengunjung agar mengeklik tombol (clickjacking).

Kirimkan Content-Security-Policy: frame-ancestors 'self' (atau daftar origin tepercaya). X-Frame-Options: SAMEORIGIN mencakup browser lama.

Halaman beranda mengirimkan X-Frame-Options atau Content-Security-Policy dengan frame-ancestors.

Teramati: Kontrol penyematan dalam frame tersedia.

Tidak teramati: Tidak ditemukan kontrol penyematan dalam frame.

Batasan: Hanya dibaca dari respons halaman beranda; halaman atau wilayah lain mungkin mengirim header yang berbeda.

Cloudflare: Tambahkan header tersebut dengan aturan transformasi header respons.
Amazon CloudFront: Atur opsi frame dalam kebijakan header respons.
Next.js: Tambahkan dalam headers() di next.config.js.