準備度チェック · 強化レーン · 重み4

フレームへの埋め込みを制限

ホームページがX-Frame-Options、またはframe-ancestorsを含むContent-Security-Policyを送信しています。

重要である理由

これがないと、別のサイトが非表示のフレームにページを読み込み、訪問者をだましてボタンをクリックさせることができます（クリックジャッキング）。

Content-Security-Policy: frame-ancestors 'self'（または信頼できるオリジンのリスト）を送信してください。X-Frame-Options: SAMEORIGINは古いブラウザーに対応します。

ホームページがX-Frame-Options、またはframe-ancestorsを含むContent-Security-Policyを送信しています。

確認済み： フレームへの埋め込み制御があります。

未確認： フレームへの埋め込み制御が見つかりませんでした。

制約：ホームページのレスポンスのみを読み取っています。他のページや地域では、異なるヘッダーが送信される可能性があります。