Zum Inhalt springen
uencoder

COOP

COOP (Cross-Origin Opener Policy) isoliert ein Top-Level-Fenster von Cross-Origin-Popups und verhindert die Zusammenarbeit von Fenstern unterschiedlicher Herkunft.

Zweck

Spectre-Seitenkanäle und Cross-Origin-Informationslecks verhindern, die durch mit dem Opener interagierende Cross-Origin-Popups entstehen.

Mechanismus

COOP: same-origin isoliert per window.open geöffnete Cross-Origin-Popups vom Opener (opener ist null), sodass Cross-Origin-Dokumente nicht zusammenwirken können. same-origin-allow-popups lässt Same-Origin-Popups den Opener behalten.

Anwendungsfälle

  • Cross-Origin-Fensterisolation
  • Spectre-Abwehr
  • Popup-Sicherheit

Verwandte Tools

References