target=_blank без noopener
Ссылка открывает новое окно без защиты от window.opener.
Безопасность · TARGET_BLANK_UNSAFE · Приоритет: Низкий
Что проверяется
Проверяются a[target=_blank] без rel, содержащего noopener или noreferrer.
Частые причины
- Конструктор меню без rel
Как исправить
Поставьте rel="noopener noreferrer" или уберите target=_blank, если новая вкладка не нужна.
Критерий приёмки
Все target=_blank имеют безопасный rel.