Je site kan niet stiekem worden ingesloten

Onderdeel van de gratis websitecheck: 15 instellingen van je website en e-mail in één keer gecontroleerd.

In gewone taal

Een kwaadwillende site kan jouw pagina onzichtbaar over zijn eigen pagina leggen. Bezoekers denken dat ze daar klikken, maar bevestigen in werkelijkheid iets op jouw site.

Wat te doen: Vraag je webbouwer om insluiten door andere websites te blokkeren.

Voor je developer · Clickjacking (X-Frame-Options / frame-ancestors)

Zonder X-Frame-Options of CSP frame-ancestors kan elke website je pagina in een iframe laden (clickjacking / UI-redressing).

Content-Security-Policy: frame-ancestors 'self'

(of de oudere header: X-Frame-Options: SAMEORIGIN)