Co to jest atrybut noopener?

Atrybut noopener (definicja) to oznaczenie dodawane do linków otwieranych w nowej karcie poprzez target=”_blank”. Chroni ono przed potencjalnym dostępem strony docelowej do obiektu window.opener, co mogłoby zostać wykorzystane w atakach phishingowych. Zastosowanie noopener poprawia bezpieczeństwo użytkowników i ogranicza ryzyko manipulacji zawartością aktualnie otwartej strony. Jest to rekomendowane ustawienie w sytuacjach, gdy odnośnik prowadzi do zewnętrznego serwisu. Atrybut noopener nie wpływa na SEO i pełni wyłącznie funkcję ochronną.