Ga naar inhoud
Methodologie

X-Frame-Options / frame-ancestors

ia.frame-protection · 5.6

Lezen MOET Aanbeveling

Waarom het belangrijk is

Frame-bescherming voorkomt dat je site in kwaadaardige iframes wordt geladen (clickjacking). Dit beschermt gebruikers die via AI-links op je site komen.

Zo los je het op

Stuur X-Frame-Options of een CSP-frame-ancestors-richtlijn.

  1. Voeg frame-ancestors toe aan de Content-Security-Policy, of stuur X-Frame-Options.

    add_header Content-Security-Policy "frame-ancestors 'self'" always;

Controleren

curl -sI https://{domain}/

Verwacht: X-Frame-Options of een Content-Security-Policy met frame-ancestors

Start een nieuwe scan voor dit checkpoint:

isagentready results {domain} --checkpoint ia.frame-protection
Details Koppeling, levenscyclus en bronnen
AR-koppeling
Geen AR-practice
Bron van het bewijs
MDN: X-Frame-Options
Rol in de score
Kern
Toegevoegd
2026-08-24
Methodologieversie
2026-10-22

Checkpointdata (JSON)