👉 O header Referrer-Policy informa o conteúdo da URL de origem, e precisa ser bem configurado, para manter segurança e privacidade dos acessos numa aplicação.

💣 Sites sem essa proteção, podem expor dados sensíveis da url anterior para scripts maliciosos através do document.referrer.

<meta name="referrer" content="origin" />

<a href="https://test.com" referrerpolicy="origin"> ... </a>

<a href="https://test.com" rel="noreferrer"> ... </a>