脆弱性の埋め込み

[reatoretch]

• X-Frame-Options ヘッダーの許可
  response.headers['X-Frame-Options'] = 'ALLOWALL'的なの
  参考：
  https://qiita.com/keisuke_kimura/items/1a0812837baab2cc100a

現状はフレームを読み込めない

[reatoretch]

結果的にこのサイトを使ってヘッダを消しました。

[reatoretch]

埋め込みが不完全だったので再OPEN
具体的には一部のページ以外はReferrer Policyがデフォルトの
strict-origin-when-cross-originとなっていた。