target=_blank без window.opener: rel=noopener
<a href="https://partner.com" target="_blank" rel="noopener noreferrer"> закрывает доступ новой вкладки к window.opener — защита от tabnabbing.
Современные браузеры подразумевают noopener для target=_blank, но rel оставляйте явно для старых.
- [rel=noopener — MDN](https://developer.mozilla.org/en-US/docs/Web/HTML/Attributes/rel/noopener) — Безопасность.
- [Reverse tabnabbing — OWASP](https://owasp.org/www-community/attacks/Reverse_Tabnabbing) — Угроза.
---
## noreferrer
noreferrer не передаёт Referer — плюс приватность, минус для партнёрской аналитики.
