Суть на практике
Ссылка с target="_blank" даёт новой странице доступ к window.opener старой — риск tab-nabbing.
<a href="https://ext.example" target="_blank" rel="noopener noreferrer">Внешний сайт</a>
noopener отрезает opener. noreferrer ещё и не шлёт Referer (часто ставят вместе).
Современные браузеры частично смягчили поведение, но явный rel — хорошая привычка.
Итог: на target="_blank" наружу — rel="noopener" (часто + noreferrer).
