Как правильно открывать внешние ссылки в новой вкладке с точки зрения безопасности?

В чём суть

Внешние ссылки с target="_blank" нужно снабжать rel="noopener" (желательно и noreferrer), чтобы новая страница не получила доступ к вашей вкладке через window.opener.

Практика

<a href="https://other.example" target="_blank" rel="noopener noreferrer">
  Документация
</a>

Дополнительно:

• Не открывайте _blank без необходимости — это хуже для UX и a11y.
• Для внутренних ссылок _blank обычно не нужен.
• Показывайте пользователю, что ссылка внешняя (иконка/текст), если это важно.

Итог

target="_blank" + rel="noopener noreferrer" — стандартный безопасный паттерн для внешних якорных ссылок.